Microsoft ha lanzado una actualización que permite a los usuarios de Windows guardar y sincronizar de manera segura los passkeys mediante el Administrador de Contraseñas de Edge. Esta nueva función, que ya se está implementando en Microsoft Edge 142 para cuentas de Microsoft, promete hacer el proceso de inicio de sesión más seguro y sencillo, con planes de expansión a otras plataformas en el futuro.
Los passkeys, concebidos como una alternativa más segura y sencilla a las contraseñas tradicionales, eliminan la necesidad de recordar combinaciones complejas. En lugar de contraseñas, los usuarios pueden autenticar su identidad usando características de seguridad del dispositivo, como reconocimiento facial, huellas dactilares o un PIN.
Esta tecnología se basa en el estándar abierto FIDO2, que utiliza criptografía de clave pública para asegurar el inicio de sesión. La seguridad se garantiza a través de una clave privada única que se almacena en el usuario, mientras que el sitio web solo guarda una clave pública. Esto asegura que incluso en caso de una violación de datos en un sitio web, la cuenta del usuario no se vea comprometida.
La introducción de los passkeys supone un avance significativo en la seguridad en línea, ofreciendo ventajas destacables como una mayor resistencia a ataques de phishing, un inicio de sesión más rápido y sencillo, sincronización entre dispositivos a través de la cuenta de Microsoft, y un diseño que prioriza la privacidad al procesar la información biométrica localmente en el dispositivo.
El uso de passkeys en Microsoft Edge es accesible para todos los usuarios con Windows 10 o superior, Microsoft Edge 142 o superior, y una cuenta de Microsoft. Protegidos mediante cifrado en la nube y un PIN de Microsoft Password Manager, ofrecen hasta diez intentos para el ingreso correcto.
La nueva forma de autenticación no requiere la creación de cuentas nuevas; los usuarios pueden simplemente añadir un passkey a sus cuentas existentes, asegurando sus credenciales aunque se pierda o robe el dispositivo, ya que se necesita un método personal de autenticación para su uso.
La implementación de passkeys está destinada a transformar la gestión de credenciales en línea, haciendo la vida digital más fácil y segura que nunca.