La autenticación sin contraseña será definitivamente el siguiente paso para las cuentas en línea. Ofrece una mejor experiencia de usuario y mayor seguridad.
contenido
Actualmente, cuando accedemos a la cuenta de correo electrónico, al perfil en una red social o incluso a la cuenta de usuario del banco, los primeros datos que tenemos que introducir son usuario y contraseña de la cuenta. Las cuentas que requieren un mayor grado de seguridad, además de la contraseña, también requieren un segundo factor de autenticación. Puede ser un código adicional recibido por SMS o correo electrónico, OTP (Contraseña de un solo uso) o puede ser un ficha de bacalao generado por aplicaciones como Autenticador de Google.
La contraseña no es garantía de la seguridad de una cuenta
En un estudio realizado por Transmit Security’s State of Customer Authentication, resultó que más del 50% entre los participantes le revelaron la contraseña a otra persona para al menos una cuenta, mientras más del 41% ellos revelaron contraseñas para más de una cuenta.
55% de quienes participaron en la encuesta se dieron por vencidos utilizar los servicios de un portal o sitio web solicitante registro de contraseña. Este proceso resulta muy difícil para muchos usuarios. Especialmente servicios en línea que requieren contraseñas complejas compuestas por letras mayúsculas y no mayúsculas, números y caracteres especiales.
El estudio también destacó un aspecto preocupante. Al 87,5% de los usuarios se les bloquearon sus cuentas al menos una vez debido a intentos fallidos de autenticación. Olvidaron su contraseña. Entre ellos, el 92% abandonó el servicio online sin recuperar la contraseña.
En mis experiencias personales como administrador de tiendas online he notado como con el desarrollo de la tecnología la paciencia de los usuarios es cada vez menor. El usuario ya no tiene la paciencia para rellenar muchos campos obligatorios al realizar un pedido online, ya no quiere recordar contraseñas complejas, ya no quiere esperar muchos días hasta que se le entregue un pedido.
Por ejemplo, si quieres perder un porcentaje de los clientes potenciales de la tienda online, deja los campos como obligatorios “postal de bacalao” si bifa por defecto “entrega a otra dirección”. En el primer mensaje rojo después de presionar el botón “Enviar pedido”, muchos usuarios cierran la página web.
En conclusión, podemos decir que la contraseña de una cuenta online se ha convertido en un pequeño factor de estrés. O un factor de estrés mayor si necesitamos acceder urgentemente a un servicio online del que hemos olvidado la contraseña, y el proceso de recuperación de la contraseña es complejo. Como ocurre con Meta, cuando necesitamos recuperar la contraseña de una cuenta de Facebook. Hemos tenido situaciones en las que Meta (anteriormente Facebook Inc.) solicitó el documento de identidad del titular de la cuenta y aun así no pudo recuperar la contraseña.
el mas grande ventaja de la autenticación sin contraseña Sería ante todo la experiencia del usuario.
Cómo iniciar sesión sin contraseñas en cuentas en línea – Autenticación sin contraseña
Existen algunos métodos alternativos actuales mediante los cuales se puede realizar la autenticación sin contraseñas.
One-Time Password es la alternativa de autenticación más accesible sin contraseña. OTP Actualmente, muchos procesadores de pagos lo utilizan para confirmar transacciones en línea. Los usuarios reciben a través de SMS o envíe por correo electrónico un código de confirmación válido por un período de tiempo limitado. Este código debe ingresarse en la interfaz web o la aplicación en línea desde la que se realiza la transacción.
Push Notification Es otro método que está ganando popularidad. Actualmente utilizado por servicios como PayPal y Google, tras la autenticación desde el navegador, el servicio enviará un mensaje de notificación automática a la aplicación en el teléfono inteligente. El usuario deberá confirmar el acceso en el navegador, no sin antes autenticarse con los datos biométricos del smartphone. De esta manera puede iniciar sesión en una cuenta en línea sin contraseñas. Autenticación sin contraseña.
Cuando queremos autenticarnos en PayPal Desde el navegador tenemos dos opciones de autenticación tras introducir la contraseña: “Confirm using PayPal app” y “Recive a text“
Se requiere autenticación
PayPal – autentificación. en el navegador.
Como parte de la regulación PSD2 de Autenticación Fuerte de Clientes, necesitamos información adicional para confirmar que realmente eres tú.
En smartohone recibiremos inmediatamente una notificación push para confirmar la autenticación.
Por el momento, PayPal también requiere la contraseña de la cuenta, pero si se cambia a la autenticación biométrica, la contraseña se puede eliminar.
Magic Link es otro método de autenticación sin contraseña. Durante el proceso de autenticación, el usuario recibirá un enlace de autenticación único por correo electrónico. Actualmente, varios servicios en línea utilizan el método como alternativa a la autenticación de contraseña.
Autenticación biométrica Definitivamente es la tecnología del futuro para sistemas que requieren autenticación y será la base para la autenticación sin contraseña. Apple dio un paso importante con Claves de acceso en reemplazar contraseñas en iPhone, iPad y Mac con autenticación biométrica. Touch ID y Face ID tomarán el lugar de las contraseñas. No se sabe en cuánto tiempo las Passkeys serán una realidad, pero se han dado los primeros y más importantes pasos.
Etiopía lanzó recientemente Foundational ID, ofreciendo a los residentes documentos de identidad con identificación biométrica. De esta forma, se facilita la emisión de documentos de identidad (DNI), se minimiza la dependencia de las tarjetas digitales y los nuevos documentos de identidad con datos biométricos podrán utilizarse tanto online como offline.
El gobierno etíope ha elegido T5-ABIS BE (Biometric Engine) de la TECH5 como solución para escaneo facial, escaneo de huellas dactilares y escaneo de iris para identificación biométrica.
En conclusión, en unos años la autenticación sin contraseñas estará disponible para cualquier persona, y los procesos de registro de una cuenta en una plataforma y autenticación se realizarán mediante identificación biométrica.
