La cuenta regresiva para que las contraseñas desaparezcan ha comenzado. O por lo menos eso dice Google, que recientemente dio a conocer que ya empezaron con la implementación de “claves de acceso” para iniciar sesión en sus servicios.

Y aunque pienses que es lo mismo que una contraseña, no es así. Estas claves de acceso o “password keys” son nada más y nada menos que formas de iniciar sesión a través de la huella dactilar, reconocimiento facial o un simple PIN.

Google publicó en su blog oficial que desde hace algún tiempo comenzaron a trabajar, junto con otros participantes de la industria, en una alternativa más sencilla para sustituir a las contraseñas. Y aunque la compañía asegura que los passwords todavía convivirán por un tiempo, estas desaparecerán tarde o temprano.

Entérate: La verificación con insignia azul llega a Gmail

“Por primera vez comenzamos a implementar claves de acceso, la forma más fácil y segura de iniciar sesión en aplicaciones y sitios web, y un gran paso hacia un futuro sin contraseña. Entonces, tal vez para el Día Mundial de la Contraseña del próximo año ni siquiera necesitarás usar tu contraseña, ¡mucho menos recordarla!”, apuntó el gigante de Internet.

Google adelantó que durante 2022 compartieron actualizaciones sobre cómo brindar experiencias de clave de acceso, tanto en Chrome como en Android, a otros servicios como Docusign, Kayak, PayPal, Shopify y Yahoo!

Incluso, aseveró que en Japón ya se han implementado las “claves de acceso” para simplificar el inicio de sesión para usuarios de los servicios antes mencionados.

Infografía | Tecnologías que ayudan a combatir el cambio climático

Por ello, desde la semana pasada está disponible como una opción para los usuarios de cuentas de Google que deseen probar una experiencia de inicio de sesión sin contraseña.

4 cosas que debes saber

1. Las claves de acceso para las cuentas de Google ya están disponibles. Puedes probarlos en g.co/passkeys y configurarlo es fácil.

2. Para las cuentas de Google Workspace, los administradores pronto tendrán la opción de habilitar claves de acceso para sus usuarios finales durante el inicio de sesión.

3. Como cualquier nuevo comienzo, el cambio de claves llevará tiempo. Es por eso que las contraseñas y la verificación en dos pasos seguirán funcionando para las cuentas de Google.

4. Google espera poder ayudar a las personas y a otros en la industria a dar este próximo salto para que el inicio de sesión sea más fácil y seguro con Google.

El País-Ana Bulnes

Las huellas dactilares eran terreno solo de las crónicas de sucesos y de las ficciones policiacas o de ciencia ficción hasta hace no mucho. Más allá de cuando teníamos que renovar el DNI, nos encontrábamos con ellas siempre en la distancia, cuando llegaban noticias de criminales que se las borraban o veíamos fascinados películas como Gattaca (1997), en la que en una sociedad dominada por la biometría los personajes interpretados por Ethan Hawke y Jude Law lograban engañar al sistema cambiando, entre otras cosas, las huellas dactilares. En 2013 todo cambió: Apple lanzó su primer iPhone con TouchID, sensor de huella para su desbloqueo. No fueron los primeros, pero una vez que Apple llegó, todos los fabricantes se lanzaron también a la piscina. Ahora nos imaginamos a los criminales sin huellas con problemas para acceder sus teléfonos en una versión nueva de la película de Andrew Niccol en la que los móvilestendrían un papel importante.

La huella dactilar no es solo la tecnología biométrica más conocida (solo un porcentaje ínfimo de la población la desconoce, según un estudio realizado por Payment Innovation Hub en agosto de 2021), sino también la más utilizada. El estudio indica que el 81% de los españoles que han utilizado este tipo de tecnologías, afirma haberla usado de manera regular u ocasional. ¿El lugar en el que nos encontramos con ella más a menudo? El móvil: el 59% de quienes la utilizan usan la huella principalmente para desbloquear el dispositivo.PUBLICIDAD

“Los españoles indican una preferencia en utilizar la huella dactilar para identificarse, ya que la perciben más conveniente, segura, fácil de usar, rápida y que invade menos la privacidad de la persona”, explica Silvana Churruca, directora de la empresa que elaboró el estudio. De entre estas percepciones, quizá la de seguridad sea la más dudosa.

“En mi grupo de investigación, a día de hoy, hemos conseguido hackear absolutamente todos los sensores de los móviles”, asegura Raúl Sánchez ReIllo, director del Grupo Universitario de Tecnologías de Identificación de la Universidad Carlos III de Madrid. Sin embargo, no cree que esto sea un problema. “La tecnología no es infalible. Sobre todo porque no está pensada para serlo”, indica.

