Microsoft ha anunciado cambios significativos en sus pol\u00edticas de seguridad para cuentas profesionales, espec\u00edficamente en lo que respecta a la autenticaci\u00f3n. A partir de septiembre de 2026, la compa\u00f1\u00eda comenzar\u00e1 a desactivar el acceso a cuentas que a\u00fan utilizan SMS o llamadas de voz para la verificaci\u00f3n. Este movimiento tiene como objetivo mitigar las crecientes amenazas de phishing y otros ataques cibern\u00e9ticos.<\/p>\n
La decisi\u00f3n de Microsoft responde a la creciente vulnerabilidad de los c\u00f3digos temporales frente a pr\u00e1cticas maliciosas como el phishing y el “SIM swapping”. Este \u00faltimo permite a los atacantes tomar el control del n\u00famero de tel\u00e9fono de una v\u00edctima, redirigiendo as\u00ed mensajes de texto y llamadas. Con el aumento de inteligencia artificial en el \u00e1mbito empresarial, Microsoft considera esencial adoptar m\u00e9todos de autenticaci\u00f3n que sean resistentes a estas amenazas.<\/p>\n
Las passkeys son una alternativa innovadora a los tradicionales c\u00f3digos de acceso. Su objetivo principal es reducir el riesgo de fraude, ya que eliminan la necesidad de que los usuarios compartan un c\u00f3digo, ya sea intencionada o accidentalmente. Este sistema de autenticaci\u00f3n se basa en una pareja de claves criptogr\u00e1ficas, de las cuales la clave privada se almacena de manera segura en el dispositivo del usuario o en un gestor de contrase\u00f1as compatible.<\/p>\n
La plataforma Entra de Microsoft admitir\u00e1 passkeys que se sincronicen con servicios como el llavero de iCloud o Google Password Manager. Adem\u00e1s, se podr\u00e1n utilizar m\u00e9todos de autenticaci\u00f3n como Windows Hello, Microsoft Authenticator, y las claves de seguridad FIDO2. Esto asegura que la transici\u00f3n hacia un sistema m\u00e1s seguro sea accesible para la mayor\u00eda de los usuarios.<\/p>\n
Los usuarios que a\u00fan utilicen SMS o llamadas recibir\u00e1n una notificaci\u00f3n sobre su integraci\u00f3n a una campa\u00f1a de registro a partir del 1 de septiembre de 2026. Se les invitar\u00e1 a crear una passkey, aunque tendr\u00e1n la opci\u00f3n de postergar este proceso hasta el 1 de febrero de 2027. Despu\u00e9s de esta fecha, la falta de una passkey registrada resultar\u00e1 en el bloqueo del acceso a la cuenta, aunque no se desactivar\u00e1n los mismos. Este cambio ser\u00e1 un paso crucial hacia un entorno digital m\u00e1s seguro.<\/p>\n
La eliminaci\u00f3n de m\u00e9todos de autenticaci\u00f3n basados en SMS representa un cambio radical en la manera en que las organizaciones deben abordar la seguridad. Los usuarios necesitan estar preparados para adaptarse a estas nuevas reglas, asegurando as\u00ed que sus cuentas est\u00e9n protegidas contra posibles ataques.<\/p>\n
La actualizaci\u00f3n de las pol\u00edticas de Microsoft en cuanto a las credenciales de acceso resalta la importancia de una seguridad robusta en un mundo cada vez m\u00e1s digitalizado. Con la implementaci\u00f3n de passkeys, Microsoft no solo protege a sus usuarios, sino que tambi\u00e9n establece un est\u00e1ndar que otras empresas podr\u00edan seguir. Es crucial que tanto individuos como organizaciones comprendan y se preparen para este nuevo paradigma en la seguridad digital.<\/p>\n