¿Estas listo para

"PasswordLess"?
Passwordless, la nueva
tendencia para evitar el uso de
las odiosas contraseñas
seguras. Por Claudio Rafael Arias
En la actualidad, el mecanismo más común de
autenticación para verificar la identidad de un
usuario en línea o en cualquier sistema de
información es una contraseña.

La misma es una combinación de caracteres

que solo el usuario debe conocer y mantener
bajo estrictos niveles de confidencialidad, ya
que esta permite el acceso a servicios,
aplicaciones y sistemas de distintas índoles. sin
embargo las contraseñas se constituyen en
unos de los eslabones mas débiles en cuanto a
seguridad se refiere.
Debido a esto es necesario garantizar la
seguridad de las contraseñas, por lo que se
recomienda que estas sean únicas, complejas y
difíciles de adivinar, pero también difíciles de
recordar, lo que complica mas su
implementación en el caso de los usuarios
menos experimentados y que aun no han
entendido que la seguridad no es sinónimo de
comodidad. Pero no se preocupe, porque esta
en tendencia la solución que muchos has
esperado para librarse de las cada vez mas
tediosas contraseñas.
Les presento "Passwordless", la
nueva tendencia para evitar el
uso de contraseñas.
El término "passwordless" se refiere a la
capacidad de iniciar sesión en una cuenta o
sistema sin tener que ingresar una contraseña.
En lugar de utilizar una combinación de
caracteres alfanuméricos como medida de
autenticación, los usuarios pueden utilizar otro
factor de autenticación más seguro y fácil de
usar, como una huella digital, un escaneo de iris,
una llave de seguridad física, un código de
acceso generado por una aplicación móvil o una
confirmación de inicio de sesión a través de otro
dispositivo de confianza.
 ¿Estas listo para "PasswordLess"? - Por Claudio Rafael Arias
El objetivo principal del enfoque
passwordless es mejorar la seguridad y la
usabilidad, eliminando la necesidad de
recordar y administrar contraseñas
complejas.
Las contraseñas débiles, reutilizadas o
comprometidas son una de las principales
debilidades de la seguridad en línea, por lo
que al eliminar su uso, se reduce
significativamente el riesgo de que se
produzca un acceso no autorizado.
Además, el enfoque "passwordless"
también simplifica el proceso de inicio de
sesión, lo que mejora la experiencia del
usuario al reducir la fricción en la
interacción con el sistema.
Medidas de seguridad para
Passwordless.-
Existen varias medidas de seguridad que se
utilizan en los sistemas "passwordless" para
garantizar la autenticación segura del usuario.
Algunas de estas medidas son:
1. Autenticación multifactorial: Aunque no
se utiliza una contraseña como factor de
autenticación, se pueden utilizar otros factores
de autenticación adicionales para garantizar la
identidad del usuario, como la autenticación
biométrica (por ejemplo, huella dactilar,
escaneo de iris) o la autenticación a través de
una llave física de seguridad.
2. Uso de códigos de acceso de un solo uso:
Algunos sistemas "passwordless" utilizan
códigos de acceso de un solo uso generados
por una aplicación móvil o una plataforma de
autenticación en línea. Estos códigos son
válidos solo para un inicio de sesión y caducan
después de un período de tiempo determinado.
3. Autenticación a través de dispositivos de
confianza: Algunos sistemas "passwordless"
permiten la autenticación a través de un
dispositivo de confianza previamente registrado,
como un teléfono móvil o una tableta. Cuando el
usuario intenta iniciar sesión en el sistema, se
envía una notificación al dispositivo de
confianza para que el usuario confirme la
autenticación. Un ejemplo muy común es lo
utilizado por Google para el acceso mediante un
numero aleatorio previamente seleccionado o el
uso de aplicativos como Microsoft Authenticator
o el Cisco DUO, las cuales generan un numero
de 6 dígitos que tan solo tarda 30 segundos en
cambiar a otro.
4. Uso de protocolos de autenticación
seguros: Los sistemas "passwordless" utilizan
protocolos de autenticación seguros, como
OAuth, OpenID Connect y FIDO2, que están
diseñados para garantizar la seguridad y la
privacidad de la información del usuario.
5. Implementación de controles de acceso y
monitoreo: Los sistemas "passwordless" deben
implementar controles de acceso y monitoreo
para garantizar que solo los usuarios autorizados
puedan acceder al sistema. Además, deben
tener medidas de monitoreo para detectar y
responder a cualquier actividad sospechosa o
intentos de acceso no autorizados.
En otro próximo articulo, trataremos mas a fondo
unas o varias herramientas passwordless, para
quienes deseen aprender mas sobre esta
modalidad de autenticación.