¿Iniciar sesión sin contraseña? La estrategia de Apple, Google y Microsoft
Las tres empresas se asociaron para crear un sistema que permita entrar a una cuenta sin usar una clave.
Noticias RCN
09:00 a. m.
El sistema de seguridad más importante en el mundo virtual son las contraseñas y partiendo de esa base, buscando dar más seguridad a los usuarios, tres de las empresas de tecnología más importantes del mundo, Apple, Google y Microsoft, se asociaron para crear un soporte para el inicio de sesión sin contraseña en todas las plataformas móviles, de escritorio y de navegador que controlan en el próximo año.
"Al igual que diseñamos nuestros productos para que sean intuitivos y capaces, también los diseñamos para que sean privados y seguros. Trabajar con la industria para establecer nuevos métodos de inicio de sesión más seguros que ofrezcan una mejor protección y eliminen las vulnerabilidades de las contraseñas es fundamental para nuestro compromiso de crear productos que ofrezcan la máxima seguridad y una experiencia de usuario transparente, todo ello con el objetivo de mantener a salvo la información personal de los usuarios", dijo Kurt Knight, director senior de marketing de productos de plataforma de Apple.
Lee también: ¿Cómo dejar de recibir mensajes de publicidad en tu celular?
Todo este proyecto tiene como base un sistema llamado FIDO, que utiliza los principios de la criptografía de clave pública para permitir la autenticación sin contraseña. Y aunque no se ha dado una ruta específica, la idea es tenerlo listo en 2023.
¿Cómo será iniciar sesión sin contraseña?
Todo este concepto se basa en el uso de un dispositivo físico principal para la autentificación y desde ahí entrar a las aplicaciones, sitios web y otros servicios digitales sin la necesidad de tener digitar una contraseña para cada uno.
De esta forma, el objetivo es desbloquear el teléfono con una acción determinada, ya sea una huella, patrón o PIN, para ya tener la autenticación para ingresar a los otros sitios sin tener que introducir las contraseñas de cada uno, sino que funcionará bajo ese token criptográfico único se comparte entre el teléfono y el sitio web desde el sistema FIDO.
Lee también: ¿Cómo se debe crear una contraseña segura?
"Con las claves de acceso en su dispositivo móvil, podrá iniciar sesión en una aplicación o servicio en casi cualquier dispositivo, independientemente de la plataforma o el navegador que ejecute el dispositivo. Por ejemplo, los usuarios pueden iniciar sesión en un navegador Google Chrome que se ejecuta en Microsoft Windows, utilizando una llave de paso en un dispositivo Apple”, dijo Jakkal en un comunicado enviado por correo electrónico.
Esto sería seguro, según Google, por varios motivos. En primer lugar, por que no habrá obligación de recordar los datos de inicio de sesión en todos los servicios ni de comprometer la seguridad reutilizando la misma contraseña en varios sitios.