loader image

RaulG

Prospectiva Tecnológica

Dentro de las herramientas más importantes están las bases de datos

Autentificación sin password???

La autenticación sin contraseña llega al horario de máxima audiencia

El mundo ha superado el punto en el que una simple contraseña puede proporcionar suficiente protección, afirma David Burden, CIO de la firma de tecnología de gestión de acceso e identidad de fuente abierta ForgeRock.

Estimulado por el estándar FIDO2, el paso a la autenticación sin contraseña está cobrando impulso. Ahora es la tendencia más grande para las empresas de software empresarial, dice Burden. “Los jugadores más importantes de la industria, incluidos Apple, Microsoft y Google, entre otros, han ayudado a expandir el estándar FIDO2, anunciando planes para habilitar la autenticación sin contraseña en múltiples dispositivos, navegadores y plataformas”. Señala la predicción de Gartner de que, para 2025, más del 50 % de la fuerza laboral y más del 20 % de las transacciones de autenticación de clientes no tendrán contraseña, un aumento importante con respecto al menos del 10 % actual.

La autenticación sin contraseña también promete mejorar significativamente la experiencia del cliente. “Con un extenso proceso de autenticación empresarial, un usuario puede iniciar sesión en una cuenta en línea sin tener que ingresar una contraseña”, explica Burden. “Esto elimina la preocupación por las contraseñas olvidadas y la tediosa tarea de recuperar la contraseña”.

La autenticación sin contraseña también ahorra tiempo. “Protege los recursos empresariales vulnerables y de uso más común al mismo tiempo que brinda una experiencia de usuario excepcional y aumenta la productividad de la fuerza laboral”, dice Burden. En general, señala, FIDO2 tiene el potencial de mejorar tanto la seguridad como la facilidad de uso para el acceso en línea al mismo tiempo que disminuye en gran medida el riesgo de robo de credenciales por parte de los ciberdelincuentes.

Estándar FIDO2

FIDO2 es el término general para el conjunto de especificaciones más reciente de FIDO Alliance. FIDO2 les permite a los usuarios sacar provecho de dispositivos comunes para autenticarse fácilmente en los servicios en línea en entornos móviles y de escritorio

Las especificaciones de FIDO2 son la especificación de autenticación web (WebAuthn) del World Wide Web Consortium (W3C) y el protocolo de cliente a autenticador (CTAP) correspondiente de FIDO Alliance.