El futuro de la autenticación sin contraseña | ¿Qué está haciendo el mundo tecnológico en este aspecto?

Las contraseñas no necesitan explicación. Si estás aquí, debes haber ingresado a unID y contraseña usadosen algún momento del pasado. Podría ser la contraseña de tu cuenta de usuario.o cualquier otra cosa. Recordar contraseñas no es abrumador para la mayoría de los usuarios expertos en tecnología, pero no se puede negar que es un dolor de cabeza adicional. Esto es principalmenteporque las contraseñas son la forma de seguridad más sencilla que se te ocurra. Aunque esta es la forma más simple de seguridad, sigue siendo un gran problema para las personas mayores que nos rodean y que últimamente han adoptado la tecnología.

En los primeros días de la informática, cuando el teclado era el único dispositivo de entrada importante, las contraseñas parecían ser una forma revolucionaria de garantizar la privacidad. Incluso hoy,la computadora más sencilla tendrá un teclado para enviar entradas y un mouse para señalar elementos en la pantalla. Dicho esto, para garantizar la privacidad, una contraseña o un PIN es la única solución de seguridad que se adapta a todos los tamaños. Pero, por comodidad, las contraseñas tienen suslimitaciones. Discutiré algunos de ellos más adelante en este artículo. Pero hablemos un poco deautenticación sin contraseña.

Ya tienes la idea por el propio nombre. La autenticación se refiere a demostrar que usted es la persona auténtica para obtener acceso a un sitio web, portal o servicio similar. Entonces, si demuestras tu identidad a través de algo que no sea una contraseña, es un ejemplo de autenticación sin contraseña.

Pero es casi desde el inicio de las computadoras y la seguridad que una contraseña es uno de los métodos más confiables para garantizar la privacidad, e incluso algunos sistemas de alta gama todavía usan factor de autenticación adicional solo después de ingresar la contraseña.Entonces, ¿qué hay de malo con las contraseñas tradicionales?? Antes de continuar con algunos casos de autenticación sin contraseña, hablaré sobre lalimitaciones y desafíos y lo que están haciendo los gigantes tecnológicos.

El problema con las contraseñas

Comencemos con por qué necesitamos autenticación sin contraseña o los problemas con las contraseñas tradicionales.

problemas para recordar

Pase lo que pase, los expertos en seguridad recomiendan establecer contraseñas complejas pero únicas para todos los portales en línea. Simplemente garantiza que otros sitios web estén alejados de ataques si su contraseña se filtra en una violación de datos. Sin embargo, cuando los usuarios se registran en nuevos portales y adelantan a los automóviles en una autopista, puede resultar un desafío.para recordar contraseñas. Para usuarios expertos en tecnología como nosotros, podemos crear una lógica para recordar las contraseñas, lo que también conlleva riesgos. Piense en otras personas que deben hacer clic en 'Has olvidado tu contraseña'enlace del botón cada vez que necesiten iniciar sesión.

Riesgos de seguridad

Aunque las contraseñas son un conjunto privado de caracteres que se utilizan para la autenticación, no se puede negar que se pueden adivinar. Los datos dicen que la mayoría de las personas usan contraseñas como 12345, pass@1234 o combinaciones fáciles similares. Si bien son fáciles de recordar, también se pueden adivinar fácilmente. Esto plantea graves riesgos de seguridad y degrada todo el concepto de contraseñas.

Ataques de phishing y registradores de pulsaciones de teclas

Si ve un sitio web o un portal en línea que se parece al que usa todos los días, pero algo anda mal,Vuelva a verificar la URL porque puede ser un sitio web de phishing para extraer sus credenciales. Incluso si las cosas siguen igual, verificar la URL de cerca debe ser esencial. Los ataques de phishing pueden robar sus contraseñas, sin importar lo difícil que sea recordarlas o adivinarlas. Es posible que más tarde seas redirigido e inicies sesión en el sitio web original sinsabiendo su contraseña. Ahora se venderá como pan caliente en la web oscura.

Si inicia sesión en un sitio web utilizando la computadora de otra persona, existe el riesgo de que un registrador de teclas registre sus pulsaciones de teclas, incluidastu contraseña. Los teclados virtuales pueden restringir los registradores de teclas, pero una utilidad de grabación de pantalla oculta puede ser la solución. La mayoría de las personas desconocen los teclados virtuales, en parte porque presionar las teclas para ingresar una contraseña es más conveniente..

Por lo tanto, existen algunos problemas graves con las contraseñas. Sin embargo, la mayoría de ellos pueden solucionarse de otras formas.

Opciones de autenticación sin contraseña

Ya mencioné por qué las contraseñas tradicionales son tan comunes y convenientes. Puede autenticarse en su portal en línea favorito u obtener acceso web desde cualquier dispositivo, ya que necesita un teclado para ingresar la contraseña. Echemos un vistazo a algunas otras soluciones.

Uso de contraseñas de un solo uso

Hoy en día, la mayoría de los sitios web ofrecen autenticación multifactor, donde el usuario debe ingresar una contraseña de un solo uso enviada por SMS o correo electrónico después de ingresar la contraseña. Es posible borrar las contraseñas y utilizar solo la OTP para iniciar sesión. Sin embargo, los intentos de inicio de sesión pueden fallar en áreas remotas con mala conectividad..

