{"id":22619,"date":"2024-09-19T05:49:17","date_gmt":"2024-09-19T05:49:17","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/he-intentado-usar-passkeys-en-lugar-de-contrasenas-son-una-promesa-frustrada\/"},"modified":"2024-09-19T05:49:17","modified_gmt":"2024-09-19T05:49:17","slug":"he-intentado-usar-passkeys-en-lugar-de-contrasenas-son-una-promesa-frustrada","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=22619","title":{"rendered":"He intentado usar Passkeys en lugar de contrase\u00f1as. Son una promesa frustrada"},"content":{"rendered":"
\n

Cuando vimos la llegada de las passkeys<\/a> hace un par de a\u00f1os hubo cierta confusi\u00f3n. La premisa era cambiar texto memorizado por una verificaci\u00f3n biom\u00e9trica. En la pr\u00e1ctica no sab\u00edamos c\u00f3mo iba a implementarse exactamente.<\/p>\n

<\/p>\n

En este tiempo, muchos servicios las han adoptado. Y he aprovechado para forzarme a usarlas siempre que un servicio las integrase para saber cu\u00e1l es su estado del arte.<\/p>\n

<\/p>\n

Es agridulce.<\/p>\n

Al principio parec\u00edan estupendas<\/strong>. Configurar una passkey<\/em> en mi iPhone para acceder a PayPal, por ejemplo, fue instant\u00e1neo. Con Face ID, como para verificar cualquier pago o acceso sensible. Transmit\u00eda seguridad y promet\u00eda dejar de depender de memorizar o gestionar contrase\u00f1as. Parec\u00eda el futuro.<\/p>\n

<\/p>\n

Sin embargo, pronto surgieron los problemas. Cuando estuve catando la Surface Pro 11<\/a> me vi en un callej\u00f3n sin salida<\/strong>: la passkey<\/em> estaba encerrada en mi ecosistema Apple. Fue frustrante.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"El
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Naturalmente pude acceder usando mi contrase\u00f1a habitual, pero no esperaba encontrar un agujero tan temprano en mi experiencia full passkeys: <\/em>la conveniencia multiplataforma se evapor\u00f3.<\/p>\n

<\/p>\n

La fragmentaci\u00f3n entre plataformas es evidente. Google, Apple y Microsoft han implementado las mismas passkeys<\/em>, s\u00ed, pero de forma dispar. El resultado: jardines amurallados<\/strong>. No hay interoperabilidad real. Cada gigante parece m\u00e1s interesado en retener a sus usuarios en su ecosistema<\/a> que en proporcionar una soluci\u00f3n realmente universal.<\/p>\n

<\/p>\n

Los desarrolladores tampoco lo tienen f\u00e1cil. Resulta que hacer una correcta implementaci\u00f3n de las passkeys <\/em>es bastante complicado, seg\u00fan contaba DHH<\/a>. Se quejan de que la documentaci\u00f3n es confusa y de que todav\u00eda no hay una implementaci\u00f3n perfecta. El resultado: experiencias inconsistentes o bugs<\/em>.<\/p>\n

<\/p>\n

Para el usuario promedio, las passkeys <\/em>pueden ser…<\/p>\n

La mayor\u00eda de la gente lleva d\u00e9cadas asociando los inicios de sesi\u00f3n a tener algo que recordar. En su cabeza, en un postit <\/em>o en 1Password<\/a>. Con las passkeys <\/em>esto se convierte en intangible. Y si pierdes el acceso a tu dispositivo principal, recuperar las cuentas puede ser una pesadilla<\/strong>. No hay un proceso de recuperaci\u00f3n estandarizado, el problema se cronifica.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Hay
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Las llaves de seguridad f\u00edsicas<\/a> son una soluci\u00f3n aparentemente compatible, pero su capacidad de almacenamiento es muy limitada y la experiencia de uso tampoco es homog\u00e9nea.<\/p>\n

<\/p>\n

Un aspecto positivo que reconozco a las <\/strong>passkeys<\/strong><\/em> <\/em>es su resistencia al phishing<\/em><\/a>. Es virtualmente imposible que un atacante pueda robar nuestra passkey <\/em>mediante una web falsa. Por otro lado, la recuperaci\u00f3n de cuentas y la herencia digital lo tienen un poco m\u00e1s complicado con esta herramienta.<\/p>\n

<\/p>\n

Mi veredicto, tras unos meses usando passkeys <\/em>siempre que tuviese la opci\u00f3n, es mixto. Por un lado, tienen potencial y virtudes inherentes, pero creo que no est\u00e1n listas para ser un reemplazo completo de las contrase\u00f1as. La tecnolog\u00eda necesita madurar y las implementaciones deben estandarizarse.<\/p>\n

<\/p>\n

Puedo entender que Spotify y Apple Music no se hablen entre s\u00ed para dificultar la migraci\u00f3n entre ellas, pero no puedo entender que Google, Apple y Microsoft no pongan facilidades reales para usar <\/strong>passkeys<\/strong><\/em> <\/em>desde cualquier dispositivo en cualquier momento.<\/p>\n

<\/p>\n

Un gestor de contrase\u00f1as<\/a> sigue siendo una soluci\u00f3n mucho mejor, m\u00e1s fiable y m\u00e1s r\u00e1pida, y es lo que sigo usando y sigo recomendando.<\/p>\n

El futuro sin contrase\u00f1as que prometen las passkeys <\/em>sigue siendo incierto. La idea es prometedora, la ejecuci\u00f3n necesita mejorar. Sobre todo con una mayor colaboraci\u00f3n entre las grandes tecnol\u00f3gicas mediante un enfoque centrado en el usuario. Hasta entonces, las passkeys <\/em>siguen lejos de ser la panacea.<\/p>\n

<\/p>\n

En Xataka | Cuidado con el WiFi de los aviones: hay estafadores que crean redes falsas en los vuelos<\/a><\/p>\n

Imagen destacada | Google<\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Cuando vimos la llegada de las passkeys hace un par de a\u00f1os hubo cierta confusi\u00f3n. La premisa era cambiar texto memorizado por una verificaci\u00f3n biom\u00e9trica. En la pr\u00e1ctica no sab\u00edamos c\u00f3mo iba a implementarse exactamente. En este tiempo, muchos servicios las han adoptado. Y he aprovechado para forzarme a usarlas siempre que un servicio las […]<\/p>\n","protected":false},"author":2,"featured_media":22620,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-22619","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/22619","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=22619"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/22619\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/22620"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=22619"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=22619"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=22619"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}