Los especialistas en ciberseguridad suelen advertir que el usuario final es el eslabón más débil de la cadena. El problema de la identificación por contraseña es que deja en ese eslabón débil uno de los aspectos decisivos de su protección, lo que acaba derivando en que claves que pueden descifrarse en minutos como “123456” o “barcelona” estén entre las más usadas año tras año en España. La alternativa que proponen los gigantes digitales es usar como llave maestra un dispositivo de confianza del usuario.    

 Las passkeys pueden instalarse en varios dispositivos, pero lo ideal es hacerlo en un móvil. Para usarlas hay que configurar la cuenta de Google para que solicite esta clave segura en vez de la contraseña. Esto provocará que cuando se intente entrar desde otro aparato, en vez del campo para introducir la contraseña aparezca un aviso en el teléfono para confirmar la identidad del usuario. Al desbloquearlo con el PIN, con la huella o con la cara, se producirá una identificación criptográfica local.

Las contraseñas no van a morir (pronto)

Google asegura que la identificación con passkey es más robusta incluso que los métodos de doble factor. Sin embargo, reconoce que aún queda mucho tiempo para que las contraseñas tradicionales pasen a mejor vida. Uno de los motivos es que el sistema passkey debe ser totalmente compatible en todos los ecosistemas digitales, algo que las grandes tecnológicas aún no tienen engrasado.

Google, Apple y Microsoft firmaron hace años un pacto con FIDO Alliance para impulsar el desarrollo de passkeys en sus plataformas. Para que el plan salga adelante, no debe haber problema en que un propietario de un iPhone use su passkey para identificarse en una cuenta de Google desde Edge, el navegador de Microsoft. Pero eso supone un encaje entre las tripas de las tres compañías que no tiene precedentes y que no se logrará rápidamente. A esto hay que sumar que el sistema utiliza varias tecnologías que no funcionan igual en los tres ecosistemas.

La muestra es lo que ocurre con los passkeys de Google en los teléfonos de Apple. A pesar de que Google ha sido la primera en lanzarlo, para instalar las passkeys para su cuenta en un iPhone es necesario instalar una app para desarrolladores y hacer una serie de configuraciones avanzadas. Muy lejos del nivel de usabilidad que necesita el usuario medio.

En su comunicado, Google vaticina que es posible que para el día internacional de la contraseña de 2024 estas ya hayan pasado a mejor vida para muchas personas. No obstante, otras iniciativas de los gigantes digitales para cambiar los engranajes básicos de Internet están mostrando que esto no es tan sencillo de hacer. El plan para acabar con las cookies de la propia Google, sin ir más lejos, ha tenido que aplazarse en varias ocasiones.     

Fuentes:
https://www.eldiario.es/tecnologia/qr-bluetooth-criptografia-idea-google-apple-microsoft-matar-contrasenas_1_10174085.html