El sensor de huella en los móviles, explica Sánchez Reíllo, funciona porque es una forma fácil y cómoda de desbloquear el teléfono, dos factores clave a la hora de que el uso de una tecnología se extienda. Los métodos anteriores (y todavía usados) de bloqueo del teléfono, la contraseña o PIN y el patrón, acababan muchas veces logrando únicamente o bien que la gente no usara ningún método de bloqueo o bien que introdujese contraseñas como 0000. “Si tienes un sistema que es tan cómodo como acercar el dedo y autenticarse, mucho mejor. La gente lo utiliza y tiene los teléfonos bloqueados”, señala el experto. Y esto, por malos que sean los sensores de huella de los teléfonos, ya es mejor que nada.

Unos sensores mejorables

Confiamos en la huella dactilar porque es la tecnología biométrica más antigua y porque es la que hemos visto utilizar a la policía o en aeropuertos. “La familiaridad es un factor clave a la hora de elegir, sobre todo cuando se trata de nuevas tecnologías”, coincide Silivana Churruca. Sabemos que el dibujo que cada uno tiene en la yema de los dedos es, efectivamente, único y por lo tanto una forma muy fiable de identificar a alguien. Sin embargo, esperar que el sensor del móvil sea equivalente al de un control de fronteras no es muy realista. “Teniendo en cuenta que lo que gusta a los fabricantes es tener un servicio por un coste mínimo, evidentemente no son los mejores sensores del mundo”, apunta Sánchez Reíllo.

De vez en cuando, aparecen noticias de hackers que logran burlar los sensores de huella de los teléfonos o de errores garrafales como el del Samsung Galaxy S10, que daba por buenas todas las huellas al ponerle según qué protector de pantalla. Sin embargo, y al contrario que ocurre con otras formas de acceso no consentido remotas (la clásica de hacer que el usuario haga clic en un enlace), para entrar en un teléfono a través de la huella hace falta, en primer lugar, tener el teléfono. Tanto en iOS como en Android la huella se almacena en el propio smartphone en carpetas locales específicas y muy protegidas y no se sube nunca a ningún servidor ―lo que en teoría evita los problemas de privacidad―, por lo que haría falta tener el dispositivo. El segundo paso sería que los delincuentes tuvieran una huella parecida a la que ha registrado el usuario. “Si sumas probabilidades, es muy difícil que te lleguen a entrar en el móvil”, apunta Sánchez-Reillo.

Más que peligrosos delincuentes que te roban el móvil y acceden a él a través de una imagen de tu huella, lo más habitual es que sea alguien del entorno del usuario, que espera a que éste se quede dormido para ponerle el dedo en el sensor y ver, por ejemplo, sus mensajes, comenta el investigador. “Si eres experto y tienes conocimientos más avanzados puedes conseguir hacer algo parecido a lo que se hace en las películas: coges un vaso, revelas la huella y tienes una huella a partir de esa imagen”, concede, pero es un proceso complicado. “Podría compensar si el móvil al que se quiere acceder es el de alguien como Bill Gates [que posiblemente tenga otros métodos de seguridad], pero más allá compensa más bien poco”, reflexiona.

A veces ocurre también lo contrario: no es que el sensor dé por buena una huella ajena, sino que no lee bien la huella adecuada. Porque igual que todas las huellas son diferentes, también hay algunas más legibles que otras. “Es una combinación de dedo con sensor”, apunta Sánchez Reillo, que cuenta que en su grupo de investigación hay una persona a la que siempre llaman porque saben que su huella “va a dar problemas”. En este caso, se trata de una persona mayor y diabética. Además, algunos tratamientos de cáncer también deterioran la huella. Silvana Churruca, por su parte, apunta también una serie de factores como el polvo, el sudor en la propia piel del usuario y los ambientes secos o cargados de electricidad estática que pueden interferir en la lectura. Según el tipo de sensor (capacitivo, óptico, óptico bajo la pantalla y ultrasónico), unos factores afectarán más que otros.

Sánchez Reíllo, que una vez estuvo tres meses sin poder usar la huella de sus dispositivos porque había estado haciendo “chapucillas” por casa que le habían resecado muchísimo las manos, indica que de todas formas suelen tratarse de situaciones puntuales. “Hay excepciones, pero la huella siempre se reconstruye. El sensor del móvil puede tener problemas, pero el sensor con el que te sacan el DNI lee casi todas las huellas bien”, señala.

