Apple, Google y Microsoft, hacia un mundo sin contraseñas

Las empresas tecnológicas de Estados Unidos, Apple, Google y Microsoft buscan una forma "más segura" de acceder a cuentas y dispositivos sustituyendo a las contraseñas, se informó este jueves.

De forma conjunta, las tres empresas dieron su apoyo a un estándar común que permitirá a las personas iniciar sesión desbloqueando sus teléfonos celulares con la huella dactilar o el reconocimiento facial.

"El cambio completo hacia un mundo sin contraseñas empezará con los consumidores haciendo que esto sea una parte natural de sus vidas", manifestó el vicepresidente de Microsoft, Alex Simons, a la agencia AFP.

Al respecto, dijo que "el trabajo conjunto como una comunidad en todas las plataformas nos da la posibilidad de por fin lograr esta visión y obtener un progreso significativo hacia la eliminación de las contraseñas".

"Una importante falla de seguridad en internet es la dependencia de las contraseñas por sí solas, debido a que la gente suele mantenerlas excesivamente simples o utilizar la misma repetidamente para facilitar el manejo de muchas cuentas", explicó Simons.

La adopción de las normas creadas por la FIDO Alliance y el World Wide Web Consortium permitirá a los sitios web y a los fabricantes de dispositivos incorporar opciones seguras y "sin contraseñas" a sus productos, precisaron las empresas en un comunicado conjunto.

En este sentido, el uso de claves seguras en lugar de contraseñas evitaría las estafas de phishing, al imposibilitar a las personas revelar sus credenciales de acceso.

Por su parte, la directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos, Jen Easterly, destacó que "es un mojón importante en el camino de la seguridad para fomentar las mejores prácticas de seguridad integradas y ayudarnos a ir más allá de las contraseñas".

En tanto, "la posibilidad del inicio de sesión sin contraseña se incorporará al software de Android y Chrome a lo largo del año que viene", sostuvo el director de productos de Google y presidente de FIDO Alliance, Sampath Srinivas.

Asimismo, Apple y Microsoft anunciaron planes similares con su software.

"Esto simplificará el inicio de sesión en dispositivos, sitios web y aplicaciones, sin importar la plataforma y sin necesidad de una sola contraseña", puntualizó Srinivas.

El directivo precisó que "al iniciar sesión en un sitio web o en un teléfono, simplemente habrá que desbloquear el teléfono".

"Los teléfonos celulares almacenarán una credencial FIDO como una "llave de paso" que se utilizará para desbloquear cuentas en línea, explicó.

Srinivas precisó que "para entrar en una página web en la computadora, solo se necesitará tener el teléfono cerca y se le pedirá que lo desbloquee para poder acceder".

En este sentido, la eliminación de las contraseñas es un proceso "más seguro" que la autenticación de dos factores, debido a que este último implica el envío de contraseñas de un solo uso por mensaje de texto o correo electrónico, como confirmación secundaria al iniciar sesión en sitios web o servicios, concluyeron los especialistas.