Apple ya hace esfuerzos con el llavero de iCloud para que nuestras contraseñas estén sincronizadas y seguras, sugiriendo cadenas de caracteres complicadas para que nadie pueda adivinarlas con poco esfuerzo. Pero claro, eso no sirve de nada si alguien entra en la base de datos de un servicio y logra acceso a la base de datos de esas contraseñas.
Es por eso que Apple, Google y Facebook (y resto de compañías que conforman la FIDO Alliance) se han aliado para poder ofrecer las Passkeys o llaves de acceso, una credencial más avanzada para poder acceder a portales y servicios web y que estará disponible con iOS 16. Vamos a ver de qué se trata.
Nuestra información biométrica será la llave
Cuando navegues usando Safari en el iPhone y quieras registrarte en algún servicio, iOS 16 te ofrecerá generar una llave de acceso en vez de una contraseña. Sólo necesitaremos introducir un correo y una serie de claves criptográficas mezcladas con nuestra identificación vía Touch ID o Face ID se encargarán del resto.
El resultado será que para acceder a ese servicio sólo necesitaremos usar Touch ID o Face ID, y nadie podrá conseguir ninguna contraseña si ataca los servidores del servicio ya que las claves de almacenan cifradas bajo nuestra información biométrica y por lo tanto no pueden descifrarse. Se acabó cambiar la contraseña en caso de que haya un ataque al servicio sobre el que no podemos hacer nada por nuestra parte, y se acabaron los códigos de doble autenticación vía SMS que siguen siendo vulnerables a ataques de phishing y duplicación de tarjetas SIM.
Estas llaves de acceso buscan ser el nuevo estándar de seguridad que acabe sustituyendo las contraseñas con el tiempo, y se podrán usar en cualquier dispositivo (incluso Android o Windows) gracias a la colaboración entre compañías. Va a ser un camino largo, pero puede que tremendamente beneficioso a largo plazo.
Ver 18 comentarios