Fin a los robos de datos: cada vez más cerca de la plena protección digital

Durante años, la seguridad digital nos enseñó a esperar un código por mensaje de texto o a copiar una cifra de seis dígitos antes de que expirara el temporizador. Sin embargo, los atacantes aprendieron a sortear estas barreras mediante el duplicado de tarjetas SIM, webs falsas que clonan pantallas en tiempo real o el bombardeo incesante de notificaciones para provocar una aprobación por puro cansancio. Ante esta realidad, el modelo “Zero Trust” (confianza cero) plantea una premisa básica: nunca confiar, verificar siempre la identidad.

En este nuevo escenario, las llaves de paso o passkeys y los estándares FIDO2 sustituyen a las contraseñas tradicionales y a los códigos efímeros por criptografía de clave pública. En la práctica, el acceso se vincula de forma inseparable a un dispositivo físico legítimo (como un teléfono o una llave de seguridad USB) y a un rasgo biométrico (huella o reconocimiento facial).

Como la clave nunca viaja por la red ni se introduce manualmente, resulta inmune al phishing habitual: si la dirección web es fraudulenta, el sistema simplemente se niega a responder.

Para los usuarios, adaptarse a esta transición requiere adoptar hábitos claros y prácticos, como revisar cuentas de correo, banca y herramientas de trabajo. Si ofrecen un inicio de sesión sin contraseña o mediante llave de seguridad, es necesario configurarlo de inmediato.

Además, es importante asegurar métodos de respaldo y nunca depender de un único terminal, por lo que la nube (y un acceso seguro a ella) se convierten en aliados cada vez más imprescindibles. También es relevante usar llaves digitales de acceso físicas (FIDO2) para accesos críticos y mantener los equipos al día.