Frente a las contraseñas alfanuméricas tradicionales, aparece un nuevo método de autenticación digital diseñado para reemplazarlas. Un passkey o llave de acceso, permite iniciar sesión en aplicaciones y sitios web usando tu huella dactilar, el reconocimiento facial o el PIN de tu dispositivo.
Esto puede resultar muy familiar ya que actualmente hay muchas aplicaciones, por ejemplo, en dispositivos móviles, a las que se puede acceder con reconocimiento facial o huella dactilar. Sin embargo, la diferencia reside en que en esos casos existe una contraseña que ya has introducido previamente en algún momento y, una vez comprobado que eres tú, puedes activar el desbloqueo con biometría mientras que, en el caso de las passkeys no existe una contraseña escrita. Además, reduce la necesidad de recordar contraseñas complejas o tener que actualizarlas de forma periódica.
¿Qué son exactamente las Passkeys?
Es una clave criptográfica que utiliza una combinación de una clave privada y una clave pública.
- Clave pública: es generada por tu dispositivo y se envía a la página web o aplicación al registrarte. Se almacena en el servidor y no es sensible por si misma, no puede utilizarse para acceder a tu cuenta.
- Clave privada: se guarda de forma segura en tu dispositivo, por ejemplo, el móvil.
Al acceder al servicio, se realizaría una autenticación entre ambas claves confirmando tu identidad con tu huella, rostro o PIN de desbloqueo. Esto ocurre en tiempo real proporcionando un inicio de sesión seguro.
Esta combinación de claves hace que sea más difícil hacerse con tus contraseñas ya que sin tener ambas no se puede acceder a las cuentas. Aunque haya una intrusión en los servidores del servicio, los ciberdelincuentes solo obtendrían la clave pública que es inservible por si misma. Además, al no existir una contraseña tradicional que pueda ser robada o filtrada, añade una capa de seguridad ante los ataques de phishing.
Passkeys también funciona entre dispositivos, gracias a que se almacenan de forma cifrada en la nube y podrás usarlas automáticamente en todos tus dispositivos.
Uso de las passkeys en la actualidad
Es cierto que las passkeys o llaves de acceso aportan ventajas frente a las contraseñas tradicionales, pero no todos los servicios las admiten actualmente. Entonces ¿dónde podemos utilizarlas realmente?
Apple, Google y Microsoft ya han integrado esta tecnología en sus ecosistemas y muchos proveedores de servicios están adoptando esta solución.
- Apple: usuarios de iPhone y iPad con iOS 16 o posterior pueden utilizar Passkeys. Para Mac con mac OS Ventura 13 y versiones posteriores también son compatibles.
- Android: los dispositivos Android que ejecutan Android 9 (Pie) o superior, admiten Passkeys, con Google Password Manager gestionando la sincronización entre dispositivos.
- Windows: Los usuarios de Windows 10 y 11 pueden utilizar Passkeys, a través de Windows Hello.
Varios navegadores han integrado ya el soporte de passkeys como Firefox, Edge, Safari o Chrome:
- Google Chrome (versión 109 o posterior).
- Apple Safari (versión 16 o posterior).
- Microsoft Edge (versión 109 o posterior).
- Mozilla Firefox (actualmente con soporte limitado).
Por último, sitios webs, aplicaciones y servicios destacados están habilitando el uso de esta tecnología en sus páginas web. Entre ellos podemos encontrar comercio electrónico (por ejemplo, Amazon o Shopify), redes sociales (como X o LinkedIN), servicios financieros (Paypal o Stripe) y en plataformas de desarrollo (Github o Bitbucket).
Ante cualquier duda que te pueda surgir o si necesitas ayuda, recuerda que siempre puedes contactar con la Línea de Ayuda en Ciberseguridad de INCIBE, donde recibirás orientación especializada y confidencial sobre esta o cualquier otra cuestión en materia de ciberseguridad. Llama al 017 o escribe por WhatsApp (900 116 117) o Telegram (@INCIBE017).
Ir a la fuente
Author: