Por Canuto  

El gobierno británico amplía el uso de passkeys en GOV.UK One Login para que 23 millones de usuarios accedan con huella, Face ID o PIN, mientras reduce el phishing y ahorra casi £600 diarios en mensajes SMS.
***

  • GOV.UK One Login extiende las passkeys después de una prueba con más de 300.000 usuarios.
  • Casi 10% de las conexiones diarias ya utilizan este método, que el gobierno considera hasta ocho veces más rápido.
  • Las contraseñas seguirán disponibles por ahora, pero el Reino Unido busca reducir el phishing y el costo de los códigos por SMS.

El gobierno del Reino Unido amplió la disponibilidad de las passkeys en GOV.UK One Login, una plataforma diseñada para concentrar en una sola cuenta el acceso a servicios públicos digitales. La medida ofrece a más de 23 millones de usuarios la posibilidad de iniciar sesión mediante una huella dactilar, Face ID o el PIN de su dispositivo, sin escribir una contraseña ni esperar un código de autenticación de dos factores por mensaje de texto.

El despliegue llega después de una prueba con más de 300.000 personas y ocurre mientras casi una de cada diez conexiones diarias a One Login ya se realiza mediante passkeys, según las cifras divulgadas por el gobierno. La administración sostiene que este método puede ser hasta ocho veces más rápido que el proceso tradicional, aunque las contraseñas no desaparecerán por ahora y la opción seguirá siendo voluntaria para quienes prefieran conservarla.

Una alternativa frente al phishing

Las passkeys sustituyen la dependencia de una contraseña que puede ser robada, reutilizada o entregada accidentalmente en una página falsa de inicio de sesión. En su lugar, emplean credenciales criptográficas vinculadas al sitio web o la aplicación para la que fueron creadas, lo que dificulta que un atacante las utilice fuera del servicio legítimo.

El diseño también separa la verificación local del acceso que recibe la plataforma gubernamental, porque los datos biométricos o el PIN permanecen en el dispositivo del usuario. GOV.UK One Login no ve ni almacena esa información, de acuerdo con la explicación difundida sobre el sistema, una característica que busca limitar la exposición de datos sensibles durante el proceso de autenticación.

Jonathon Ellison, director de resiliencia nacional del Centro de Seguridad Cibernética Nacional del Reino Unido, afirmó que los ciberdelincuentes suelen buscar la vía más sencilla para entrar en cuentas importantes y que los datos de inicio de sesión continúan siendo un objetivo habitual. El funcionario describió las passkeys como una alternativa altamente resistente al phishing, capaz de frustrar a los atacantes y ahorrar tiempo a los ciudadanos.

La recomendación del organismo británico no implica que todos los usuarios deban cambiar de inmediato ni que la plataforma haya eliminado los métodos anteriores. El NCSC anima a realizar la transición, pero One Login mantiene el acceso tradicional para quienes no quieran utilizar una passkey, una decisión que deja abierta la convivencia entre ambos sistemas durante el despliegue.

Menos códigos y menor factura pública

Además del argumento de seguridad, el gobierno británico tiene un incentivo operativo para impulsar la autenticación sin contraseña: cada código enviado por SMS genera un costo para las arcas públicas. Según la administración, el cambio ya permite ahorrar casi £600 al día en mensajes de autenticación, una reducción que se suma a la promesa de accesos más rápidos.

La cifra muestra que una modificación en la experiencia de inicio de sesión también puede tener consecuencias presupuestarias, aunque el gobierno no presentó en la información divulgada un cálculo total para el año. La reducción depende de que más personas adopten las passkeys y de que disminuya la necesidad de enviar códigos a los teléfonos asociados con sus cuentas.

El resultado inicial es significativo porque casi 10% de las conexiones diarias ya utiliza el nuevo mecanismo, aun cuando la alternativa se encuentra en expansión y continúa siendo opcional. Para Whitehall, ese porcentaje ofrece una señal de aceptación temprana y un argumento para seguir promoviendo una herramienta que combina menor fricción para el usuario con menos dependencia de los mensajes de texto.

La rapidez anunciada, hasta ocho veces superior frente al acceso con nombre de usuario, contraseña y código 2FA, representa otra parte del atractivo. Sin embargo, la cifra corresponde a la comparación comunicada por el gobierno y no significa que cada sesión individual alcance necesariamente ese resultado, pues la experiencia puede variar según el dispositivo y el método de verificación disponible.

Un acceso común para servicios públicos

GOV.UK One Login fue concebido para evitar que las personas tengan que recordar credenciales distintas y recorrer varios sistemas de inicio de sesión al utilizar servicios del Estado. La plataforma ya permite acceder a trámites como consultar los detalles de la pensión estatal, gestionar servicios fiscales y solicitar o revisar ayudas relacionadas con el cuidado infantil.

La incorporación de passkeys amplía esa estrategia al modificar el punto de entrada, no necesariamente el servicio público que el usuario busca. En vez de depender de una contraseña seguida por un código enviado al teléfono, la persona puede confirmar su identidad con una característica o un secreto que permanece en su propio dispositivo.

Stephanie Peacock, ministra de Gobierno Digital, dijo que el despliegue pretende facilitar el acceso a los servicios estatales y hacerlos más difíciles de explotar para los estafadores. La funcionaria señaló que nadie disfruta buscar una contraseña olvidada o esperar un código por mensaje de texto para consultar una declaración de impuestos o renovar un documento.

El desafío será convertir esa conveniencia técnica en una adopción sostenida entre una base de 23 millones de usuarios, sin eliminar prematuramente las alternativas para quienes enfrenten dificultades con sus dispositivos. Por ahora, el Reino Unido mantiene un equilibrio entre promover las passkeys como opción más resistente al phishing y conservar las contraseñas mientras la transición continúa.

Qué cambia para los usuarios

Quien elija una passkey podrá desbloquearla con la huella dactilar, Face ID o el PIN configurado en su dispositivo, en lugar de introducir una contraseña y completar un segundo paso mediante SMS. El mecanismo no entrega la información biométrica al gobierno, ya que la comprobación ocurre localmente antes de que el dispositivo autorice el acceso al servicio.

La diferencia central frente a una contraseña tradicional está en que la credencial criptográfica se vincula con el servicio para el que fue creada. Por eso, una página fraudulenta que imite el aspecto de GOV.UK no debería poder reutilizar esa credencial como si fuera una contraseña copiada, aunque la protección no elimina todos los riesgos asociados con perder el dispositivo o comprometer el acceso local.

Los usuarios que no quieran adoptar el nuevo sistema pueden continuar con el procedimiento convencional, según la información publicada sobre la ampliación. Esa flexibilidad reduce la presión inmediata sobre quienes no cuentan con un dispositivo compatible o prefieren seguir utilizando una contraseña y un código de autenticación de dos factores.

Con la expansión actual, la administración británica intenta que la seguridad deje de depender exclusivamente de la memoria del usuario y de la capacidad de reconocer páginas falsas. La adopción voluntaria, el ahorro en SMS y la presencia de casi 10% de passkeys en las conexiones diarias definirán si la iniciativa se convierte en el nuevo estándar de acceso a los servicios digitales del Reino Unido.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados