Las contraseñas son un fastidio. Acabo de tener que rebuscar para encontrar la contraseña necesaria para publicar este artículo. Parece que tengo 100 o más identidades distintas que gestionar en diferentes sitios web. Cada vez que reservo un vuelo o compro una entrada para un concierto, a menudo tengo que crear otra personalidad y elegir una contraseña para autenticarla.
La situación se ha vuelto tan complicada que he recurrido a un programa de gestión de contraseñas que sugiera contraseñas seguras y verdaderamente aleatorias, y luego las controle por mí. Por supuesto, si olvido la contraseña de ese programa, o peor aún, si alguien más la adivina, tendré toda clase de problemas.
Tu teléfono es la llave
Este es un problema conocido, así que no sorprende que las empresas estén buscando formas de facilitar las cosas. En Estados Unidos, Yahoo ha anunciado que planea pasar a un sistema de contraseñas bajo demanda, en el que se genera una nueva contraseña de un solo uso y se envía por mensaje de texto a tu teléfono móvil, y puedes enviar esa contraseña por mensaje de texto a los servidores de Yahoo cuando sus servicios requieran autenticación.
Esto facilita las cosas al usuario, cuyo teléfono ahora es una llave además de todo lo demás. Pero algunos expertos en seguridad no se han mostrado muy impresionados. Por ejemplo, muchos teléfonos muestran automáticamente el texto de los mensajes entrantes, que aparece incluso cuando el teléfono está bloqueado. Bastarían cinco minutos a solas con tu teléfono para que alguien pudiera secuestrar tu cuenta de Yahoo. Y ¿quién no ha dejado su teléfono sin vigilancia, aunque solo fuera un momento?
¿Y qué hay de tu cuerpo?
Todas estas complicaciones con los nombres de usuario y las contraseñas han llevado a muchos a pensar que la biometría es la respuesta: elementos únicos de nuestro cuerpo se utilizan como claves de autenticación.
Las huellas dactilares, las más comunes, se han utilizado como medio para autenticar a los usuarios desde hace algún tiempo. Los sistemas de control de acceso basados en huellas dactilares pueden funcionar razonablemente bien, aunque no son inmunes a los ataques exitosos. Cuando descubres que Sherlock Holmes resolvía casos en 1903 que implicaban huellas dactilares falsificadas, quizá se te pueda perdonar que te preguntes si realmente podemos ofrecer seguridad basándonos en las yemas de los dedos y los pulgares. Sin embargo, la seguridad biométrica moderna va más allá para intentar ofrecer mayor seguridad.
Adiós a la contraseña de Windows
Microsoft está incorporando compatibilidad con contraseñas biométricas en el próximo Windows 10, cuya llegada está prevista para finales de este año. El componente Windows Hello , esencialmente una pantalla de inicio de sesión, podrá usar una cámara web para examinar el rostro o el iris del usuario, o un lector de huellas dactilares, para desbloquear dispositivos e iniciar sesión en Windows. Microsoft también está promocionando un mecanismo integrado en su servicio Passport que proporcionará autenticación en tu nombre en otros sitios una vez que hayas iniciado sesión correctamente en tu computadora y esta te haya reconocido.
Halifax, el banco, ha ido un paso más allá con sus servicios de banca en línea. Actualmente está probando una pulsera inteligente llamada Nymi que lee el latido del corazón de quien la lleva: otra medida biométrica que proporciona un patrón rítmico utilizable como identificador único. Se afirma que la biometría basada en los latidos del corazón es más difícil de falsificar o engañar que otros tipos de biometría, aunque, cuando pienso en lo que le pasa a mi corazón al consultar mi saldo bancario, imagino que hará falta probarla mucho.
Dame comodidad o dame la muerte
Todo esto supone un paso hacia el santo grial de la autenticación: seguridad y comodidad. Los avances de Microsoft en esta dirección forman parte de la FIDO Alliance , cuyo objetivo es mejorar la forma en que abordamos la seguridad de los dispositivos y los servicios en línea en el futuro, reforzando la seguridad y reduciendo la carga para los usuarios, que tiende a fomentar atajos, contraseñas débiles o reutilizadas y fallos de seguridad.
La buena noticia para quienes hacemos malabarismos con las contraseñas es que ahora hay un mayor imperativo para incorporar niveles más altos de seguridad en los sistemas desde el principio, en vez de intentar añadirla después, y se están explorando formas nuevas y mejores de hacerlo. Los dispositivos modernos, como la última tableta Dell , tienen cámaras 3D que pueden generar imágenes con información de profundidad además de una imagen visible. La introducción más amplia de este tipo de componentes y sus sucesores ofrecerá una forma de crear un método de autenticación completamente nuevo, hasta el punto de que, en un futuro no muy lejano, nuestra sonrisa realmente será nuestro pasaporte.
Este artículo se publica en colaboración con The Conversation. Lee el artículo original.
La publicación no implica que el Foro Económico Mundial respalde las opiniones expresadas.
Para estar al día de la Agenda, suscríbete a nuestro boletín semanal.
Autor: Rob Miles es profesor de Informática en la Universidad de Hull.
Imagen: En esta ilustración, una mano aparece silueteada frente a la pantalla de una computadora. Fotografía tomada en Berlín. REUTERS/Pawel Kopczynski
