Microsoft bloquea 7000 ataques de contraseñas por segundo: 1.000 millones de contraseñas serán reemplazadas por “claves de acceso”

En un giro significativo hacia un futuro sin contraseñas, Microsoft ha anunciado avances innovadores en la adopción de claves de acceso, una alternativa segura y fácil de usar a las contraseñas tradicionales.

Con un aumento alarmante en los ciberataques relacionados con contraseñas que ascienden a 7000 ataques de contraseñas bloqueadas por segundo y un aumento del 146% en los intentos de phishing, Microsoft está promoviendo un cambio hacia claves de acceso para mejorar la seguridad y optimizar la experiencia del usuario.

Las claves de acceso no solo ofrecen una mejor experiencia de usuario al permitirnos iniciar sesión más rápido con nuestra cara, huella digital o PIN, sino que además no son susceptibles a los mismos tipos de ataques que las contraseñas. Además, las claves de acceso eliminan las contraseñas olvidadas y los códigos de un solo uso.

Las claves de acceso representan un avance transformador en la autenticación al utilizar credenciales biométricas como el reconocimiento facial, las huellas dactilares o los PIN.

A diferencia de las contraseñas tradicionales, las claves de acceso resisten los ataques de phishing y de fuerza bruta, eliminan las frustraciones de olvidar contraseñas y reducen la dependencia de códigos de un solo uso y llamadas de soporte.

Según un informe de Microsoft, iniciar sesión con una clave de acceso es tres veces más rápido que usar una contraseña tradicional y ocho veces más rápido que una contraseña combinada con autenticación multifactor.

El compromiso de Microsoft con las claves de acceso forma parte de una visión más amplia para eliminar las contraseñas por completo.

El viaje hacia la popularización de las claves de acceso comenzó en mayo de 2024, cuando Microsoft permitió a los usuarios iniciar sesión en servicios como Xbox, Microsoft 365 y Microsoft Copilot utilizando la nueva tecnología.

La introducción de claves de acceso a más de mil millones de usuarios en todo el mundo requirió que Microsoft superara desafíos importantes, entre ellos, la modificación de los comportamientos habituales de los usuarios.

Para lograrlo, adoptó una estrategia de tres pasos: empezar de a poco, experimentar y ampliar.

Microsoft integró por primera vez el registro de claves de acceso en la página de configuración de la cuenta de Microsoft y en las opciones de inicio de sesión.

A los usuarios se les ofrecieron opciones intuitivas, como registrar credenciales biométricas o usar claves de seguridad.

Esta implementación gradual permitió recopilar información y perfeccionar la interfaz de usuario (IU) para garantizar la claridad.

Por ejemplo, si bien el término clave de acceso no era familiar para muchos usuarios, asociarlo con conceptos familiares como cara, huella digital o PIN mejoró la comprensión.

Para acelerar la adopción, Microsoft pasó de un enfoque pasivo a uno activo, impulsando de manera proactiva a los usuarios a registrar claves de acceso en momentos óptimos, como después de iniciar sesión o durante el restablecimiento de una contraseña.

Este enfoque resultó inmensamente positivo: el 25% de los usuarios respondieron a las invitaciones para inscribirse, una cifra cinco veces mayor que las expectativas iniciales.

Es más, los mensajes que resaltaban la velocidad Inicia sesión más rápido con una clave o la seguridad Inicia sesión de forma más segura con una clave tuvieron más resonancia entre los usuarios que los que enfatizaban la facilidad de uso.

Con millones de usuarios registrados en claves de acceso, Microsoft ha rediseñado toda su experiencia de inicio de sesión para priorizar este método.

Si hay una clave de acceso disponible, se convierte automáticamente en la opción predeterminada, lo que simplifica el acceso.

La inscripción de claves de acceso está integrada en la creación de cuentas para nuevos usuarios, mientras que a los usuarios existentes se les solicita que adopten claves de acceso durante momentos clave, como el restablecimiento de contraseñas.

Este rediseño estratégico ha dado resultados notables: una caída del 10% en el uso de contraseñas y un asombroso aumento del 987% en la adopción de claves de acceso. Se estima que millones de usuarios adoptarán claves de acceso en los próximos meses.

Microsoft reconoce que lograr un futuro sin contraseñas implica algo más que simplemente inscribir a los usuarios en claves de acceso.

Mientras las cuentas permitan tanto contraseñas como claves de acceso, seguirán existiendo vulnerabilidades.

El objetivo final es eliminar las contraseñas por completo y habilitar solo métodos de autenticación resistentes al phishing.

Desde 2022, Microsoft permite a los usuarios eliminar por completo las contraseñas de sus cuentas, optando por alternativas seguras como la biometría o las claves de seguridad físicas. Ahora, con la escalabilidad de las claves de acceso, las organizaciones estamos más cerca que nunca de hacer que las contraseñas queden obsoletas.

El avance hacia un futuro sin contraseñas no solo redefine la seguridad, sino que también simplifica nuestra relación con la tecnología.

Las claves de acceso representan una respuesta contundente a las amenazas modernas, ofreciendo rapidez, facilidad y, sobre todo, protección real contra el phishing y otros ataques comunes.

Cada vez que eliminamos una contraseña, nos acercamos a un sistema más seguro y eficiente.

Una de las claves de la verdadera seguridad no es recordar menos sino temer menos.

Nos vemos en las Redes!!