Clave de acceso

Las claves de acceso son una tecnología de autenticación que inicia la sesión de un usuario en un sitio web sin usar un nombre de usuario ni una contraseña. En su lugar, las claves de acceso inician la sesión de una persona mediante su dispositivo personal ya autenticado y un par de claves criptográficas. Como las claves de acceso usan la misma huella digital, escaneo facial o PIN con el que el usuario desbloquea su dispositivo, hacen que iniciar sesión en un sitio web sea más rápido, sencillo y seguro.

Cuando alguien crea por primera vez una clave de acceso para una cuenta, su dispositivo genera dos claves criptográficas: una clave privada almacenada en su dispositivo y una clave pública almacenada en el servidor del sitio web o servicio asociado con la cuenta. Cuando intenta iniciar sesión, el servidor y el dispositivo del usuario no intercambian claves; en su lugar, el servidor envía un desafío matemático al dispositivo del usuario, que lo resuelve combinando un algoritmo y la clave privada. El dispositivo envía esa solución al servidor, que la valida mediante la clave pública. Ni el servidor ni el dispositivo del usuario poseen nunca ambas claves.

Al eliminar los nombres de usuario y las contraseñas del proceso, las claves de acceso pueden prevenir varios tipos de problemas de seguridad. Sobre todo, no hay nombres de usuario ni contraseñas que robar: no hay contraseñas débiles que adivinar ni credenciales vulnerables a una estafa de phishing. Si el servidor de un sitio web es vulnerado, solo conoce la clave pública. Si roban el dispositivo de un usuario, iniciar sesión con una clave de acceso aún requiere un escaneo biométrico o introducir un PIN antes de conceder el acceso.

NOTE: Usar una clave de acceso para iniciar sesión en un sitio web o servicio requiere que el sistema operativo y el navegador web del dispositivo sean compatibles. El estándar de las claves de acceso es una colaboración entre Apple, Google, Microsoft, la alianza FIDO y el Consorcio WWW. Este grupo trabaja conjuntamente para incluir la compatibilidad con las claves de acceso en sus dispositivos de software y hardware.