Nos complace anunciar que las claves de acceso ya están disponibles de forma general en Okta Customer Identity Cloud para ayudar a las empresas a impulsar una mayor conversión de registros e inicios de sesión sin comprometer la seguridad del usuario final. 

Impulsadas por FIDO Alliance, las llaves de acceso son un reemplazo de la contraseña que permite experiencias de autenticación más rápidas, fáciles y seguras para los consumidores. Simplifican la creación de cuentas y el inicio de sesión en un mecanismo familiar de desbloqueo de dispositivos mediante biometría, un PIN o un patrón.

Esta versión se basa en nuestra implementación de acceso anticipado existente, pero facilita que las empresas más grandes con una base de datos personalizada adopten las llaves de acceso y reduzcan la dependencia de contraseñas de sus clientes. También hemos mejorado la experiencia del desarrollador al expandir nuestro soporte de SDK.

Las claves de acceso seguirán estando disponibles para todos los clientes en todos los planes sin costo adicional para ayudar a impulsar nuestra industria hacia un futuro sin contraseñas. 

Un repaso de por qué importan las *passkeys* 

Es 2024, Taylor Swift acaba de ser nombrada Persona del Año por la revista Time, y las contraseñas siguen siendo pésimas. 

Aunque es lo que esperamos del cuadro de inicio de sesión, las contraseñas no son una solución ideal para el panorama digital actual. Desde una perspectiva de seguridad, las contraseñas son suplantables, rellenables y espiables. Estas características débiles y la mala higiene de las contraseñas son la razón por la que el 83% de las filtraciones de datos se deben a credenciales robadas. Y, financieramente, las violaciones de seguridad son costosas. IBM descubrió que la filtración promedio en 2023 costó 4.45 millones de dólares y se proyecta que aumentará. 

Pero, para las empresas de consumo, la seguridad no es la única consideración al construir experiencias digitales. Vivimos en una economía de conveniencia donde las expectativas de los consumidores son más altas que nunca, y las contraseñas son un punto común de fricción que impacta negativamente las tasas de conversión. Por ejemplo, un estudio de FIDO Alliance encontró que más del 50% de los consumidores abandonarán la compra en el carrito debido a contraseñas olvidadas. 

  • Más sobre por qué Andrew Shikiar, Director Ejecutivo y CMO de FIDO Alliance, dice: "Las contraseñas son un lastre para los ingresos y las ganancias", en el podcast Identidad Equivocada

Las passkeys son más rápidas, fáciles y más seguras 

Las claves de acceso han suscitado un gran interés en la industria, con empresas como Amazon, TikTok, y Google implementándolas para sus millones de usuarios.

La razón: Logran un equilibrio entre seguridad y usabilidad. 

Una característica clave de las *passkeys* es que son resistentes al *phishing*. A diferencia de las contraseñas, ningún secreto compartido puede ser expuesto o robado, lo que las hace significativamente más seguras para usted, su empresa y sus clientes. 

  • Vea lo que nuestra CISO de Customer Identity, Jameeka Aaron Green, dice sobre la importancia de los factores resistentes al phishing como las passkeys en el blog de Okta.

Si bien los beneficios de seguridad de las passkeys son interesantes para aquellos de nosotros en la industria, los consumidores apreciarán su conveniencia. Al observar métricas como el tiempo para iniciar sesión, el tiempo para registrarse y la tasa de éxito del inicio de sesión, las passkeys son objetivamente más rápidas y fáciles de usar que las contraseñas. 

  • The FIDO Alliance encontró que las passkeys resultan en un aumento del 25% en la tasa de éxito del inicio de sesión y una reducción del 75% en el tiempo para iniciar sesión en comparación con las contraseñas 
  • Nuestras propias pruebas internas encontraron que las passkeys fueron un 83% más rápidas para el inicio de sesión y un 55% más rápidas para la creación de cuentas que las contraseñas. 
  • Datos de Google muestran que los usuarios tienen una tasa de éxito de inicio de sesión 4 veces mayor con las llaves de acceso que con las contraseñas 

Al eliminar la fricción de registro e inicio de sesión que suponen las contraseñas, las passkeys ayudan a las empresas a aumentar la adquisición, la retención y la lealtad de los clientes.

 

 

Lo que los clientes tienen que decir sobre las passkeys

Desde nuestro anuncio inicial, hemos visto una adopción significativa de passkeys en nuestra plataforma.

Esto es lo que dicen algunos de nuestros clientes:

"Usar *passkeys* en nuestros flujos de inicio de sesión significa finalmente tener un inicio de sesión más seguro de lo que ofrecen las contraseñas, sin dejar de ser fácil de usar". — Jan Hermans, CEO de Intellifin 

“Existe un gran beneficio de la protección contra phishing para nuestros clientes con claves de acceso. Y vemos más registros debido a la facilidad de uso”. — Jure Cerjak, Ingeniero Sénior en Equito 

“Las llaves de acceso ofrecen una serie de impactos positivos para nuestros clientes: inicio de sesión más rápido, sin necesidad de recordar contraseñas únicas y seguras por sitio, sin demoras con la Autenticación Multifactor (MFA)… y la lista continúa”.

— Michael Jefferson, Arquitecto de Soluciones en Paychex

Existe una clara demanda por parte de las empresas de invertir en soluciones que reduzcan simultáneamente la fricción de inicio de sesión y garanticen la seguridad del usuario final. Con Okta Customer Identity Cloud, las claves de acceso se pueden habilitar con solo accionar un interruptor y son una de las muchas formas en que las empresas pueden convertir su cuadro de inicio de sesión en un diferenciador para su marca. 

¿Listo para probar las claves de acceso en tu aplicación? Consulta esta publicación de implementación.

Recursos adicionales 

Passkeys 101
Passkeys Primer
Documentation
Press Release

Estos materiales y cualquier recomendación incluida no constituyen asesoramiento legal, de privacidad, de seguridad, de cumplimiento normativo ni empresarial. Estos materiales tienen fines informativos generales únicamente y podrían no reflejar los aspectos de seguridad, privacidad y legalidad más actuales, ni todos los problemas relevantes. Es su responsabilidad obtener asesoramiento legal, de seguridad, de privacidad, de cumplimiento normativo o empresarial de su propio abogado u otro asesor profesional y no debe confiar en las recomendaciones que aquí se mencionan. Okta no es responsable ante usted por cualquier pérdida o daño que pueda resultar de su implementación de cualquier recomendación en estos materiales. Okta no ofrece representaciones, garantías ni otras seguridades con respecto al contenido de estos materiales. Puede encontrar información sobre las garantías contractuales de Okta a sus clientes en okta.com/agreements.

Continúe con su recorrido de identidad