La adopción de las claves de acceso no cumple las expectativas

La adopción de las claves de acceso (Passkeys), la tecnología de autenticación biométrica que pretende en un futuro cercano reemplazar a las contraseñas, ha aumentado significativamente durante el último año hasta alcanzar los 15.000 millones de cuentas, pero aún así no ha alcanzado algunas de las predicciones ambiciosas para 2024.

Andrew Shikiar, CEO de la FIDO Alliance, ha sido un firme defensor de las claves de acceso y no se ha andado con rodeos a la hora de calificar el estado actual de la seguridad basada en contraseñas. «En pocas palabras, las contraseñas son una porquería», dijo durante un panel sobre identidad y autenticación la semana pasada. Usuarios y analistas estamos de acuerdo. Las contraseñas son un método de autenticación altamente inseguro (cuando no se utilizan correctamente) además de odiosas en términos de usabilidad.

Shikiar destacó la creciente vulnerabilidad de la autenticación multifactorial a los sofisticados ataques de phishing, en particular porque los atacantes utilizan la inteligencia artificial generativa para crear correos electrónicos cada vez más convincentes. Por el contrario, las claves de acceso ofrecen una defensa sólida contra esas amenazas. «Los sitios de phishing no pueden engañar a las claves de acceso ya que el intercambio rápido y silencioso de claves criptográficas que las hace funcionar ni siquiera comienza sin la participación del sitio correcto», explicó Shikiar.

Falta mayor compromiso empresarial con las claves de acceso

El ejecutivo citó cifras impresionantes de adopción por parte de los gigantes tecnológicos, y señaló que Amazon había creado 175 millones de claves de acceso, mientras que Google las había habilitado para más de 800 millones de cuentas. También son mucho más rápidas y fáciles de usar que los métodos de autenticación tradicionales.

A pesar de estas cifras prometedoras, la adopción de claves de acceso no ha alcanzado los ambiciosos objetivos establecidos en años anteriores. El año pasado, Shikiar predijo que las cuentas habilitadas con claves de acceso alcanzarían los 20 mil millones para 2025. Sin embargo, a principios de enero, la cifra se situaba en poco más de 15 mil millones. Si bien esto representa un crecimiento significativo, está muy por debajo de sus proyecciones y de las de otros. «Estamos en una fase de fuerte adopción, pero todavía estamos en una etapa temprana».

Si bien la tecnología ha demostrado ser eficaz para simplificar los inicios de sesión con un simple toque de huella digital, muchas empresas siguen dudando en adoptar esta innovación. Shikiar expresó su decepción por la lenta adopción de la tecnología por parte de las aerolíneas y las cadenas hoteleras, sectores que había identificado como los principales candidatos para su implementación.

Entre las mejoras para aumentar la adopción de las claves de acceso, destaca la mejora de la interfaz de usuario para facilitar su uso. Y también reducir los mensajes confusos de los proveedores de sistemas operativos y navegadores por promocionar sus servicios. «Hay demasiados cocineros en la cocina, y cada uno cree que sabe la forma correcta de hacer un pastel», comentan en Ars Technica, sugiriendo que debería haber un estándar universal.