Nuevo sitio rastrea aplicaciones que no adoptan passkeys

Un nuevo sitio web, whynopasskeys.com, se ha lanzado para rastrear la adopción de estándares de autenticación modernos en todo internet. La plataforma señala y avergüenza a las empresas que aún no ofrecen passkeys a sus usuarios. Según el sitio web, uno de cada cuatro servicios y aplicaciones importantes de internet no ofrece passkeys, lo que deja a una parte significativa de las plataformas digitales dependiendo de métodos de seguridad más antiguos y menos seguros. Entre los servicios importantes listados en el sitio que carecen de esta opción se encuentran plataformas de consumo populares como Instagram, Netflix y Spotify.

Los passkeys son más seguros que las contraseñas porque son generados por el dispositivo del usuario y están vinculados a ese teléfono o computadora específicos y al sitio web para el que fueron creados. Este método de autenticación puede depender de datos biométricos como Face ID, Touch ID o una llave de seguridad física, y las credenciales pueden almacenarse automáticamente en el administrador de contraseñas del usuario. La ventaja crucial de este sistema es que el usuario no tiene que recordar una contraseña, lo que hace que las cuentas sean mucho más difíciles de robar o hackear mediante phishing, a menos que obtengan el control físico de los dispositivos del objetivo. Si bien las principales empresas tecnológicas como Apple, Google y Microsoft ya han adoptado el estándar y ofrecen passkeys a sus usuarios, muchos otros servicios a gran escala aún no los han implementado.

El sitio web es un proyecto de Scott Helme, un investigador de seguridad de larga trayectoria que creó whynopasskeys.com para presionar a las empresas a habilitar la función y dar a los usuarios la oportunidad de adoptarla. En una publicación de blog, Helme explicó la motivación detrás del sitio, señalando que la presión pública puede impulsar la acción corporativa. «Una lista es un motivador sorprendentemente eficaz. Nadie quiere estar en la lista», escribió Helme. El sitio también destaca inconsistencias técnicas entre plataformas; por ejemplo, los usuarios pueden activar passkeys en Instagram, pero solo si su cuenta está vinculada a una cuenta de Facebook con un passkey habilitado. Meta no respondió de inmediato a las solicitudes de comentarios sobre por qué algunos de sus productos ofrecen passkeys mientras que Instagram no lo hace. TechCrunch también contactó a Netflix y Spotify para solicitar comentarios.

Por qué importa

El proyecto utiliza la presión pública para acelerar el cambio a nivel de la industria hacia los passkeys, destacando que una parte significativa de los principales servicios de internet aún depende de métodos de autenticación obsoletos.