Otras biometrías al acecho

El Informe de Payment Innovation Hub publicado en 2020, aseguraba que el 70% de los españoles había utilizado alguna tecnología biométrica. Después de la huella (81% de ellos), las más utilizadas eran la voz (35%) y el reconocimiento facial (29%). Aunque al principio de la pandemia el reconocimiento facial perdió puntos al no reconocer rostros con mascarilla, lo cierto es que finalmente este contexto podría acabar favoreciéndola. En casos en los que la huella se usa como método de identificación y autenticación pero no en el propio móvil (para hacer una compra en un establecimiento o para acceder a algún lugar), tocar una superficie que toca más gente ya no es tan atractivo. “Debido a la adopción de sistemas y soluciones que evitan el contacto garantizando el distanciamiento social, están despuntando biometrías como el iris y el reconocimiento facial”, indica Silvana Churruca, que apunta que también “se están desarrollando lectores de huellas digitales sin contacto”.

Sánchez Reíllo cree que hay que evaluar cada uso, porque habrá situaciones en las que la huella sea más práctica y otras en las que se prefiera el reconocimiento de iris. A favor de la huella, explica que poner el dedo en el sensor es un acto, mientras que el reconocimiento facial puede activarse sin que sea tu intención (si trabajas, por ejemplo, con el teléfono enfrente) y el de iris puede ser incómodo.

Apunta otra modalidad que para autorizar compras funciona bastante bien, la firma manuscrita directamente en la pantalla del móvil. “Las empresas ahora mismo usan la firma en pantalla para tenerla y ahorrar papel, no para autenticar, pero se pueden hacer las dos cosas al mismo tiempo. No está muy extendido, pero la tecnología está disponible”, explica. Al final, se trata de evaluar necesidades, coste y uso. Para el usuario general, como siempre, ganará la tecnología que proporcione la mejor experiencia al mejor precio.

Andina

Las empresas operadoras de telefonía están obligadas a hacer la verificación de la huella dactilar del titular del servicio antes de entregar un nuevo chip, indicó la gerente de Protección al Usuario del Organismo Supervisor de Inversión Privada en Telecomunicaciones (Osiptel), Tatiana Piccini.

Señaló que si bien se puede solicitar un nuevo chip por teléfono, se debe cumplir luego con este protocolo obligatorio.
Ante el incremento de denuncias de suplantación de identidad que se produce después de la emisión de un segundo chip celular, solicitada por un tercero, la funcionaria explicó que la verificación biométrica de la huella dactilar es un procedimiento que se estableció en el 2017 justamente para reducir la suplantación de identidad.

Dijo que por este motivo las empresas tuvieron que modificar sus procedimientos, adecuar sus sistemas, comprar equipos y tener la conexión en línea con la base de datos del Reniec.

“La huella es consultada a la base de datos del Reniec para validar que exactamente se trata de la persona que corresponde. Si esta validación es positiva, solo en ese momento se puede activar el servicio”, dijo en ATV.
Precisó que la solicitud se hace por teléfono, pero no la activación. 

“A raíz de la pandemia, por la necesidad de dar facilidades a los usuarios, algunas empresas operadoras permiten que la solicitud se haga por teléfono, pero para la entrega del chip, es obligatorio que un representante de la empresa tome la huella dactilar”, señaló.

Indicó que la empresa que no cumpla este protocolo, es inmediatamente sancionada. 

En ese sentido, reveló que hasta junio de este año, el Osiptel tiene 20 procedimientos sancionadores cerrados y se han impuesto sanciones por más de 15 millones de soles, pues no se cumplió con validar la identidad de los abonados.

Investigación más profunda

Sin embargo, precisó también que hay casos en los que los delincuentes consiguen la huella dactilar de las personas, así como los datos personales, información sensible que no debería estar en manos de cualquier persona, ya que está protegida por la ley de datos personales. 

“Ese es un problema que se tienen que investigar. De qué manera se consigue esta información sensible, que no solo se utiliza para trámites de telecomunicaciones, sino también para otro tipo de “trámites”, por lo que es muy importante investigar cómo se consigue esta información”, dijo.

Indicó que a los canales de atención del Osiptel, han llegado más de un centenar de denuncias de usuarios, las cuales se están revisando a fin de modificar el procedimiento y poner candados adicionales. 

“Aparte, estamos validando que las empresas operadoras hagan esta verificación biométrica, que es obligatoria”, subrayó.

La funcionaria recomendó que si de un momento a otro, las personas se quedan sin línea, sin servicio, deben comunicarse de inmediato con su operador y que este debe informar a los usuarios, por qué motivo no tienen servicio, o la causa por la que se suspendió.

“Si la respuesta que le dan es que se solicitó un chip, o que les han reactivado otro chip, hay que ir de inmediato a la empresa operadora y solicitar que la línea regrese al titular, por lo que corresponderá que le hagan la prueba biométrica”, explicó. 

