EL FUTURO SIN LAS CONTRASEÑAS TRADICIONALES
Durante décadas, las contraseñas han sido la principal barrera entre nuestros datos y quienes intentan acceder a ellos sin autorización. Desde el correo electrónico hasta las cuentas bancarias, redes sociales y sistemas empresariales, prácticamente todos hemos aprendido que debemos crear una contraseña, recordarla y evitar compartirla.
Sin embargo, este modelo comienza a cambiar. El desarrollo de nuevas tecnologías de autenticación está impulsando una transición hacia un mundo donde, poco a poco, podríamos dejar de depender de las contraseñas tradicionales.
El problema de las contraseñas no es únicamente que las personas puedan olvidarlas. Una gran cantidad de usuarios utiliza contraseñas demasiado sencillas, repite la misma combinación en diferentes servicios o termina almacenándolas de maneras poco seguras.
Cuando una de esas cuentas es comprometida, los delincuentes pueden intentar utilizar las mismas credenciales para ingresar a otros servicios. A esto se suman los ataques de phishing, mediante los cuales los usuarios son engañados para introducir sus contraseñas en páginas que aparentan ser legítimas.
Durante años, la respuesta a estos problemas consistió en recomendar contraseñas más largas y complejas. Se aconsejaba utilizar letras mayúsculas y minúsculas, números y símbolos, además de cambiarlas periódicamente. Aunque estas recomendaciones siguen siendo importantes en determinados sistemas, también han demostrado una limitación evidente: cuanto más complejas son las contraseñas, más difícil resulta recordarlas y administrarlas.
La tecnología comenzó entonces a buscar alternativas. Una de las más importantes son las passkeys, conocidas también como claves de acceso. A diferencia de una contraseña tradicional, una passkey utiliza mecanismos criptográficos para demostrar que el usuario posee un dispositivo autorizado.
En lugar de escribir una combinación de caracteres, la persona puede identificarse mediante la huella digital, reconocimiento facial, PIN del dispositivo u otro mecanismo seguro disponible en su teléfono o computadora.
Este cambio puede parecer pequeño, pero representa una transformación importante en la forma de entender la autenticación. En lugar de preguntarle al usuario “¿cuál es tu contraseña?”, el sistema puede comprobar si la persona tiene el dispositivo autorizado y si puede desbloquearlo correctamente. La contraseña deja de ser el elemento principal que debe recordar el usuario.
Uno de los principales beneficios de este modelo es la resistencia frente al phishing. Una passkey no funciona como una contraseña que puede ser escrita accidentalmente en una página falsa. El proceso criptográfico está diseñado para vincular la autenticación con el sitio o servicio correspondiente. Esto dificulta que un atacante pueda engañar al usuario para obtener una credencial reutilizable.
Los teléfonos inteligentes también han contribuido enormemente a esta evolución. Actualmente, millones de personas utilizan mecanismos biométricos diariamente para desbloquear sus dispositivos. Colocar un dedo sobre un sensor o mirar la pantalla para identificarse se ha convertido en una acción cotidiana.
Esta familiaridad facilita la adopción de métodos de autenticación diferentes a las contraseñas tradicionales.
Sin embargo, esto no significa que las contraseñas vayan a desaparecer de un día para otro. Muchas plataformas todavía dependen de ellas y existen sistemas empresariales antiguos que fueron diseñados alrededor de este mecanismo. (Karen Laura Fuertes Callapino/es Ingeniera de Sistemas con especialidad en Tecnologías de la Información y Comunicación en la Educación Superior y Tecnologías de Transmisión de Datos).
