Las llaves FIDO salen del anonimato

Categoría: Hardware

Grado de dificultad: 2 (Me encantaría poder decir “1”, pero el tema sigue demasiado confidencial).

Columnista: Roberto

“FIDO” una protección apenas conocida

Yubico, los que hicieron conocer a FIDO

Conozco a la norma de protección de acceso FIDO desde 2020, y conseguí una llave Yubikey 5 en 2021.

En esa época, Yubico (fabricante de las llaves Yubikey) era la única marca conocida de este mercado FIDO. Hoy en día, hay más opciones y es más fácil conseguir una.

Siempre estuve convencido de que la única manera de no revelar una clave de acceso era no conocerla. Por eso, la noción de llave física tiene mi preferencia.

Por una razón que todavía no me explico, hago parte de una ínfima minoría. La (para mí) evidente superioridad en protección de estas llaves sigue casi totalmente ignorada por el gremio.

¿Por fin prosperando?

Google está todavía muy aislado en su real soporte de la tecnología. Nota: aun así, pide teclear un login y una clave … Entiendo el caso del login, pero ¿teclear una clave?

Luego, recientemente, se empezó a hablar (por fin) del principio FIDO (ejemplo en ZDNET):

Why the road from passwords to passkeys is long, bumpy, and worth it – probably

Por cierto, este artículo presenta la situación de manera muy lucida: no es que el gremio haya hecho muchos esfuerzos.

Podría por fin estar prosperando, dado que un actor mayor de sector informático está dando un paso decisivo. Este actor es Microsoft, como lo indica este reciente artículo de PCMag:

RIP Passwords: Microsoft Moves to Passkeys as the Default on New Accounts

Era como tiempo (optimismo “on”)

Reacción mía: ¡Era como tiempo! en lugar de tomarnos del pelo con la “absoluta necesidad” de un módulo TPM 2.0. para Windows 11

Me acuerdo haber intentado activar mi Yubikey para acceder a mi login de Windows …

Pero la idea de Microsoft era protegerse mucho antes de protegernos.

¿Será que la conexión con llave física a una cuenta sobre PC se está volviendo una realidad?

El periodista de ZDNET no parece muy convencido, ni tampoco TMN (yo, en particular).

Es un poco como los vehículos eléctricos: falta un numero relevante de usuarios para valer.

Todavía no estamos allí.

Hasta entonces, hablaremos del tema y haremos seguimiento sobre los avances.

Seamos optimistas, allí vamos.