Microsoft ha querido dar un impulso a la autenticación sin contraseñas. Ahora va a admitir, de forma nativa, aplicaciones de terceros para gestionar claves de acceso. Esto permite usar mecanismos de autenticación seguros que utilicen FIDO2/WebAuthn y así evitar tener que utilizar contraseñas tradicionales. Una opción que para muchos usuarios es bienvenida, ya que aporta mayor flexibilidad.
Por ahora, eso sí, la compatibilidad va a ser limitada. A través de su blog corporativo, en una publicación con fecha de 11 de noviembre, Microsoft ha explicado esta novedad. En un principio, va a haber compatibilidad con 1Password y Bitwarden, que son dos de los administradores de contraseñas más conocidos. La lista se irá ampliando para llegar a más.
Autenticación sin contraseña más sencilla en Windows
El objetivo de Microsoft es que sea más sencilla la autenticación sin contraseña en Windows 11. Esta novedad llega gracias a la última actualización de Windows de noviembre de 2025. Permite ahora colaboraciones con administradores de claves de terceros y ofrecer esta función a sus usuarios.
Estos sistemas utilizan criptografía de clave pública (se almacena en el servidor) y clave privada (almacenada en el dispositivo) para identificarse, en lugar de utilizar una contraseña. Cuando un usuario entra en una página web o en una aplicación que sea compatible con esta medida de seguridad, Windows genera un par de claves. La clave privada va a estar almacenada en estos programas de terceros, como 1Password o Bitwarden, así como Microsoft Password Manager. Bitwarden, en su blog, ha anunciado la integración en Windows.
Esto permite agilizar el inicio de sesión. El usuario, desde ese momento, va a poder entrar a través de autenticación biométrica (como podría ser la huella dactilar), PIN o Windows Hello. Es una opción más segura que las contraseñas tradicionales frente a problemas como el Phishing.
Microsoft ya ha dejado claro en algunas ocasiones que quiere poner fin a las contraseñas tradicionales. Ahora han dado un paso más, con la posibilidad de usar administradores de claves de terceros para gestionar esos accesos. También ha integrado el administrador de contraseñas de Microsoft Edge de forma nativa en Windows como un complemento. Esto permite a los usuarios elegir qué administrador de claves de acceso elegir.
| Característica | 1Password | Bitwarden |
|---|---|---|
| Versión Requerida | v8.9 o superior (Estable) | Versión Beta (vía GitHub) |
| Sincronización Multiplataforma | Sí (Windows, macOS, iOS, Android, Linux) | Sí (Windows, macOS, iOS, Android, Linux) |
| Método de Autenticación | Integrado con Windows Hello | Integrado con Windows Hello |
En nuestro caso personal, hacemos uso del popular Bitwarden desde hace bastantes años, un gestor de contraseñas que tiene sincronización en la nube con todos nuestros datos cifrados, y con autenticación en dos pasos integrado. También tenemos la posibilidad de instalar la aplicación autenticadora de Bitwarden, la cual se integra en el gestor de contraseñas y podrá rellenar todo el login de las webs, aunque tendrás que pagar la suscripción anual de 10€ para poder tener esta posibilidad, de lo contrario, tendrás que introducir el segundo factor de autenticación de forma manual.
Otro aspecto muy importante, es que, si no te fías de la nube de Bitwarden, siempre vas a poder instalar Vaultwarden a través de Docker, para montarte tu propio servidor de claves donde todos los clientes se conectarán para sincronizarlas en tiempo real. Vaultwarden es un software completamente gratuito, y es compatible con todas las aplicaciones y extensiones del navegador del popular Bitwarden, así que no notarás absolutamente nada, solamente que la sincronización no se hace en la nube sino que se hace localmente en tu servidor NAS.
Más seguro y cómodo
La primera ventaja de usar claves de acceso, es que son más seguras que utilizar una contraseña tradicional. Al tener dos claves criptográficas separadas, es necesario que ambas se emparejen y así poder tener acceso. Es menos vulnerable a ataques informáticos, como puede ser el Phishing.
La seguridad de las claves de acceso se fundamenta en el estándar FIDO2/WebAuthn, que está certificado por la FIDO Alliance. Este sistema utiliza criptografía de clave pública, donde la clave privada nunca abandona el dispositivo del usuario, eliminando así las vulnerabilidades a ataques tradicionales, como es el Phishing, según detalla la propia FIDO Alliance en su documentación técnica.
Pero también hay que hablar de comodidad y rapidez para enterar. Un ejemplo claro es el acceso por huella dactilar a aplicaciones en el móvil. En vez de tener que poner una contraseña larga y compleja cada vez, simplemente hay que poner el dedo sobre la pantalla y ya podemos entrar en la cuenta bancaria, en alguna red social, etc.
En definitiva, Microsoft da un paso más para ofrecer alternativas a las contraseñas tradicionales y ahora cuenta con integración con aplicaciones de terceros de claves de acceso. Por ahora, va a estar disponible para Bitwarden y 1Password, pero llegará a más.