Sólo un replanteamiento completo de la autenticación mejorará la seguridad.
Los especialistas de Microsoft registran el bloqueo es de alrededor de 7 mil ataques con contraseñas cada segundo, casi el doble que el año pasado. Estos datos subrayan la necesidad urgente de métodos más confiables para proteger las cuentas.
Una de las soluciones más prometedoras son las claves de acceso (Passkeys). Estas utilizan datos biométricos o PIN para desbloquear la clave privada en el dispositivo del usuario, lo que las hace prácticamente invulnerables al phishing y otros tipos de ataques.
Las estadísticas también reflejan un aumento en la complejidad de los ciberataques. Durante el último año, el número de ataques que utilizan el esquema de «hombre en el medio» aumentó en un 146%. Microsoft está implementando activamente las Passkeys como parte de su transición hacia métodos de autenticación más seguros.
En mayo de 2024, Microsoft anunció el soporte para claves de acceso en servicios populares como Xbox, Microsoft 365 y Microsoft Copilot. Este paso ha permitido acelerar significativamente el proceso de inicio de sesión en las cuentas: las Passkeys funcionan tres veces más rápido que las contraseñas y ocho veces más rápido que la combinación de contraseñas con autenticación multifactor.
Los usuarios también están adoptando activamente este nuevo enfoque: ya el 98% de ellos completan exitosamente la autenticación con Passkeys, mientras que para las contraseñas, esta cifra es solo del 32%.
Microsoft está promoviendo activamente el registro de claves de acceso, ofreciéndolo al crear una cuenta o al cambiar la contraseña. Esto ha generado un resultado impresionante: el uso de Passkeys creció un 987% tras la implementación del nuevo diseño de inicio de sesión en los servicios de la compañía.
Microsoft pronostica que en los próximos meses, cientos de millones de usuarios adoptarán las claves de acceso. El objetivo final es eliminar por completo las contraseñas y pasar a cuentas protegidas contra el phishing.
La transición a las Passkeys marca una nueva era en la ciberseguridad. Iniciativas como esta, lideradas por grandes actores como Microsoft, pueden cambiar definitivamente el enfoque hacia la autenticación, haciéndola simultáneamente más conveniente y confiable. Esta transformación podría significar el inicio del fin de la era de las contraseñas.