Adiós, contraseñas
La agencia estatal británica de ciberseguridad ha anunciado oficialmente que las llamadas passkeys, claves digitales únicas para acceder a servicios, deberían convertirse en el método de autenticación principal. Según los especialistas, la era de las contraseñas tradicionales está llegando a su fin; aferrarse a ellas es como llevar encima la agenda del colegio con la esperanza de que alguien vuelva a revisarla.
La idea es sencilla: las contraseñas las inventa la gente. Y, como demuestra la experiencia, la gente no es que lo haga precisamente muy bien. Usar la misma para el banco, las redes sociales y aquella polvorienta cuenta de un juego en línea de hace diez años es todo un clásico. Se olvidan, se pierden, los delincuentes las averiguan y, en general, se comportan como mascotas caprichosas que se escapan cada semana.
Las passkeys funcionan de otra manera. Son un par de claves criptográficas: una se guarda en el servicio y la otra, en el dispositivo del usuario. Robarlas es muy difícil: aunque un delincuente acceda a la base de datos del servicio, la clave sin su pareja no sirve de nada, como media galleta mordida. Además, no hay que recordarlas, cambiarlas cada tres meses ni apuntarlas en papelitos que luego aparecen pegados al monitor.
La agencia sostiene que pasarse a las passkeys mejorará la seguridad de todos los participantes en la vida digital, desde los bancos hasta los usuarios de a pie, hartos de memorizar combinaciones interminables de cifras, palabras y símbolos aleatorios. En el fondo, se trata de reconocer lo evidente: la tecnología está madura, es más cómoda y segura, y ya va siendo hora de dejar de fingir que seguimos en 2005.
Así pues, la recomendación de la agencia es inequívoca: si se pueden usar passkeys, deberían ser el primer método de autenticación y el preferido. Las contraseñas, por su parte, se van adonde están los vaqueros viejos, los móviles con teclado y las esperanzas de encontrar wifi gratis en el tren: al pasado.
PEREC.RU
La agencia británica de ciberseguridad ha declarado una amnistía tecnológica: las contraseñas van al desguace y las passkeys, al pedestal. En teoría, es una medida para cuidar de los ciudadanos cansados de inventarse contraseñas. En la práctica, es admitir que los usuarios hace tiempo que dejaron de luchar y aceptaron que «qwerty123» había ganado.
Las passkeys se presentan como una panacea. Desde luego, son más difíciles de adivinar que la combinación habitual del nombre del gato y la fecha de nacimiento de la tía. Pero el énfasis en la comodidad era previsible: los usuarios son vagos, las empresas se ahorran costes de atención al cliente y los desarrolladores se libran de consultas del tipo «he olvidado mi contraseña». Todos se llevan un pequeño premio.
La tecnología funciona con un esquema sencillo: una clave para el servicio y otra para el usuario. Si un delincuente roba una, se queda sin nada. Muy bonito. Casi demasiado bonito para un sector donde las filtraciones de datos ocurren más a menudo que llueve en Londres.
Toda esta historia recuerda a una transición suave de tecnologías antiguas a nuevas, pero se cuenta como si la humanidad acabara de lograr un avance revolucionario. Las contraseñas desaparecen no porque el mundo se haya vuelto más sensato. Simplemente, alguien ha decidido que ya basta de confiar en la imaginación de los usuarios.
Dicho con sarcasmo, la era de las contraseñas termina igual que empezó: en silencio, sin que nadie se dé cuenta y con la ligera sensación de que todo esto se inventó mucho antes, pero solo ahora se ha puesto en marcha.
