Passkeys vs. Contraseñas: El adiós definitivo a las claves de toda la vida está más cerca de lo que crees

¿Cuántas contraseñas diferentes utilizas en tu día a día? Entre el correo electrónico, el banco, las redes sociales, las plataformas de streaming y las tiendas online, lo habitual es acumular decenas de claves. Para no volverse locos, la mayoría de la gente comete los mismos errores de seguridad: repetir la misma contraseña en varios sitios, apuntarlas en notas o usar combinaciones demasiado sencillas fáciles de adivinar.

Los piratas informáticos lo saben, y las filtraciones masivas de bases de datos están a la orden del día. Por suerte, la tecnología del futuro inmediato ya está aquí para librarnos de este suplicio: las passkeys (llaves de acceso).

¿Qué son exactamente, cómo funcionan y por qué las grandes tecnológicas y los bancos están empujando para enterrar las contraseñas de toda la vida?

 El problema insostenible de las contraseñas tradicionales

Las contraseñas tal y como las conocemos tienen décadas de historia y un fallo estructural gigantesco: dependen de los humanos.

Cuando creas una clave y la envías a un servidor web para iniciar sesión, esa contraseña viaja y se almacena en una base de datos remota de la empresa. Si esa empresa sufre un ciberataque, tu contraseña queda expuesta. Además, somos vulnerables a ataques de phishing (páginas web falsas que imitan a las reales para que escribas tu clave tú mismo). El sistema actual está roto, y los gestores de contraseñas son solo un parche temporal.

 ¿Qué son las Passkeys y cómo funcionan?

Las passkeys (o llaves de acceso), desarrolladas conjuntamente por gigantes como Apple, Google y Microsoft bajo el estándar de la FIDO Alliance, cambian radicalmente el paradigma de la seguridad digital basándose en dos pilares: criptografía asimétrica y biometría.

Cuando te registras en un servicio compatible con passkeys, no creas una contraseña secreta, sino que se generan dos claves criptográficas vinculadas entre sí:

• La clave pública: Se queda guardada de forma segura en el servidor de la página web o app a la que intentas acceder. Por sí sola, no sirve para nada ni permite entrar en tu cuenta.

• La clave privada: Se almacena de forma hipersegura y cifrada exclusivamente en tus dispositivos personales (tu móvil, tu ordenador o un llavero digital sincronizado en tu nube).

Cuando vas a iniciar sesión, el servicio te pide que demuestres quién eres utilizando biometría (tu huella dactilar, el reconocimiento facial de tu cara con Face ID / desbloqueo facial) o el PIN de tu dispositivo. En ese instante, tu móvil utiliza la clave privada para firmar digitalmente el acceso de forma local. Ninguna contraseña viaja por internet y los servidores jamás almacenan nada que un hacker pueda robar.

 Las grandes ventajas: Adiós al phishing y máxima comodidad

El salto cualitativo que suponen las passkeys frente a las claves tradicionales es abrumador:

• Inmunes al phishing: Si entras por error en una web maliciosa que suplanta a tu banco, tu dispositivo se negará a utilizar la passkey, ya que las llaves de acceso están criptográficamente vinculadas únicamente a la dirección web legítima.

• Cero memoria: No tienes que recordar combinaciones imposibles de letras, números y símbolos. Tu cara o tu huella dactilar se convierten en la llave maestra de todos tus servicios.

• Sincronización multidispositivo: Gracias a iCloud Keychain, Google Password Manager o gestores independientes, tus llaves de acceso se sincronizan de forma segura entre tus dispositivos para que puedas iniciar sesión en un ordenador nuevo escaneando un simple código QR con el móvil.

En conclusión

Bancos, tiendas online y grandes ecosistemas tecnológicos ya están implementando masivamente esta tecnología en sus plataformas. El cambio no va a ser de la noche a la mañana, pero el rumbo es claro: las contraseñas escritas tienen los días contados. Pronto, iniciar sesión será tan sencillo como mirar a la pantalla o poner el dedo, y la seguridad dejará de depender de nuestra frágil memoria.