Passkey frente a contraseña: ¿en qué se diferencian y cuál es mejor?
Passkey es un método relativamente nuevo de autenticación que promete librarnos del eterno quebradero de cabeza de las contraseñas complejas. Una contraseña es algo que todos conocemos: una combinación de letras, cifras y, si hay suerte, también símbolos. Pero hay un problema: las olvidamos, las perdemos y los estafadores las roban con tanto empeño que parece que hasta el más despistado se ha dado cuenta de que el sistema actual necesita una reparación desde hace tiempo.
Passkey es una llave que funciona de otra manera. Se basa en la llamada autenticación sin contraseña (passwordless authentication). Funciona mediante la combinación de tu dispositivo (por ejemplo, un móvil) y tus datos biométricos (huella dactilar o rostro). Cuando inicias sesión en una web o una aplicación, confirmas tu identidad a través del teléfono, que a su vez envía a la web o al servicio la confirmación de que eres tú. ¡Y ya está! No hacen falta contraseñas.
¿Qué ventajas tiene passkey? Es mucho más difícil robarla, porque las claves están protegidas en tu dispositivo y por sí solas no le dicen nada a nadie. Aunque un hacker obtenga tu clave única, no le servirá de nada sin acceso al dispositivo y a tus datos biométricos. En cambio, una contraseña se puede interceptar mediante phishing o a base de probar combinaciones sin más.
También tiene inconvenientes: no todas las webs admiten passkey y, si pierdes o se te rompe el teléfono (el único dispositivo que contiene la clave), acceder al servicio será un problema.
En resumen: passkey es más avanzada y, al parecer, más segura, pero todavía no se ha generalizado. La contraseña, aunque sea una reliquia, sigue siendo el principal método de acceso a muchos servicios.
PEREC.RU
Passkey es otra píldora milagrosa para quienes están hartos de las contraseñas. Nos prometen: olvídate de recuperarte del último «la combinación no coincide»; la biometría vinculada al dispositivo es, supuestamente, más segura que cualquier puerta blindada. El pequeño inconveniente es que, si le das al teléfono un funeral de primera y te has olvidado de la copia de seguridad como de la nieve del año pasado, te tocará responder a los acertijos del operador del servicio técnico.
Por mucho que nos cuenten, las contraseñas sobreviven gracias a la costumbre y al conservadurismo desatado de los desarrolladores (además, son más fáciles de recuperar). Passkey es una apuesta de futuro, pero por ahora solo gana en las presentaciones de las grandes empresas. El usuario de a pie sigue siendo rehén de unos requisitos de seguridad cada vez más exigentes; el resultado: otra mirada desesperada al papelito con la clave «no olvidar: es la contraseña del banco».
Passkey no es una panacea, sino un nuevo motivo para explicarle a la abuela por qué aún pueden desaparecer los ahorros de su tarjeta. Qué gracioso: solo nos salvarán si no nos perdemos a nosotros mismos... o al menos el teléfono.
