Autenticación sin contraseña (Pasarwordmenos autenticación) definitivamente será el siguiente paso para las cuentas en línea. Ofrece una mejor experiencia de usuario y mayor seguridad.
Actualmente, cuando accedemos a la cuenta de correo electrónico, al perfil en una red social o incluso a la cuenta de usuario del banco, los primeros datos que tenemos que introducir son cuenta de usuario y contraseña. Las cuentas que requieren un mayor grado de seguridad, además de la contraseña, también requieren un segundo factor de autenticación. Puede ser un código adicional recibido por SMS o correo electrónico, OTP (Pase únicoword) o puede ser un código de identificador generada por aplicaciones tales como google Authenticator.
Contenido
La contraseña no es la garantía de la seguridad de una cuenta
En un estudio realizado por Transmit Security’s State of Customer Authentication, se demostró que sobre% 50 entre los participantes revelaron la contraseña a otra persona para al menos una cuenta, mientras sobre% 41 ellos revelaron contraseñas para más de una cuenta.
55% de los que participaron en la encuesta se dieron por vencidos utilizar los servicios de un portal o sitio web solicitante registro de contraseña. Siendo este proceso muy difícil para muchos usuarios. Especialmente los servicios en línea que requieren contraseñas complejas compuestas de letras mayúsculas y minúsculas, números y caracteres especiales.
El estudio también destacó un aspecto preocupante. Al 87.5 % de los usuarios se les bloquearon las cuentas al menos una vez debido a intentos fallidos de autenticación. Olvidaron su contraseña. Entre ellos, el 92% abandonó el servicio en línea sin recuperar la contraseña.
En experiencias personales como administrator de las tiendas online, hemos notado como con el desarrollo de la tecnología, la paciencia de los usuarios es cada vez menor. El usuario ya no tiene la paciencia de llenar muchos campos obligatorios al hacer un pedido en línea, ya no quiere recordar contraseñas complejas, ya no quiere esperar muchos días hasta que se le entregue un pedido.
Por ejemplo, si quieres perder un porcentaje de los clientes potenciales de la tienda online, deja el "código postal" y marca por campos como obligatorios default "entrega a otra dirección". Al primer mensaje rojo después de presionar el botón "Enviar pedido", muchos usuarios cierran la página web.
En conclusión, podemos decir que la contraseña de una cuenta en línea se ha convertido en un pequeño factor de estrés. O un factor de estrés mayor si necesitamos acceder urgentemente a un servicio online del que hemos olvidado la contraseña, y el proceso de recuperación de contraseña es complejo. Como es el caso de Meta, cuando necesitamos recuperar la contraseña de una cuenta de Facebook. Hemos tenido situaciones en las que Meta (antes Facebook Inc.) solicitó el documento de identidad del titular de la cuenta y aún así no pudo recuperar la contraseña.
El más grande ventaja de la autenticación sin contraseña sería ante todo la experiencia del usuario.
Cómo autenticarse sin contraseñas en cuentas online - Passwordmenos autenticación
Existen algunos métodos alternativos actuales mediante los cuales se puede realizar la autenticación sin contraseñas.
One-Time Password es la alternativa de autenticación más accesible sin contraseña. OTP es utilizado actualmente por muchos procesadores de pago para confirmar transacciones en línea. Los usuarios reciben a través de SMS o envíe un correo electrónico con un código de confirmación válido por un período de tiempo limitado. Este código debe ingresarse en la interfaz web o la aplicación en línea desde la cual se realiza la transacción.
Push Notification es otro método que está ganando popularidad. Actualmente utilizado por servicios como PayPal si Google, tras la autenticación desde el navegador, el servicio enviará un mensaje de notificación automática a la aplicación en el teléfono inteligente. El usuario debe confirmar el acceso en el navegador, no sin antes autenticarse con los datos biométricos en el smartphone. De esta manera, puede iniciar sesión en una cuenta en línea sin contraseñas. pássimwordmenos autenticación.
Cuando queremos autenticarnos en PayPal desde el navegador, tenemos dos opciones de autenticación después de ingresar la contraseña: "Confirm using PayPal app"Y"Recive a text"
Autenticacion requerida
PayPal: autorización en el navegador.
Como parte de la regulación PSD2 Strong Customer Authentication, necesitamos addinformación adicional para confirmar que realmente eres tú.
En smartohone recibiremos inmediatamente una notificación push para confirmar la autenticación.
Por el momento, PayPal también requiere la contraseña de la cuenta, pero si se cambia a la autenticación biométrica, la contraseña se puede eliminar.
Magic Link es otro método de autenticación sin contraseña. Durante el proceso de autenticación, el usuario recibirá un enlace de autenticación único por correo electrónico. El método es utilizado actualmente por varios servicios en línea como una alternativa a la autenticación de contraseña.
Autenticación biométrica definitivamente es la tecnología del futuro para sistemas que requieren autenticación y será la base para Passwordmenos autenticación. Apple dio un paso importante con Claves de paso en la sustitución de contraseñas en iPhone, iPad y Mac con autenticación biométrica. Touch ID si Face ID tomarán el lugar de las contraseñas. No se sabe en cuánto tiempo las Passkeys serán una realidad, pero ya se han dado los primeros y más importantes pasos.
Etiopía lanzó recientemente Foundational ID, ofreciendo a los residentes documentos de identidad con identificación biométrica. De esta forma, se facilita la emisión de documentos de identidad (DNI), se minimiza la dependencia de las tarjetas digitales y los nuevos DNI con datos biométricos podrán utilizarse tanto online como offline.
El gobierno etíope ha elegido T5-ABIS BE (Biometric EngineS) a TECH5 como una solución para escaneo facial, escaneo de huellas dactilares e iris para identificación biométrica.
En conclusión, en unos años la autenticación sin contraseña estará disponible para cualquier persona, y los procesos de registro de una cuenta en una plataforma y autenticación se realizarán a través de identificación biométrica.
