¿Son las claves de acceso más seguras que las contraseñas?

Según Mark Gill, de TechRadar, las claves de acceso ofrecen más protección que las contraseñas frente a ataques remotos y al phishing. Sin embargo, plantean nuevas preocupaciones sobre el acceso a los dispositivos y la dependencia de una plataforma.

Las claves de acceso utilizan un par de claves criptográficas: una clave pública almacenada en los servidores del sitio web y una clave privada que permanece en el dispositivo del usuario. Al iniciar sesión, el dispositivo demuestra la identidad del usuario sin transmitir la clave privada. Como no hay que introducir una contraseña, los atacantes no pueden robarla del modo habitual mediante una página de inicio de sesión falsa.

Para desbloquear la mayoría de las claves de acceso, hay que autenticarse en un teléfono o un ordenador mediante una huella dactilar, un escaneo facial o un PIN. El artículo afirma que los escaneos biométricos permanecen en el dispositivo y desbloquean un chip seguro que guarda la clave privada; Apple, Google y Microsoft no ven la plantilla biométrica.

El acceso físico sigue siendo un riesgo. Alguien con acceso al dispositivo desbloqueado de un usuario y al PIN de bloqueo de pantalla podría acceder potencialmente a las cuentas protegidas con claves de acceso, escribe Gill. No obstante, la mayoría de los dispositivos exige autenticarse de nuevo en cada intento de inicio de sesión.

Las claves de acceso también pueden estar vinculadas a una plataforma, lo que dificulta cambiar entre ecosistemas como iPhone y Android si no se han exportado previamente. Gill las considera una mejora frente a las contraseñas, aunque señala que la seguridad de los dispositivos y la dependencia de una plataforma siguen siendo relevantes.