Al margen de las contraseñas alfanuméricas tradicionales, aparece un nuevo método de autenticación digital que está diseñado para reemplazarlas. Passkeys o llaves de acceso, permiten iniciar sesión en aplicaciones y sitios web usando datos biométricos o el PIN de tu dispositivo. En este artículo hablaremos de ello.
¿Qué son Passkeys?
Passkeys es una clave criptográfica que utiliza una combinación de una clave privada y una clave pública.
- Clave pública: es generada por tu dispositivo y se envía a la página web o aplicación al registrarte.
- Clave privada: se guarda de forma segura en tu dispositivo.
Cuando accedes al servicio, se realiza una autenticación entre ambas claves. Esta operación confirma tu identidad con tu huella, rostro o PIN de desbloqueo. Esto ocurre en tiempo real proporcionando un inicio de sesión seguro.
Ventajas
Esta combinación de claves hace que sea más difícil hacerse con tus contraseñas ya que hay que disponer de ambas para poder acceder a las cuentas. Aunque haya una intrusión en los servidores del servicio, los ciberdelincuentes solo obtendrían la clave pública que por si misma no sirve. Además, al no existir una contraseña tradicional que pueda ser robada, añade una capa de seguridad ante los ataques de phishing.
Passkeys también funciona entre dispositivos, gracias al hecho de que se almacenan de forma cifrada en la nube. De esta manera, podrás usarlas automáticamente en todos tus dispositivos.
Passkeys, quién las admite
Es cierto que estas nuevas llaves de acceso aportan ventajas frente a las contraseñas tradicionales. Sin embargo, no todos los servicios las admiten actualmente. Actualmente, Apple, Google y Microsoft ya han integrado esta tecnología en sus ecosistemas y muchos otros proveedores de servicios están adoptando esta solución.
Por otro lado, varios navegadores han integrado ya el soporte de passkeys como Firefox, Edge, Safari o Chrome.
Por último, diferentes sitios webs y aplicaciones están habilitando el uso de esta tecnología en sus páginas web. Entre ellos podemos encontrar comercio electrónico, redes sociales o servicios financieros, etc.
Más información en el siguiente enlace de la web de INCIBE.