La solución puede ser utilizar aplicaciones como Authenticator que generan OTP o TOTP basados ​​en el tiempo que funcionarán independientemente de si está conectado. Si cree que siempre necesita llevar consigo su teléfono para iniciar sesión si utiliza la autenticación basada en TOTP, está equivocado. También hay disponibles aplicaciones y extensiones de navegador similares, y puede obtener la misma OTP en varias aplicaciones mediante la configuración adecuada.

Las OTP basadas en SMS o correo electrónico también se pueden usar con TOTP para un inicio de sesión más seguro sin usar contraseñas para la autenticación.

Biometría

Las contraseñas se pueden adivinar y las OTP se pueden robar si no lo sabes, pero es difícil robar tus datos biométricos, ya que es principalmentefuera de su control y puede conducir a una autenticación única. Al utilizar su huella digital, imagen del iris, voz y rostro para la autenticación,nunca necesitará ingresar contraseñas y registrarse e iniciar sesión sin problemas en tantos servicios como desee sin sobrecarga de memoria y casi al instante, o al menos más rápido que ingresar contraseñas o PIN.

Si bien hoy en día la mayoría de las computadoras portátiles y teléfonos inteligentes económicos vienen con sensores de huellas dactilares, las empresas de tecnología pueden adoptarlo y hacer de la autenticación de huellas dactilares un estándar. Sin embargo, si se utilizan otros datos biométricos, se necesitará hardware y software especializado, y guardar las imágenes requerirá espacio adicional, lo que podría impedir que la mayoría de las pequeñas empresas se adapten a otros modos de biometría.

Claves y tokens de seguridad física

¿Qué pasaría si pudieras llevar tus contraseñas contigo tal como llevas las llaves de tu puerta? Sí, es posible y la mayoría de los servicios web como Google te permiten configurar seguridad física que puedes utilizar para iniciar sesión en tu cuenta. Sin embargo, debes tener cuidado con tus claves físicas por razones que no necesito explicar.

Enlaces mágicos

Al iniciar sesión, los usuarios recibirán un enlace mágico por correo electrónico o SMS que los llevará a una página solicitando detalles del usuario para autenticarse.Por ejemplo, cuandoAl iniciar sesión, el usuario verá un número y se debe ingresar el mismo número en la página de inicio del enlace mágico para autenticarse. Sin embargo, al igual que las OTP, el usuario debe estar en un entorno conectado, ya que debe recibir el enlace por SMS o correo electrónico antes de continuar con el proceso de inicio de sesión.

Biometría del dispositivo

Con la biometría basada en dispositivos, el usuario debe acceder al portal desde un dispositivo específico o al menos tener acceso a un determinadodispositivo para iniciar sesión. Pero en esta era, cuando los usuarios cambian sus teléfonos inteligentes y computadoras portátiles con tanta frecuencia, pueden enfrentar dificultades para descartar dispositivos viejos para comenzar a usar los nuevos. Iniciar sesión puede ser un problema grave, incluso si le roban el dispositivo. Entonces, esas fueron algunas de las soluciones si el mundo quiere no tener contraseñas.

Sin embargo, dejar de usar contraseñas no estará exento de desafíos. Algunos deben abordarse antes de que la transición a la tecnología sin contraseña sea fluida.

Desafíos en la implementación

Esto no significa que no existan desafíos al implementar la autenticación sin contraseña. Aquí hay algunos

Desafíos de implementación

Es excelente para explorar opciones. Sin embargo, puede resultar igualmente difícil para los desarrolladores implementar o integrar un nuevo sistema con uno existente. Según los aspectos internos, algunos sistemas necesitarán una revisión masiva para integrar y aplicar herramientas de autenticación sin contraseña en múltiples dispositivos.Por ejemplo,una computadora debe tener un sensor de huellas dactilares o una cámara web para registrar y escanear huellas dactilares y rostros antes de poder acceder a un sistema. Esto puede ser un problema para las computadoras que funcionan con un mínimo de periféricos.

A los usuarios les puede resultar difícil.

Como acabo de comentar, el requisito de nuevo hardware o cambios en el método de inicio de sesión diariopodría afectar la productividad de los usuarios y podrían considerarla regresiva. Por lo tanto, la aceptación del usuario vuelve a ser algo que será un verdadero desafío, ya que no son sólo las empresas las que necesitan invertir en la tecnología. Aún así, elLos usuarios también necesitan invertir en nuevo hardware que podría parecer una inversión innecesaria para la mayoría.

Sin embargo, eso no significa que la puerta a la tecnología sin contraseña esté cerrada para siempre. La adopción de la tecnología sin contraseña debería ser gradual y una adquisición completa podría llevar una década.

La mayoría de los gigantes tecnológicos están intentando implementar varios métodos de autenticación sin contraseña como un factor adicional además del uso de contraseñas, probablemente para comprobar qué tan bienlos usuarios se están adaptando a ello. Sin embargo, las empresas deben probar otras formas interesantes de autenticarse y dejar que las contraseñas queden bien en los libros de historia., dejando que la próxima generación conozca los buenos viejos tiempos.

Entonces, se trata de tecnología sin contraseña. ¿Tienes algo que decir? No dudes en comentar a continuación.