Microsoft despeja el campo: las passkeys reemplazarán a las contraseñas
El ecosistema digital se tambalea ante una nueva amenaza, y Microsoft, lejos de esconderse, está apostando por una solución radical: las passkeys. El gigante de Redmond ha anunciado que, en menos de un año, las claves de acceso se convertirán en el método de autenticación predeterminado en Microsoft Entra ID, un cambio que impactará a millones de usuarios y que podría marcar el fin de las contraseñas como las conocemos.
El fin de las contraseñas: una nueva era de seguridad
El incidente de malware en GitHub, junto con el aumento vertiginoso del phishing en Gmail y redes sociales, ha puesto de manifiesto la fragilidad de la autenticación tradicional. Las claves de acceso, una alternativa que se ha estado implementando gradualmente en Windows 11, se perfilan como la respuesta a esta creciente vulnerabilidad. La decisión de Microsoft no es una mera sugerencia; es una declaración de intenciones: dejar atrás la obsolescencia de las contraseñas, una práctica que ha demostrado ser cada vez más susceptible a ataques sofisticados, impulsados ahora por la inteligencia artificial.
Según la compañía, este cambio, que se implementará a partir del 1 de septiembre de 2026, busca reducir drásticamente los ataques de phishing y la recopilación de datos de terceros. La transición a las passkeys no será un proceso automático para todos los usuarios, aunque la automatización se implementará rápidamente. Los usuarios que ya utilizan métodos de autenticación robustos, como Windows Hello for Business o las claves FIDO2, podrán seguir accediendo sin mayores complicaciones. Sin embargo, aquellos que dependen de SMS o llamadas de voz deberán adaptarse a esta nueva realidad, ya que el servicio de entrega de autenticación por estos medios se eliminará el 1 de febrero de 2027.
Las campañas de phishing potenciadas por IA, con tasas de clics que superan incluso las campañas tradicionales, son ahora una amenaza real. La estrategia de Microsoft, por tanto, no es solo una medida de seguridad; es una inversión en la ciberseguridad de las infraestructuras, un intento desesperado de frenar la escalada de ataques que cada vez son más difíciles de detectar. La compañía ha estimado que hasta el 54% de los clics en campañas de phishing se ven ahora impulsados por algoritmos de inteligencia artificial, una cifra alarmante que subraya la urgencia de esta transición.
El negociador contratado para representar a las víctimas del ransomware ha condenado duramente este cambio, calificándolo de “un acto de negligencia”. Las extorsiones, cada vez más complejas y personalizadas, han demostrado la necesidad de adoptar medidas de seguridad más sólidas y resistentes. La apuesta de Microsoft por las passkeys es, en definitiva, una apuesta por la confianza, un intento de recuperar el control en un entorno digital cada vez más hostil.