- El Consorcio de la World Wide Web (W3C) está trabajando para eliminar la contraseña basada en texto utilizando su teléfono como autenticador.
- Similar a la autenticación de dos factores que usamos hoy, la solución de contraseña W3C funcionaría para cualquier sitio, ya que se basa en el navegador, no en la cuenta.
- Esta solución de contraseña W3C ya está funcionando con Mozilla Firefox, con más navegadores en camino.
La muerte de la contraseña es un tema que ha estado en discusión durante años, pero ayer me registré para obtener una cuenta en un sitio y configuré una contraseña basada en texto. Claramente, por mucho que al mundo de la tecnología le encantaría eliminar las contraseñas, siguen siendo fuertes.
El Consorcio World Wide Web (W3C), la organización internacional de estándares para la web fundada por Tim Berners-Lee, en conjunto con la Alianza FIDO, tiene una solución real en proceso. En una recomendación reciente, más de una docena de miembros del W3C diseñaron un plan para usar dispositivos móviles como un autenticador para sus cuentas basadas en la web.
Probablemente esté pensando: "¿Ya no hacemos esto?" Sí, ciertamente usamos nuestros teléfonos para la autenticación de dos factores (como cuando recibe un texto con un código para ingresar en un formulario) y también para códigos de hardware autenticación (cuando su teléfono le notifica que ha iniciado sesión en Gmail desde una nueva ubicación). La diferencia con esta reciente propuesta de contraseña del W3C es que esto se basaría en el navegador, no en la cuenta, por lo que cualquier sitio en la web podría aprovechar el sistema.
Así es como funciona:
- Visita un sitio en su teléfono y crea una nueva cuenta.
- El teléfono le pregunta: "¿Desea registrar este dispositivo en este sitio?". Usted acepta el registro.
- Su teléfono le pide que autentique su identidad, utilizando su huella digital / PIN / código de patrón. Tu cuenta ha sido creada.
- Más tarde, visita el mismo sitio en su computadora portátil y hace clic en "Iniciar sesión".
- Ingrese su nombre de usuario, pero no contraseña. En cambio, su teléfono emite un pitido.
- Verá un mensaje en la línea de "¿Desea iniciar sesión en example.com?" Usted afirma y, una vez más, autentica su identidad con su huella digital / PIN / patrón.
- La página web de su computadora portátil lo conecta al instante. No se necesita contraseña.
Esto hace que parezca más complicado que tener una contraseña, pero es más seguro por un margen considerable. También hace que sea increíblemente difícil para los ladrones de identidad obtener acceso a sus cuentas en múltiples sitios mediante el descubrimiento de una sola contraseña.
Tal vez se pregunte: "¿Qué pasa si un ladrón roba mi teléfono?". Con suerte, tiene algún tipo de borrado remoto configurado en su dispositivo, por lo que tan pronto como su teléfono sea robado, puede desactivarlo como un autenticador. Si aún no tiene esto configurado, debe ocuparse de eso lo antes posible.
Por supuesto, todo este sistema solo funciona si los navegadores adoptan la tecnología. Afortunadamente, Mozilla Firefox ya está a bordo, con Google Chrome, Opera y Microsoft Edge próximamente. Solo el Safari de Apple está aguantando hasta ahora.
Puede leer más sobre cómo funciona el sistema en detalle aquí, y puede leer más sobre W3C y cuál es su misión aquí.
SIGUIENTE: 10 mejores aplicaciones de seguridad para Android que no son aplicaciones antivirus
