¿Qué son las claves de acceso… y son realmente mejores que las contraseñas para mantener su dinero seguro en línea?

Los expertos en seguridad advierten que las contraseñas “ya no son adecuadas para su propósito”, y que las claves de acceso serán el futuro para mantener seguros su dinero y sus datos personales en línea.

En 2024, tener una contraseña segura es como andar en bicicleta. Casi todo el mundo sabe lo que debe hacer para protegerse en línea.

El problema es que la naturaleza humana gana con demasiada frecuencia. ¿Por qué molestarse con ‘X*a$86&f’, cuando la ‘contraseña’ es mucho más fácil de recordar?

Es preocupante, pero no sorprendente, que la contraseña más utilizada sea ‘123456’, según la empresa de gestión de contraseñas NordPass.

El consejo básico sobre cómo crear una contraseña que no se pueda descifrar es optar por un flujo aleatorio de números, letras mayúsculas y minúsculas y símbolos, que los hagan difíciles de recordar.

Recordar contraseñas se ha vuelto más fácil gracias a la llegada de los administradores de contraseñas, software que almacena toda su información de inicio de sesión en un lugar seguro.

Pero a pesar de esto, muchos todavía quieren una solución mejor, ya que sus vidas todavía están plagadas de tener que restablecer las contraseñas de forma regular.

Afortunadamente, existe una solución que está ganando popularidad. Las claves de acceso ofrecen un método de inicio de sesión alternativo que no puede verse comprometido tan fácilmente.

¿Qué es una clave de acceso?

Las claves de acceso son identificadores únicos generados por el dispositivo de un usuario, como un teléfono móvil, y vinculados al sitio web o la aplicación en la que desean iniciar sesión.

Pueden permitirle iniciar sesión en una cuenta simplemente desbloqueando su teléfono, que tiene acceso a la credencial de clave de acceso. Según los defensores de la tecnología, no se pueden filtrar, adivinar ni robar.

El uso del escaneo de huellas dactilares o el reconocimiento facial es lo que verifica que usted está en posesión de su dispositivo y permite utilizar la clave de acceso.

No es necesario recordar nada para utilizar una clave de acceso y, como es totalmente única, sólo se puede utilizar para una cuenta.

La invención de las claves de acceso busca abordar los problemas con las contraseñas que han llevado a décadas de violaciones de datos.

“Las contraseñas ya no son adecuadas para su propósito: son fáciles de piratear y suponen demasiada responsabilidad para el usuario final”, afirmó Simon McNally, experto en seguridad cibernética de la firma de defensa y seguridad Thales.

‘Nuestra investigación reciente encontró que el 64 por ciento de los clientes se sienten frustrados con los engorrosos restablecimientos de contraseñas y, dado que el error humano sigue siendo la principal causa de violaciones de datos, esto también debería ser una de las principales preocupaciones para las empresas.

“Los avances en la IA y la computación cuántica, que pondrán de relieve cómo y qué datos se utilizan, no hacen más que convertir esta necesidad en una necesidad apremiante”.

La idea, según Google, es que las claves de acceso reemplacen la necesidad de recordar contraseñas largas y complejas, además de eliminar la necesidad de desarrollos “pegajosos” como la autenticación de dos factores, preguntas de seguridad y mensajes de verificación SMS.

Creo que pasaré: Simon McNally dice que las contraseñas ya no son aptas para su uso

En 2022, Google, Microsoft y Apple respaldaron conjuntamente un nuevo estándar de inicio de sesión, con el objetivo de un “futuro sin contraseña”.

Más recientemente, las claves de acceso han sido adoptadas por empresas como PayPal, Ebay, Amazon y Shopify.

Las claves de acceso no sólo eliminan la necesidad de contraseñas largas y complejas, sino que también brindan una mayor protección contra estafadores, piratas informáticos y filtraciones de datos.

McNally dijo: ‘Utilizando técnicas criptográficas, las claves de acceso son más difíciles de descifrar, lo que las hace mucho más seguras. También se generan automáticamente y se pueden almacenar de forma segura en los dispositivos, lo que facilita al consumidor y elimina la necesidad de crear contraseñas o frases largas y complejas.

“Finalmente, las claves de acceso permiten una mayor privacidad al otorgar autenticación sin entregar información confidencial, lo que reduce el riesgo de violaciones de datos”.

¿Qué tan extendidas están las claves de acceso?

Actualmente, las claves de acceso todavía están en su infancia, al menos en relación con las contraseñas. Pero lo más probable es que un número cada vez mayor de plataformas en línea adopten la tecnología, aprovechando al máximo sus beneficios de ciberseguridad.

Matt Cooke, estratega de ciberseguridad de Proofpoint, dijo: “Más recientemente, el uso de claves de acceso se ha convertido en algo más seguro que las contraseñas, eliminando la necesidad de establecer contraseñas únicas y seguras y la molestia de recordar múltiples credenciales para diferentes cuentas en línea.

‘Sin embargo, la adopción de claves de acceso no se producirá de la noche a la mañana. Cuantos más sitios los utilicen, mejores (¡y más seguras!) serán las cosas para todos nosotros, pero los dispositivos que utilizamos para acceder a ellos también deben empezar a comunicarse entre sí para encontrar realmente una solución universal para todos.’

Las claves de acceso generalmente se basan en datos biométricos para confirmar que el usuario correcto está accediendo a una cuenta. Debido a esto, los dispositivos que no tienen acceso a escáneres de huellas dactilares o reconocimiento facial no pueden admitir esta tecnología.

A pesar de esto, cada vez más dispositivos móviles cuentan con esta tecnología y los dispositivos heredados poco a poco irán quedando fuera de uso. Mientras tanto, todavía queda mucho camino por recorrer antes de que las claves de acceso se utilicen ampliamente, y mucho menos sean la única opción disponible.

Desafortunadamente, hay muchas empresas que aún no han adoptado la tecnología de clave de acceso. Sin embargo, para aquellos que sí lo hacen, es bastante sencillo cambiar a este método de inicio de sesión.

Simon McNally recomienda verificar sus cuentas con empresas para ver si las claves de acceso son compatibles, aunque sus dispositivos también pueden tener opciones para crear una clave de acceso.

Buscar esto en la configuración de su dispositivo le permitirá ver si su dispositivo es compatible.