Passkeys: una nueva forma de autenticación sin contraseña

Las passkeys son un nuevo estándar de autenticación sin contraseña que está siendo desarrollado por el W3C y la Alianza FIDO. Las passkeys prometen ser más seguras y fáciles de usar que las contraseñas tradicionales.

¿Cómo funcionan las passkeys?

Las passkeys se basan en un par de claves criptográficamente seguras, una que se almacena en el dispositivo del usuario y otra que se almacena en el servidor del sitio web o aplicación. Cuando el usuario se conecta a un sitio web o aplicación que admite passkeys, el dispositivo del usuario genera una solicitud de autenticación que contiene la clave almacenada en el dispositivo. El sitio web o aplicación responde con una respuesta de autenticación que contiene la clave almacenada en el servidor.

Las dos claves se utilizan para generar un token de autenticación único que se utiliza para autenticar al usuario. El token de autenticación es mucho más seguro que una contraseña tradicional, ya que no se puede robar o adivinar fácilmente.

Ventajas de las passkeys

Las passkeys ofrecen una serie de ventajas sobre las contraseñas tradicionales, entre ellas:

• Seguridad: Las passkeys son más seguras que las contraseñas tradicionales, ya que no se pueden robar o adivinar fácilmente.
• Facilidad de uso: Las passkeys son más fáciles de usar que las contraseñas tradicionales, ya que no es necesario recordar una contraseña diferente para cada sitio web o aplicación.
• Compatibilidad: Las passkeys son compatibles con una amplia gama de dispositivos y navegadores.

Desventajas de las passkeys

Las passkeys todavía están en desarrollo, por lo que es posible que tengan algunas desventajas. Entre ellas se incluyen:

• Soporte limitado: Actualmente, solo un número limitado de sitios web y aplicaciones admiten passkeys.
• Coste: El despliegue de passkeys puede conllevar un coste para los sitios web y aplicaciones.

Estatus de las passkeys

Las passkeys todavía están en desarrollo, pero se espera que estén ampliamente disponibles en los próximos años. El W3C y la Alianza FIDO están trabajando para acelerar la adopción de passkeys, y un número creciente de sitios web y aplicaciones están empezando a implementarlas.

Conclusión

Las passkeys tienen el potencial de revolucionar la forma en que nos autenticamos en línea. Al ofrecer una mayor seguridad y facilidad de uso que las contraseñas tradicionales, las passkeys podrían hacer que la autenticación en línea sea más segura y sencilla para todos.