La gestión de contraseñas es un dolor de cabeza para la mayoría de los usuarios. Casi todos hemos olvidado el password de una cuenta alguna vez. Así es como han surgido varias soluciones y servicios orientados a facilitar esta tarea. ¡Pero se viene un cambio más grande! El próximo lanzamiento de la herramienta Apple Passkeys arroja luz sobre el camino.
En mayo de 2022, las compañías Apple, Microsoft y Google firmaron una alianza para tratar de eliminar para siempre el uso de contraseñas. La simple idea supone un paso al frente en materia de ciberseguridad, pero antes es necesario desarrollar los sistemas y procesos que permitirán el reemplazo.
El estándar creado por FIDO Alliance y World Wide Web Consortium tiene como propósito garantizar inicios de sesiones seguros, pero sin requerir nombres de usuarios y contraseñas básicos. Al parecer, la marca californiana está lista para probar su solución basada en los lineamentos acordados, una herramienta bautizada como Apple Passkeys.
La compañía propietaria del iPhone confirmó que los usuarios empezarán a disfrutar de los beneficios con la llegada de iOS 16 y macOS Ventura. Esto ocurrirá durante el otoño, por lo que estamos a pocas semanas de que tenga lugar la gran actualización. En el caso de Google y Microsoft, tampoco tardarían demasiado en desplegar sus propias soluciones.
¿Cómo funcionan Apple Passkeys?
De acuerdo con el sitio estadounidense techradar.com, Apple Passkeys seguirá utilizando criptografía de clave pública. En la actualidad, esa clave se comparte para poder iniciar sesión, lo que supone cierto nivel de riesgo. Los informáticos creen que esto no es necesario, sino que es posible que el propio dispositivo se encargue de confirmar que se posee la clave correcta para generar una especie de firma de autorización.
Apple dijo que los usuarios que suelen abrir sus cuentas en dispositivos ajenos a la marca podrán seguir haciéndolo sin dificultades. El llavero digital de la compañía permitirá sincronizar todos los dispositivos de os usuarios. Para añadir un equipo nuevo, bastará con escanear un código QR con la cámara del iPhone.
La gente de Apple, así como de Microsoft y Google, afirma que esto reducirá los fraudes y estafas online. En primer lugar, ayudará a construir un ecosistema donde la gente sabrá que no debe escribir sus contraseñas para iniciar sesión en sus diferentes cuentas. De esta manera, prácticas como el pishing enfrentarán un disminución en su frecuencia e impacto.
Los usuarios de Apple iniciarán sesión de manera similar a como ocurre con el uso de iCloud Keychain, Face ID o Touch ID. Solo deberán elegir una credencial, autenticar con datos biométricos y se completará el proceso. El almacenamiento de las claves únicas en el llavero digital de iCloud, siendo invisibles para los propietarios de los dispositivos, añaden una capa de seguridad a los inicios de sesión.
Otras cosas que debes saber sobre Apple Passkeys
La idea de reemplazar el uso de contraseñas no es nueva. Varias compañías tuvieron planes y proyectos para lograr ese objetivo. Uno de los intentos más comunes es el uso de hardware dedicado como parte de una clave de seguridad física. Por supuesto, eso encaja mejor en el caso de empresas, pero añade complejidad innecesaria al usuario promedio.
En una entrevista exclusiva para Tom’s Guide, el director sénior de Mercadotecnia de Productos de Apple, Kurt Knight, habló sobre la necesidad de quitar los passwords escritos por el propio usuario.
“Las contraseñas son clave para proteger todo lo que hacemos en línea en la actualidad, desde todo lo que comunicamos hasta el manejo de nuestras finanzas (…) Pero también son uno de los mayores vectores de ataque y vulnerabilidades de seguridad que enfrentan los usuarios de hoy en día”, comentó el ejecutivo.
Por su parte, Darin Adler, vicepresidente de Tecnologías de Internet en Apple, confirmó que el uso del teléfono como medio de autenticación parece el camino más seguro y confortable.
“Las personas casi siempre tienen sus teléfonos con ellas (…) La verificación de Face ID y Touch ID le brinda la comodidad y la biometría que podemos lograr con un iPhone. No tienes que comprar otro dispositivo, pero tampoco tienes que aprender un nuevo hábito (…) iCloud Keychain hace esto posible, y la seguridad que antes estaba limitada a las personas que estaban dispuestas a llevar hardware adicional, puede estar disponible para todos los que tengan su smartphone”, indicó.
¿Y si pierdo mi iPhone?
Una de las preocupaciones para los usuarios sobre Apple Passkeys es que el acceso a sus cuentas quede a la deriva si pierden o cambian de smartphone. Precisamente, el uso de iCloud es lo que facilitará el bloqueo de los accesos y los escenarios donde es urgente dar de baja o alta diferentes dispositivos.
“Sabemos que las personas pierden sus teléfonos, se actualizan a un nuevo smartphone o cambian a un teléfono diferente que mantienen seguro (…) La forma en la que el llavero digital de iCloud logra eso es que se encuentra encriptado de extremo a extremo. Esas son claves criptográficas sólidas y Apple no las conoce. Obtiene la información de uno de sus otros dispositivos, sin que Apple tenga acceso a sus credenciales”, agregó Adler.
Es posible que otras características y funciones se roben el espectáculo durante el lanzamiento de iOS 16 y Mac Ventura. Pese a ello, Apple Passkeys será una de esas novedades de enorme potencial e impacto en el mundo de la ciberseguridad. Ahora solo queda esperar ver las soluciones ajustadas de Microsoft y Google.
¿Qué te parecen los primeros vistazos de Apple Passkeys? ¡Gracias siempre por leer, comentar y compartir!