EXPLICADO: Cómo Microsoft, Apple y Google quieren librarnos de las contraseñas (+VIDEO)

“No hay duda: la gente usará cada vez menos contraseñas. Simplemente no son adecuados para asegurar algo decente”, es una declaración traducida libremente por Bill Gates de 2004. Incluso entonces, el hombre predijo el final de la contraseña, pero cada usuario de Internet todavía tiene alrededor de 38 para recordar en este momento. . Pasó un tiempo antes de que fuera el momento adecuado, pero ahora finalmente está aquí.

Microsoft, Apple y Google apoyan la alianza FIDO. En resumen, todos utilizarán la misma tecnología que hace que las contraseñas sean redundantes. ¿Cómo lo hacen? Invirtiendo por completo en biometría: huellas dactilares y reconocimiento facial, por así decirlo. O el código pin con el que ya desbloqueas tus dispositivos.

“La intención es poder iniciar sesión en cualquier aplicación o sitio web en el futuro sin ingresar una contraseña”, dijo Nico Sienaert, especialista en ciberseguridad de Microsoft. “El desafío era la estandarización. Pero ahora existe un acuerdo entre todos estos jugadores para trabajar juntos para que las aplicaciones y los sitios web puedan iniciar sesión de la misma manera sin ingresar una contraseña”.

En general, la regla con los especialistas en informática es: cuanto más fácil puede iniciar sesión, menos seguro es. FIDO intenta refutar eso más o menos. Significa ‘Fast IDentity Online’. FIDO utiliza un gabinete de llaves virtual en su teléfono inteligente, por ejemplo, en el que almacena las llaves que le dan acceso a sus aplicaciones y sitios web favoritos. Como usuario, no verá esas claves, solo se recuperan cuando se identifica en su dispositivo.

Si ahora desea iniciar sesión en un sitio web, generalmente ingresa una contraseña. Pero una vez que FIDO está integrado, puede hacerlo con su huella digital o con reconocimiento facial. Detrás de escena, se usa una llave virtual de su gabinete de llaves para iniciar sesión en ese sitio web, pero usted mismo no lo nota mucho. El sistema es simple y seguro. Combina dos pasos de seguridad: utiliza una clave para iniciar sesión (que solía ser su contraseña) y se verifica su identidad para asegurarse de que esa clave es suya.

Tanto Microsoft como Google y Apple ya utilizan sistemas para iniciar sesión sin contraseña para sus propias aplicaciones y sitios web. Pero ahora los igualarán. Además, pronto desarrollarán sistemas para garantizar que pueda iniciar sesión rápidamente en todos sus sitios web y aplicaciones si pierde un dispositivo. Almacenando sus claves en sus propios servidores (en la nube) y luego enviándolas a su nuevo dispositivo, por ejemplo.

“Se puede olvidar una contraseña o se puede adivinar”, dice Sienaert. “Así que esto es definitivamente un valor agregado. Es difícil poner una fecha sobre cuándo ha llegado el momento, pero es cuestión de meses una vez que se haya acordado una solución uniforme y que funcione”.

Eso es algo bueno, porque el phishing es un gran problema. Los piratas informáticos también tienen cada vez más éxito en el robo de bases de datos llenas de nombres de usuario y contraseñas. Entonces a veces los ofrecen a la venta. A través de sitios web como haveibeenpwned.com puedes comprobar si tus datos también están incluidos.

Por lo tanto, el inicio de sesión sin contraseña también es algo que muchos usuarios esperan. Tienes menos posibilidades de que los delincuentes puedan piratear tus cuentas: “Los piratas informáticos no entran, inician sesión. Así que siempre están buscando contraseñas”, dice Sienaert. “Al no tener contraseña, el riesgo de phishing y otras técnicas para robar contraseñas es mucho menor”.

Realmente funciona. Compramos lo que recomiendan los influencers: 1 de cada 3 belgas sigue sus consejos (+)

Explicado en 127 segundos: ¿qué son realmente las criptomonedas y cómo las usas?