Refirió que si por alguna razón la empresa no lo hace, se debe comunicar a los canales de atención del Osiptel al 1844 donde el usuario afectado recibirá orientación y se coordinará con la empresa respectiva para que se solucione el problema.

Denuncia policial

Piccini dijo que es importante también que se haga la denuncia ante la Policía Nacional, pues al tratarse de robo de datos personales, constituye un delito mayor. 

La funcionaria aseguró que este es tema que también involucra a varios sectores. 

“Hablamos del sector telecomunicaciones, pues tenemos que validar y poner mayores candados al procedimiento; y del sector bancario, que debe revisar sus procedimientos, porque esto empieza con la obtención de datos de la cuenta bancaria y con la clave de acceso. La denuncia ante la Policía Nacional es necesaria”, puntualizó.

La Mesa del Parlamento Europeo aprobó la introducción de un nuevo sistema denominado “registro central biométrico de asistencia”, el cual registrará la presencia de los eurodiputados en las reuniones parlamentarias, así lo revelan documentos internos vistos por Euractiv.

La tecnología también permitirá recibir “automáticamente” su asignación diaria al Parlamento por asistir a las instalaciones en Bruselas “Los miembros ya no tendrán que firmar una lista de presencia en las salas de reuniones”, sólo deberán escanear su huella en las máquinas, así lo indica el documento.

No obstante, algunos miembros del Parlamento han expresado su inconformidad, ya que se oponen a que se capturen sus huellas dactilares, y señalan preocupación por la privacidad.

La oficina encargada de supervisar la actividad administrativa del Parlamento mencionó que las estaciones de escaneo de huellas dactilares “no tomarán ni almacenarán una imagen adecuada de la huella dactilar, sólo una plantilla biométrica”.

Este tema no es nuevo, ya que en junio de 2019, la mesa del Parlamento avaló el desarrollo de un sistema informatizado para la digitalización del registro central de asistencia, a través de tecnología biométrica.

El nuevo proyecto se presentó en septiembre de 2020 por la Dirección General de Finanzas del Parlamento, y se planea una fase de prueba en diciembre que durará dos meses.

Un funcionario del Parlamento informó que dicho sistema cumple con las normas institucionales sobre protección de datos. No obstante, el Supervisor Europeo de Protección de Datos informó a Euractiv no haber sido consultado sobre los planes, por lo que esta práctica podría infringir las normas de la Unión Europea.

Hasta el momento, no se sabe qué tecnología se utilizará para el nuevo sistema. El eurodiputado Patrick Breyer indicó estar de acuerdo con la decisión de automatizar la asistencia y los registros plenarios, pero se opone firmemente “a que se tomen las huellas dactilares de todos con ese fin”.

Hipertextual-Luis del Barco

WhatsApp está trabajando en una nueva función para aumentar la seguridad de WhatsApp Web. La versión para sistemas de escritorio del popular servicio de mensajería añadiría, según las recientes informaciones, una opción para identificarse mediante la lectura de la huella dactilar del usuario.

La plataforma, propiedad de Facebook, no dispone a día de hoy de una versión propia para escritorio. En su lugar, es necesario el escaneo de un código QR a través de la aplicación móvil para acceder a la sesión web. Sin embargo, esto podría plantear problemas de seguridad puntuales para algunos usuarios, como el hecho de que un tercero, a través de un breve acceso a su teléfono, iniciase una sesión en WhatsApp Web.

El proceso es ciertamente rápido, por lo que cualquiera con acceso a un teléfono desbloqueado o con el conocimiento del código de seguridad podría efectuarlo en pocos segundos. Aunque no es, ciertamente, una situación que pudiera considerarse regular, en materia de seguridad es siempre conveniente ir dos pasos por delante de cara a cubrirse frente a potenciales problemas o riesgos relativos a la información privada y personal de los usuarios.

Mayor seguridad desde el propio smartphone

Según recoge el portal especializado WABetaInfo, la firma se encuentra trabajando ahora en una función que solucionaría los problemas descritos. Sería posible mediante la solicitud de la huella dactilar del usuario a través del propio teléfono al ir a iniciar sesión en WhatsApp Web. De este modo, no solo habría que escanear el código QR, sino que el propietario del smartphone debería verificar positivamente que es él quien desea acceder a la herramienta.

Tal y como explican desde el citado medio “la función está en desarrollo y estará disponible en una actualización futura”, por lo que no existe todavía un marco temporal para su implementación. Tampoco se recoge si será de uso obligatorio o si el usuario tendrá potestad para decidir si quiere activar dicho método o no.

De igual modo, no se mencionan opciones para otro tipo de métodos de autenticación, como el escaneo facial. Este se halla presente en numerosos smartphones de hoy en día, por lo que la opción podría llegar adaptada a la vía de desbloqueo predominante en el dispositivo.