El ocaso de la era de las contraseñas: una nueva época de seguridad
La caída del sistema tradicional de nombre de usuario y contraseña no solo cambia las reglas del juego: también hace saltar por los aires el tablero en el que se jugaba desde hace décadas. Durante años, la pareja «usuario y contraseña» se consideró la base de la seguridad digital: tú sabes algo, nadie más puede averiguarlo y, voilà, tus datos supuestamente están bien protegidos. Pero año tras año, las noticias sobre hackeos a gran escala y filtraciones de bases de datos de usuarios demuestran que una contraseña es como la cerradura de un retrete en la calle: parece que protege, pero sirve de poco.
Hoy la ciberseguridad busca nuevas opciones. A la vieja pareja la sustituyen métodos biométricos (como la huella dactilar o el reconocimiento facial), códigos de un solo uso, llaves físicas y las llamadas tecnologías sin contraseña: es decir, iniciar sesión sin contraseña alguna. Grandes empresas como Microsoft, Google y Apple ya están implantando estas soluciones y empujan a los usuarios a abandonar sus viejas costumbres. La razón es sencilla: la gente suele elegir combinaciones absurdas y fáciles de adivinar, y guarda las contraseñas en el navegador o en una nota adhesiva bajo el teclado (si es que no se las ha enviado por correo). El resultado: hackeos masivos y filtraciones de toda la información personal.
Ahora las reglas cambian: en vez de recordar diez contraseñas y cambiarlas cada mes, se propone al usuario que confirme su identidad con el teléfono, un escaneo de la huella o una aplicación especial. Por un lado, es mucho más cómodo e incluso parece más seguro. Por otro, también tiene sus riesgos: la tecnología puede fallar, las bases biométricas también se filtran y es más fácil de lo que creen los guionistas de Hollywood burlar una comprobación visual. Pero en 2024 la ciberseguridad lucha menos contra la tecnología que contra la pereza y las costumbres humanas. Cuanto antes olvidemos las contraseñas, antes nos acostumbraremos a las nuevas realidades del mundo digital, donde la seguridad no se basa en secretos, sino en verificar continuamente nuestro eslabón más vulnerable: nosotros mismos.
PEREC.RU
Las contraseñas, ese símbolo de la era de «si no lo apuntas en un papel, no lo recuerdas», se han ido detrás de los DVD y el ICQ. Nadie llora su caída. Hace ya diez años que hasta las abuelas entienden que una contraseña no es más que una puerta de papel al mundo de la mafia digital. Se filtran bases de datos, los asesores de imagen recomiendan «inventar algo más difícil» y el resultado es siempre el mismo: todo acaba en notas adhesivas y apuntes titulados «no leer».
Las tecnológicas, claro, no son tontas. Presentan la «seguridad sencilla» como un gran beneficio: ¡escanéate la cara y deja de complicarte! Para la gente es una alegría: ya no hay que recordar un montón de cifras, desde las de los servicios públicos hasta las de la aplicación de reparto. En cada web, escanea la cara; luego el dedo; después, descarga la aplicación oficial de autenticación. Parece cómodo, hasta que recuerdas las maravillas de un fallo biométrico o de una base de datos robada.
Y, como extra, sale tecnológica y económicamente rentable cargar todos los riesgos sobre el usuario. Si se filtra tu cara de la base de datos, «no es culpa nuestra». Y si pierdes el móvil, pues no llores. De los códigos de un solo uso que caducan tampoco discute nadie. ¿Y todo esto para qué? Para crear una ilusión de seguridad, porque la realidad es que cuanto más compleja es la tecnología, más sofisticados son los ataques.
Pero ya da igual: la era de las contraseñas ha muerto, y las costumbres también. La próxima vez que te pidan escanearte la oreja, piensa: ¿a quién estás protegiendo en ese momento, a ti o a otro programa más en la nube?
