junio 2024

Una encuesta realizada en 2024 reveló una estadística alarmante: el 46% de los encuestados informaron de que les habían robado sus contraseñas en 2023. ¡Eso es uno de cada dos estadounidenses! Desde los primeros días de las punto com, las contraseñas han sido la primera línea de defensa contra los ciberdelincuentes. Pero aunque Internet ha evolucionado a pasos agigantados desde entonces, te sorprenderá saber que «123456» sigue siendo una de las contraseñas más utilizadas del mundo. En un mundo en el que los ciberataques aumentan con una frecuencia alarmante, y los piratas informáticos adoptan técnicas aún más sofisticadas, no podemos permitirnos ser tan imprudentes. Los usuarios de Internet deben crear varias contraseñas únicas para cada uno de sus perfiles individuales y cambiar con frecuencia estos datos de autenticación. Alternativamente, podrían adoptar la autenticación sin contraseña, una solución cada vez más popular con muchas ventajas. ¿Cómo funciona la autenticación sin contraseña? ¿Cuáles son sus ventajas? Veámoslo más de cerca. El problema de las contraseñas Los principales expertos en seguridad han reiterado a lo largo de los años que las contraseñas generadas por los usuarios no son seguras. De hecho, no se trata sólo del usuario medio de Internet: un informe sugiere que nueve de cada 10 responsables de TI están preocupados por posibles violaciones, y cerca de la mitad indicaron que no creían que sus contraseñas fueran lo suficientemente seguras. Uno de los principales problemas de las contraseñas es que cada vez son más fáciles de piratear. Se sabe que los ciberdelincuentes atacan a quienes utilizan las mismas contraseñas para varias cuentas y a quienes establecen contraseñas fáciles de descifrar. Incluso quienes crean contraseñas complejas y únicas no están a salvo, ya que es más probable que dejen sus contraseñas escritas donde puedan encontrarse. Al mismo tiempo, los hackers evolucionan continuamente. Hoy en día, los ciberdelincuentes pueden emplear multitud de técnicas de vanguardia para piratear cuentas protegidas: Ataques de fuerza bruta: En los que un hacker utiliza un sofisticado programa para generar varias combinaciones de nombres de usuario y contraseñas hasta que acierta una. Keylogging: En el que los hackers instalan malware en los dispositivos para rastrear las pulsaciones del teclado mientras escribes. Relleno de credenciales: En el que los hackers utilizan credenciales filtradas de una cuenta para acceder a otras cuentas cruciales. Ataques de intermediario: En los que los piratas informáticos utilizan técnicas como la suplantación de identidad, el secuestro o la escucha para interponerse entre un usuario y una aplicación. ¿Qué es la autenticación sin contraseña? En este clima de ciberseguridad, la autenticación sin contraseña ha surgido como solución a todos estos retos. Aumenta la seguridad en todos los ámbitos yendo a por el origen del problema: la propia contraseña. Cómo funciona la autenticación sin contraseña: sustituye la contraseña por una medida de autenticación más difícil de piratear, como datos biométricos o una clave de seguridad. En otras palabras, mientras que la autenticación tradicional funciona con un «factor de conocimiento», lo que significa que asegura una cuenta basándose en algo que el usuario conoce, la autenticación sin contraseña se basa en algo que el usuario posee (como un dispositivo personal o una contraseña de un solo uso) o en algo que forma parte de él (como una huella dactilar, la voz o la retina). Por ejemplo, los usuarios pueden utilizar un gestor de contraseñas para evitar tener que crear y recordar docenas de contraseñas diferentes, y eliminar la molestia de tener que rellenar manualmente los datos cada vez que quieran entrar en un sitio web. La autenticación sin contraseña se utiliza a menudo junto con otras medidas de seguridad, como la autenticación multifactor o el inicio de sesión único, para mejorar aún más la seguridad. Esto también hace más difícil y costoso para los hackers entrar en las cuentas y robar datos personales. Ventajas de la autenticación sin contraseña La autenticación sin contraseña tiene varias ventajas, tanto para los usuarios como para las organizaciones que implantan el sistema. Algunas de ellas son: Experiencia de usuario mejorada Una encuesta reciente de NordPass reveló que una persona media tiene la asombrosa cifra de 168 contraseñas y credenciales de inicio de sesión. Muchas de estas cuentas ya no se utilizan y se han olvidado hace tiempo, lo que las convierte en objetivos principales para los ciberdelincuentes. Obviamente, recordar más de 100 contraseñas, cada una con un conjunto único de números, símbolos y letras, es mucho pedir para una persona media. Por eso, una de las principales ventajas de la autenticación sin contraseña es que mejora la experiencia del usuario. Mejora de la seguridad ¿Es segura la autenticación sin contraseña? Es una pregunta que muchos se han hecho, y la respuesta es siempre un rotundo sí. Al eliminar las contraseñas débiles y repetidas, se reduce significativamente la posibilidad de que un error humano provoque una brecha. Además, la mayoría de las soluciones sin contraseña utilizan la verificación de múltiples factores, lo que hace que sea mucho más difícil de vulnerar incluso para los ciberdelincuentes más avezados. Estas medidas de autenticación van más allá de analizar simplemente si las credenciales utilizadas son correctas; evalúan la ubicación de inicio de sesión desde el dispositivo utilizado y la frecuencia de los intentos de inicio de sesión. Esto facilita la identificación de actividades sospechosas. Costes reducidos Las organizaciones que están implantando la autenticación sin contraseña para sus empleados pueden beneficiarse de una reducción de costes. Se calcula que las empresas gastan millones de dólares al año en restablecer contraseñas. Esto sin contar las pérdidas indirectas ocasionadas por el tiempo que lleva gestionar esta actividad. Aumento de la productividad Dado que este tipo de autenticación funciona sin problemas en todas las plataformas, es probable que las organizaciones vean un aumento de la productividad. Los empleados ya no tienen que buscar a tientas la contraseña correcta para la cuenta adecuada ni dedicar un tiempo precioso a encontrar respuestas a las preguntas de seguridad. En su lugar, podrán dedicar más tiempo a las tareas para las que fueron contratados.