Microsoft despeje el camino: las contraseñas se despiden, las 'passkeys' reinarán
El malware en GitHub es solo la punta del iceberg. La guerra contra el cibercrimen se intensifica, y Microsoft, con la mirada puesta en el futuro, está apostando por una estrategia radical: dejar atrás las contraseñas.
Un cambio de paradigma en la seguridad digital
La compañía de Redmond ha anunciado una transformación profunda en la autenticación, estableciendo las 'passkeys' como el método predeterminado para acceder a sus servicios en menos de un año. Esto no es una simple actualización, sino un salto a una nueva era, donde la seguridad reside en la biometría y la gestión de claves, no en la memorización de códigos complejos y vulnerables.
La medida, que afectará a cientos de millones de usuarios, busca frenar el avance del phishing – cada vez más sofisticado gracias a la inteligencia artificial, que ahora puede generar correos electrónicos tan convincentes que engañan incluso a usuarios experimentados – y la recopilación de datos por parte de terceros. Las campañas de phishing potenciadas por IA ya alcanzan tasas de clics del 54%, superando ampliamente a las tradicionales.
El fin de la era de las contraseñas
La fecha límite es el 1 de septiembre de 2026. A partir de ese día, las contraseñas dejarán de ser la norma. Microsoft Entra ID, la plataforma de gestión de identidades, se transformará, priorizando la seguridad y la facilidad de uso. Se acabó la batalla contra el password fatigue y los intentos de suplantación de identidad. Las claves de acceso ofrecen una robustez innegable, resistiendo con mayor solidez los ataques que erosionan las contraseñas tradicionales.
Aunque no todos los usuarios tendrán que realizar cambios inmediatos – aquellos que ya emplean métodos avanzados como Windows Hello for Business o las claves FIDO2 podrán seguir accediendo sin problemas – la transición es ineludible. La compañía ha previsto una migración automática para aquellos que sigan utilizando la autenticación por SMS o llamada de voz, que, irónicamente, serán deshabilitadas el 1 de febrero de 2027. La apuesta es clara: abandonar la telefonía en la autenticación para evitar que se convierta en un vector de ataque.
La decisión de Microsoft no es solo tecnológica, sino estratégica. La compañía ha reconocido que los métodos tradicionales son cada vez más vulnerables ante la creciente sofisticación de los hackers, y que las 'passkeys' representan una defensa sólida contra la suplantación de identidad.
“A medida que el lanzamiento llegue a cada organización, los usuarios habilitados para la autenticación por SMS o voz se habilitarán automáticamente para las claves de acceso, y la próxima vez que realicen la autenticación multifactor, se les solicitará que registren una clave de acceso”, argumentan desde la empresa. Un cambio radical, sí, pero una que, en definitiva, nos protege de un panorama digital cada vez más peligroso.
El gigante de Redmond ha cerrado la puerta a las contraseñas, marcando un hito en la ciberseguridad. Una decisión que, lejos de ser una simple actualización, representa una apuesta por un futuro digital más seguro y, sobre todo, más sencillo.