El gobierno británico está implementando passkeys para más de 23 millones de usuarios de GOV.UK One Login, permitiendo el acceso mediante biometría o PIN en lugar de contraseñas. Esta medida busca mejorar la seguridad contra el phishing, agilizar el inicio de sesión y reducir los costos estatales en el envío de mensajes SMS de autenticación. Aunque la opción sigue siendo voluntaria, el sistema ya muestra una adopción creciente y una mayor eficiencia operativa.

El gobierno del Reino Unido está dando a más de 23 millones de personas la oportunidad de abandonar las contraseñas por las passkeys (llaves de acceso), y podría ahorrarse una suma considerable en mensajes de texto de autenticación en el proceso.

Las passkeys se están implementando de forma más amplia en GOV.UK One Login tras una prueba en la que participaron más de 300.000 usuarios, lo que permite a las personas iniciar sesión utilizando una huella dactilar, Face ID o el PIN del dispositivo en lugar de introducir una contraseña y esperar un código de autenticación de dos factores.

El gobierno afirma que casi uno de cada 10 inicios de sesión diarios en One Login ya se realiza mediante passkeys, que según asegura son hasta ocho veces más rápidas que iniciar sesión con nombre de usuario, contraseña y código 2FA.

También hay un incentivo menos glamuroso para Whitehall: los mensajes de texto cuestan dinero. El cambio ya está ahorrando a los contribuyentes casi 600 libras al día en costes de SMS, según el gobierno.

Más importante aún, las passkeys están diseñadas para hacer la vida considerablemente más difícil a los phishers. En lugar de depender de una contraseña que puede ser robada, reutilizada o entregada en una página de inicio de sesión falsa convincente, una passkey utiliza credenciales criptográficas vinculadas al sitio web o la aplicación para la que fue creada.

La huella dactilar, el escaneo facial o el PIN utilizados para desbloquearla permanecen en el dispositivo del usuario y no son vistos ni almacenados por GOV.UK One Login.

"Los ciberdelincuentes suelen buscar la ruta más fácil para acceder a cuentas importantes, lo que significa que los datos de inicio de sesión siguen siendo un objetivo común", afirmó Jonathon Ellison, director de resiliencia nacional del Centro Nacional de Seguridad Cibernética del Reino Unido. "Pero las passkeys ofrecen una alternativa altamente resistente al phishing, frustrando a los atacantes y ahorrando tiempo al público".

El NCSC está animando a los usuarios a hacer el cambio, aunque las contraseñas no van a desaparecer todavía. Las passkeys siguen siendo opcionales, y cualquiera que prefiera seguir iniciando sesión a la antigua usanza puede hacerlo.

GOV.UK One Login tiene como objetivo proporcionar una cuenta única para acceder a los servicios gubernamentales, en lugar de obligar a los usuarios a navegar por una colección de sistemas de inicio de sesión separados. Ya se utiliza para servicios como la consulta de detalles de la pensión estatal, la gestión de servicios fiscales y el acceso al apoyo para el cuidado infantil.

La ministra de Gobierno Digital, Stephanie Peacock, afirmó que el despliegue tiene como objetivo hacer que los servicios gubernamentales sean más fáciles de acceder y más difíciles de explotar para los defraudadores.

"Nadie disfruta buscando una contraseña olvidada o esperando un código por mensaje de texto solo para consultar su declaración de impuestos o renovar un documento", señaló.

No está claro si los 23 millones de usuarios de One Login en Gran Bretaña comparten el entusiasmo de Whitehall por sustituir las contraseñas. Pero con las passkeys representando ya casi el 10 por ciento de los inicios de sesión diarios —y cada mensaje de autenticación sumando a la factura telefónica del gobierno— hay al menos un par de razones para seguir impulsándolos en esa dirección. ®

Fuente:
TheRegister