Las passkeys ganan terreno mientras aumentan los riesgos de las contraseñas

Las passkeys reciben cada vez más atención mientras las organizaciones reconsideran las contraseñas ante los ciberataques automatizados y el auge de los sistemas autónomos de IA. Alex Laurie, GTM CTO de Ping Identity, sostiene que las contraseñas estáticas se adaptan cada vez peor a estas amenazas. Cita al Centro Nacional de Ciberseguridad del Reino Unido (NCSC), que describió el cambio como una transformación de “décadas de prácticas de seguridad”.

Laurie afirma que las herramientas de IA pueden ayudar a los delincuentes a ejecutar ataques de prueba automatizada de credenciales y campañas de phishing realistas a velocidad de máquina. Sin embargo, la adopción de passkeys y otras alternativas a las contraseñas depende en parte de los sistemas de gestión de identidad y acceso (IAM) de las organizaciones: solo el 30% de las empresas con una estrategia de IAM menos madura o inexistente están adoptando alternativas.

Las passkeys utilizan autenticación criptográfica. Sus claves privadas permanecen en el dispositivo del usuario en lugar de compartirse con un servidor o una aplicación central, y están vinculadas a un dominio verificado. Laurie afirma que estas características pueden ayudar a resistir el phishing y evitar una base de datos central de contraseñas. También señala una brecha de confianza: solo el 17% de la población británica confía plenamente en las organizaciones que gestionan sus datos de identidad.

Los agentes autónomos de IA plantean otro desafío si utilizan credenciales humanas, que podrían exponer datos sensibles en caso de uso indebido o intrusión. Laurie sostiene que los agentes deberían tener identidades propias y permisos específicos para cada tarea y limitados en el tiempo.

Los sistemas heredados pueden dificultar la eliminación de las contraseñas. Laurie dice que las plataformas de identidad con poco código o sin código pueden ayudar a introducir passkeys o solicitudes biométricas de forma gradual, sin sustituir sistemas enteros ni interrumpir los flujos de trabajo. Según el artículo, Google y Amazon han situado las passkeys como opciones de autenticación predeterminadas. El texto es un artículo de opinión publicado en TechRadar Pro Perspectives; las opiniones pertenecen al autor y no representan necesariamente las de TechRadar Pro o Future plc.