Las cuentas de Microsoft están eliminando las contraseñas y forzándote a usar claves de acceso.

Microsoft se sumó a la era de las contraseñas en mayo pasado y hoy anunció su siguiente paso para proteger a los usuarios que dependen de computadoras con Windows o cualquier otro servicio de Microsoft. A partir de ahora, todas las nuevas cuentas de Microsoft no requerirán contraseña por defecto. Mayor comodidad y seguridad, según afirman.

Imagina un mundo donde no tengas que recordar contraseñas complejas o donde los piratas informáticos puedan descifrarlas fácilmente para obtener acceso a tu cuenta de Microsoft. La solución a esta utopía de seguridad son las claves de acceso, llaves digitales que convierten sus dispositivos de confianza en su clave de inicio de sesión.

Estas llaves digitales también están protegidas por una cerradura biométrica. La próxima vez que intente iniciar sesión, recibirá un aviso en su teléfono o computadora. Simplemente apruébelo verificando su identidad mediante reconocimiento facial, escaneo de huellas dactilares o ingresando la contraseña de su dispositivo.

¿Qué está cambiando en el sistema de inicio de sesión?

Microsoft anuncia que “los nuevos usuarios tendrán varias opciones para iniciar sesión en sus cuentas sin contraseña y nunca necesitarán registrar una”, según la actualización de seguridad de la compañía . Los usuarios que ya tienen una cuenta de Microsoft pueden eliminar las contraseñas guardadas desde su panel de control y usar códigos de acceso exclusivamente.

A los usuarios que tengan habilitada la autenticación de dos factores (2FA) ya no se les pedirá que ingresen su contraseña. En su lugar, se les pedirá directamente que ingresen un código de autenticación de dos factores (2FA) enviado como SMS o correo electrónico. La próxima vez que intenten acceder a su cuenta, ni siquiera tendrán que acceder al código 2FA y cambiarán completamente al acceso con clave de acceso.

Google, Apple y Microsoft se han sumado a la revolución Passkey. Las claves de acceso se generan utilizando técnicas criptográficas que siguen los protocolos de seguridad FIDO. La clave para habilitar el inicio de sesión para cualquier servicio se almacena de forma privada en el dispositivo del usuario.

¿Cómo utilizar Passkey?

Estas claves privadas se utilizan solo una vez, después de que los usuarios verifican su identidad con una huella digital o un escaneo facial, o al desbloquear sus dispositivos con un PIN o contraseña. Si usa Windows y desea habilitar claves de acceso para su cuenta Microsoft, la mejor manera es usar la aplicación Authenticator.

La aplicación está disponible para dispositivos Android e iOS. Después de registrar la clave de acceso, los usuarios solo necesitan habilitarla dentro de la aplicación Configuración. En los teléfonos Android, pueden alternar la opción Autenticador en el panel de control Contraseñas y cuentas de la aplicación Configuración.

En un dispositivo Apple, debes habilitarlo desde la sección “Autocompletar y contraseñas” de la aplicación Configuración. Las claves de acceso son compatibles con Windows 10 y 11, macOS Ventura y versiones posteriores, iOS 16, Android 9, Chrome OS 109, Microsoft Edge (versión 109), Safari (versión 16) y Chrome en dispositivos móviles.

Si no prefieres la aplicación Microsoft Authenticator, puedes guardar tus contraseñas en una aplicación de terceros, como 1Password . En cualquier caso, toda la información de las contraseñas está completamente cifrada y su protección depende del módulo TPM (Módulo de plataforma segura) de tu ordenador.