Los principales retos de las contraseñas y las ventajas de la autenticación sin contraseña
La reciente revelación de que se habían robado miles de contraseñas de Facebook y se habían almacenado en una base de datos insegura nos ha servido, una vez más, para recordar dos cosas: las deficiencias de las propias contraseñas y las ventajas de la autenticación sin contraseña.
Los problemas que plantean las contraseñas son evidentes. Son inseguras, fáciles de robar, molestas de usar, ineficaces y su mantenimiento resulta costoso. Ninguna de estas percepciones debería sorprendernos. Pero el hecho de que las contraseñas sigan siendo una parte tan fundamental de nuestras vidas después de seis décadas nos obliga a recordar que existen mejores formas de proteger nuestro acceso a fuentes de información importantes.
Echemos un vistazo rápido a estos retos. En primer lugar, las contraseñas no protegen a las personas. Las encuestas revelan que el 81 % de todas las filtraciones se debieron a contraseñas comprometidas. Una persona media reutiliza las contraseñas hasta 14 veces, lo que permite a los piratas informáticos acceder a gran parte de su perfil digital si logran descifrar su código una sola vez.
Las contraseñas pueden resultar molestas. Si el departamento de seguridad informática de tu empresa sigue utilizando contraseñas, es probable que haya endurecido los requisitos de complejidad, lo que te obliga a recordar códigos complicados solo para poder trabajar. Las aplicaciones también exigen contraseñas cada vez más largas y complejas. A esto se suma el problema del volumen: un consumidor medio tiene que recordar hasta 200 contraseñas. No es de extrañar que las encuestas revelen que los consumidores valoran tanto una experiencia sin complicaciones a la hora de autenticarse.
Por último, las contraseñas pueden resultar costosas e ineficaces. El uso generalizado de contraseñas en el ámbito empresarial no solo reduce la productividad de los trabajadores, sino que obliga al departamento de seguridad a gestionar la asignación de contraseñas y a gastar hasta una media de 70 dólares por usuario en restablecimientos.
¿Cuál es la solución? La autenticación sin contraseña.
El concepto lleva ya un tiempo entre nosotros. Básicamente, se trata de cualquier tipo de autenticación que permita verificar la identidad del usuario sin necesidad de introducir una contraseña. Existen diferentes formas de lograrlo: algunas implican la autenticación multifactorial, mientras que otras se basan únicamente en un método que se adapta perfectamente a esa aplicación concreta. Basa el requisito de autenticación en otros factores que el usuario posee de forma exclusiva (un generador de contraseñas de un solo uso, un dispositivo móvil registrado o un token de hardware), de los que es titular (una firma biométrica, como la huella dactilar, el reconocimiento facial o la tecnología de escaneo de la retina) o que conoce (la primera celebridad por la que se enamoró o su sabor de helado favorito).
La biometría está adquiriendo un papel cada vez más importante en la autenticación sin contraseña. Su uso es habitual en aplicaciones de consumo, como Face ID de Apple y la autenticación mediante huella dactilar en la mayoría de los dispositivos móviles actuales. La biometría suele vincular al usuario con el propio dispositivo, mientras que otros métodos de autenticación protegen el acceso a los recursos web a los que accede el dispositivo.
La autenticación sin contraseña resuelve la mayoría de los problemas que plantean las contraseñas. Ofrece:
Mayor seguridad.
Mientras que las contraseñas son vulnerables a los intentos de phishing, la biometría y los tokens de hardware no lo son. Además, la autenticación sin contraseña elimina el problema de las contraseñas duplicadas y las prácticas descuidadas de gestión de contraseñas, como anotarlas en notas adhesivas. La autenticación sin contraseña también ofrece una mayor protección frente a otras formas de ataques a las credenciales de acceso, como los ataques de «hombre en el medio» y el registro de teclas.
Una mejor experiencia de usuario.
Prescindir de las contraseñas alivia el estrés de los usuarios, ya que elimina la necesidad de recordar secuencias complejas de letras, números y caracteres especiales. Los procesos de autenticación más sencillos mejoran la experiencia laboral de las personas en la oficina. Y lo que es aún más importante, elimina la posibilidad de que una mala experiencia de inicio de sesión haga que un cliente renuncie a una compra.
Menores costes.
La autenticación sin contraseña resulta más económica a largo plazo. Las contraseñas obligan a las organizaciones a mantener sistemas de gestión de contraseñas para que los usuarios puedan actualizarlas periódicamente y restablecerlas de vez en cuando. Pasar a la autenticación biométrica, al inicio de sesión único (SSO) o a la identidad federada, u otros métodos, alivia la carga de los servicios de asistencia técnica y permite a las organizaciones reducir los programas formativos destinados a enseñar a los empleados cómo evitar las estafas de phishing.
Las contraseñas no van a desaparecer de la noche a la mañana.
Están muy arraigadas en muchos procesos de trabajo de las empresas, y es posible que algunos usuarios prefieran incluso quedarse con lo que ya conocen antes que cambiar a una nueva forma de inicio de sesión. Sin embargo, la tendencia hacia el inicio de sesión sin contraseña está ganando adeptos. Según una encuesta reciente, el 92 % de los usuarios finales cree que su organización acabará por eliminar por completo las contraseñas en algún momento en el futuro.
La próxima vez que leas una noticia sobre contraseñas robadas o usuarios agobiados, recuerda: hay una forma mejor de hacerlo.
