El futuro sin contraseña: Preguntas frecuentes sobre claves de acceso

Desde el punto de vista de la seguridad, ¿cómo se comparan las contraseñas y las claves de acceso?

Las claves de acceso son más seguras que el método tradicional de autenticación con nombre de usuario y contraseña por varias razones. En primer lugar, no podrás usar contraseñas fáciles de descifrar, como "contraseña". Además, 2FA está integrado en la clave de acceso y la única manera de que alguien pueda acceder a tu cuenta sería tener tanto la clave privada como tu nombre de usuario biométrico o el código pin de tu dispositivo.

¿Necesito 2FA con mi clave de acceso?

No, porque 2FA está integrado en la clave de acceso que se proporciona al sitio web durante el proceso de inicio de sesión. Cada sitio web puede optar por incluir un paso adicional para iniciar sesión, aunque la mayoría no lo hace.

¿Pueden piratear mi contraseña?

Nada es 100% infalible. Sin embargo, piratear una clave de acceso requeriría un esfuerzo considerable no sólo para acceder al dispositivo donde se almacena la clave privada, sino también para irrumpir en tu dispositivo, por ejemplo, recreando tu inicio de sesión biométrico (huella dactilar o rostro) o el código pin del dispositivo. Por ello, las claves de acceso son mucho más seguras que los métodos tradicionales.

¿Qué ocurre si pierdo el teléfono? ¿Cómo recupero mi clave de acceso sin tener nada parecido a una contraseña para identificarme?

Las claves de acceso suelen poder sincronizarse con todos tus dispositivos, aunque no todas las plataformas lo permiten. Bitwarden le permitirá almacenar sus claves de acceso en su bóveda que se copia de seguridad y se sincroniza entre todos sus dispositivos. Si de algún modo pierdes tus claves, la mayoría de los sitios deberían tener opciones de recuperación, para que puedas crear una nueva clave para tu cuenta. Evidentemente, esto dependerá de cada lugar.

¿Qué ocurre si me roban el dispositivo? ¿Puede un ladrón acceder así a las claves de acceso?

La única forma de que un ladrón pueda utilizar con éxito tus claves en tu dispositivo es que también pueda desbloquearlo, obteniendo así acceso completo a tus datos. Sin embargo, cada uso de una clave de acceso suele requerir la verificación del usuario, como la biometría o la reintroducción del pin del dispositivo, por lo que robar el dispositivo mientras está desbloqueado no sería suficiente.

Google ha anunciado recientemente la compatibilidad con passkey. ¿Es lo mismo que anuncia Bitwarden?

En parte. Google ha anunciado que ha añadido compatibilidad con la autenticación con clave de acceso para las cuentas de espacios de trabajo, lo que significa que los usuarios pueden iniciar sesión en su espacio de trabajo de Google con una clave de acceso en lugar de su contraseña habitual. Del mismo modo, los usuarios de Bitwarden podrán acceder a sus cuentas de Bitwarden con una clave de acceso en lugar de su contraseña maestra.

Bitwarden también ha anunciado que los usuarios podrán guardar, almacenar y gestionar las claves de acceso registradas asociadas a los sitios web y aplicaciones que utilizan directamente en sus bóvedas. Por lo tanto, Google ahora hace posible el uso de claves de acceso para las cuentas y Bitwarden es capaz de almacenar claves de acceso en bóvedas.

¿Debo utilizar la misma contraseña independientemente del navegador que utilice o cada sitio requiere una contraseña diferente según el navegador o el dispositivo?

Las contraseñas almacenadas en Bitwarden son contraseñas sincronizadas, lo que significa que en cualquier navegador en el que esté conectado a la extensión Bitwarden o en el que tenga instalada la aplicación móvil Bitwarden, podrá acceder a sus cuentas utilizando las mismas contraseñas sin necesidad de crear otras nuevas. Si no almacenas tus claves en Bitwarden dependerá de lo bien que se integre el navegador con el sistema operativo de tu dispositivo (donde se almacenan las claves).

La creciente lista de sitios que admiten passkeys en este momento incluye Best Buy, Cloudflare, eBay, Google, Kayak, PayPal y GitHub. En GitHub está disponible un índice de claves de acceso de origen comunitario.

Los usuarios pueden utilizar una clave de acceso para acceder a sus cuentas sin una contraseña maestra para la aplicación web utilizando los navegadores compatibles. Las claves de acceso también pueden crearse y almacenarse en los almacenes de Bitwarden para acceder a los sitios que admiten claves de acceso.

¿Se pueden utilizar las passkeys en todas las plataformas? Si no es así, ¿hay algún problema con tener diferentes passkeys dependiendo de la plataforma que estés utilizando?

Existen dos tipos de passkeys: passkeys vinculadas a dispositivos y passkeys sincronizadas. Las claves de acceso vinculadas a dispositivos están limitadas al dispositivo en el que se crearon. Las claves de acceso sincronizadas pueden almacenarse dentro de un proveedor de claves de acceso como Bitwarden, y utilizarse siempre que se inicie sesión.

¿Me veré obligado a usar passkeys si lo adopto?

Eso dependerá del sitio o de la cuenta. Algunos sitios pueden optar por ofrecer únicamente autenticación con clave de paso, mientras que otros pueden ofrecer autenticación tradicional con nombre de usuario/contraseña, autenticación con nombre de usuario/contraseña/2FA.

¿Se pueden compartir las claves de acceso con otras personas de confianza?

Depende de la plataforma. Algunas plataformas, como Bitwarden, permiten compartir claves de acceso con personas de confianza.

¿Existe algún tipo de asistencia, como un representante de chat en directo con el que hablar si tengo problemas con mi clave de acceso?

Eso dependerá del sitio. Si un sitio admite la autenticación con clave de paso y ofrece asistencia, podrá responder a sus preguntas sobre la autenticación con clave de paso para ese sitio en particular.

Si ya no quiero utilizar mi contraseña, ¿puedo eliminarla?

Sí. Esto se hará de la misma manera que eliminarías una contraseña en tu dispositivo.