Las contraseñas apestan. Son la causa principal del 81% de las violaciones de datos, pero debido al vertiginoso número de cuentas en línea que tiene la gente, el 65% de nosotros sigue reutilizándolas.

Pero, ¿adivina qué? Apple, Google y Microsoft van a lanzar opciones de inicio de sesión sin contraseña a lo largo del año que viene, según la Alianza para la Identidad Rápida en Línea (FIDO), que establece normas para la autenticación sin contraseña.

En lugar de utilizar una contraseña, se iniciará la sesión con el teléfono inteligente u otros dispositivos, de forma similar a la autenticación de dos factores. Pero este método se llama “criptografía de clave pública”.

Cómo funciona:

Digamos que decides crear una cuenta en tu tienda online favorita, CuteKittySocks.com. Cuando te registras, se crea un par de claves: una clave pública compartida con CuteKittySocks.com, y una clave privada que permanece en tu teléfono.

Las claves son simplemente números conectados de gran tamaño. Por ejemplo, una clave privada podría ser 2 números largos, y una clave pública sería lo que obtendrías si los multiplicaras.

Pero no verás estos dígitos. Te conectas de la misma manera que desbloqueas tu teléfono (por ejemplo, introduciendo un PIN o escaneando tu huella dactilar). Tu teléfono verifica con CuteKittySocks.com que tienes la clave correcta y ¡estás dentro!

Vale, pero ¿Qué pasa si alguien te roba el teléfono? Todavía tendrían que completar el reto, lo que significa que tendrían que saber tu PIN o tener posesión de tu dedo.