Las contraseñas son el método más común para proteger una cuenta en Internet o un dispositivo. Es algo que llevamos años utilizando. Pero, ¿es suficiente hoy en día? Desde el Centro Nacional de Ciberseguridad de Reino Unido, han recomendado que las contraseñas tradicionales pasen a un segundo plano. Indican que es algo que deberíamos de dejar de utilizar cuanto antes.
Pero, ¿qué propone utilizar, en vez de contraseñas tradicionales? Mencionan lo que se conoce como passkeys. En este caso, no escribes la contraseña como tal, sino que utilizas métodos como huella digital, reconocimiento facial o el PIN del dispositivo. Utiliza criptografía (clave pública y privada) y es algo que ayuda a protegernos de ataques como el Phishing.
Evitar las contraseñas tradicionales
Desde que surgieron en la década de los 60, las contraseñas han cambiado bastante. Han pasado de ser unos números o letras simples, a poder utilizar muchos caracteres y símbolos adicionales. Se han ido adaptando también a los mayores riesgos, ya que no es lo mismo romper una clave que tenga cuatro números, que otra mucho más compleja, la cual combine letras (mayúsculas y minúsculas), números y símbolos especiales, con una buena longitud.
Sin embargo, siguen siendo un riesgo si tenemos en cuenta el Phishing. Basta con poner la contraseña donde no debes, para que termine en manos de los atacantes. Ahora, y por primera vez, una agencia de inteligencia o seguridad importante ha recomendado abiertamente dejar a un lado las contraseñas.
Lo que recomienda es utilizar passkeys o claves de acceso. En vez de memorizar una secuencia de números y letras, como son las contraseñas, se trata de una clave de acceso que va a utilizar el teléfono o el ordenador, por ejemplo, para crear un par único de credenciales digitales. Una de esas claves va a permanecer privada en el dispositivo y la otra se comparte de forma pública con la web a la que intentas acceder o la aplicación que estás usando.
Ten en cuenta, eso sí, que las passkeys no eliminan inmediatamente la necesidad de contraseñas en todos los servicios. Debes activarlas manualmente en cada cuenta compatible. Google, Apple, Microsoft, Amazon, eBay, PayPal y los principales bancos españoles (BBVA, Santander o CaixaBank) ya soportan o están implementando esta tecnología. Mantén activa la verificación en dos pasos (2FA) en servicios que aún no ofrezcan passkeys.
Cada vez más presente
Esto es algo que, cada vez más, los usuarios tienen en cuenta. Desde el Centro Nacional de Ciberseguridad de Reino Unido, más allá de centrarse únicamente en la seguridad, han dado cuatro motivos para que todos empiecen a usar este método. Son los siguientes:
- Velocidad: aseguran que es hasta ocho veces más rápido iniciar sesión con una clave de acceso que utilizar contraseñas tradicionales. Evitas tener que escribir el usuario y la contraseña.
- Más difícil de descifrar: el segundo motivo, es que una clave de acceso es más difícil de descifrar. Nunca sale del dispositivo, por lo que es ideal contra el Phishing.
- Ahorro económico: también hay un motivo económico, y es que este método reduce la autenticación en dos pasos que se basa en SMS, por lo que las empresas podrían ahorrar.
- Evita olvidar la contraseña: por último, está el hecho de evitar olvidarte de la contraseña. Vas a poder acceder con la huella dactilar, por ejemplo.
En definitiva, el uso de las contraseñas tradicionales es algo que, poco a poco, va pasando a un segundo plano. Además, desde el Centro Nacional de Ciberseguridad de Reino Unido, recomiendan abiertamente empezar a usar todos passkeys o claves de acceso.