Pushing Passkeys hacia adelante: las últimas actualizaciones de Microsoft para firmantes más simples y seguros

¡Feliz Día Mundial de Passey!

A medida que el mundo pasa de las contraseñas a los pases, estamos emocionados de unirnos a la Alianza FIDO para dejar atrás el “Día del Mundo de la contraseña” para celebrar el primer “Día Mundial de Passkey”. Para conmemorar este cambio de nombre, Microsoft y docenas de otras organizaciones han tomado el Compromiso de llave Trabajar para aumentar la implementación y adopción de Passkeeys durante el próximo año. Para Microsoft, tomar la promesa continúa nuestro compromiso con un futuro donde cada inicio de sesión es easy y seguro.

El viaje hacia el inicio de sesión sin contraseña

Hace diez años, Microsoft tenía una concept audaz. En lugar de iniciar sesión en el uso de contraseñas torpe e inseguras, ¿qué pasaría si simplemente pudiera sonreír?

Con esta visión en mente, Microsoft introdujo Home windows Holauna nueva forma para que los usuarios inicien de forma segura sus cuentas con su cara, huella digital o pin. Home windows Whats up ayudó a sentar las bases para una period completamente nueva de autenticación.¹ Hoy, más del 99% de las personas que inician sus dispositivos Home windows con su cuenta de Microsoft lo hacen usando Home windows Whats up.

Sin embargo, a medida que evolucionaron el mundo y nuestras vidas digitales, quedó claro que solo firmar en su dispositivo Sin una contraseña no es suficiente. Para mantener su vida digital segura, necesita una forma de iniciar sesión cualquier cuenta sin contraseña. Como parte de un esfuerzo en toda la industria, Microsoft ha colaborado estrechamente con la Alianza FIDO, y con los socios de la plataforma para desarrollar sencillos: un método de autenticación resistente a phishing basado en estándares que reemplaza las contraseñas. Ahora puede iniciar sesión en cualquier aplicación o sitio internet appropriate con una clave de acceso usando su cara, huella digital o PIN. Cientos de sitios internet, que representan miles de millones de cuentas, ahora admiten firmar un management de passey. ¡El mundo está cambiando!

Para obtener una lista de sitios internet que admiten PassKeys, visite Directorio de PassKey – Alianza Fido.

Durante la última década, hemos observado dos tendencias importantes y coincidentes: las personas se han acostumbrado cada vez más a iniciar sesión en sus dispositivos sin contraseñas, y la cantidad de ataques cibernéticos basados ​​en contraseñas ha aumentado dramáticamente. Los malos actores saben que la edad de contraseña está terminando y que el número de cuentas fácilmente comprometidas se está reduciendo. En respuesta, estos malos actores están dedicando recursos considerables a automatizar la fuerza bruta y los ataques de phishing en cualquier cuenta aún protegida por una contraseña. El año pasado, observamos una asombrosa cantidad de 7,000 ataques de contraseña por segundo (más del doble de la tasa de 2023).² A medida que los rekeys se convierten en el nuevo estándar, espere una mayor presión de los ciberactores en cualquier cuenta aún protegida por contraseñas u otros métodos de inicio de sesión.

A nuestros usuarios les encanta iniciar sesión en sus cuentas de Microsoft con Keeys

El año pasado, presentamos el soporte de PassKey para las cuentas de Microsoft para nuestras aplicaciones y servicios de consumo como Xbox y Copilot, y ahora vemos casi un millón de keys registrados todos los días. Debido a que no están ingresando caracteres complejos o códigos únicos, los usuarios que se registran con PassKeys tienen tres veces más exitosos para ingresar a su cuenta que a los usuarios de contraseña (aproximadamente 98% versus 32%). Cuando usa una clave de passey, ¡también ingresa a su cuenta mucho más rápido! Los firmantes de PassKey son ocho veces más rápidos que una contraseña y autenticación multifactorial.

Creemos que la gran usabilidad y la gran seguridad van de la mano, por lo que a medida que continuamos nuestra transición a un mundo sin contraseña, estamos presentando algunos cambios significativos:

1. Nueva experiencia de usuario de inicio de sesión (UX): A principios de este año, lanzamos un nuevo estilo visible que simplifica el inicio de sesión y experiencia de registro. El nuevo diseño se moderniza y se simplifica y prioriza los métodos sin contraseña para el inicio de sesión y el registro.³
2. Las nuevas cuentas no tienen contraseña de forma predeterminada: Como parte de este UX simplificado, estamos cambiando el comportamiento predeterminado para nuevas cuentas. Las nuevas cuentas de Microsoft ahora serán “sin contraseña de forma predeterminada”. Los nuevos usuarios tendrán varias opciones sin contraseña para iniciar sesión en su cuenta y nunca necesitarán inscribir una contraseña. Los usuarios existentes pueden visitar la configuración de su cuenta para eliminar su contraseña.
3. Iniciar sesión sin contraseña: También estamos haciendo que sea más easy iniciar sesión con opciones más seguras. En lugar de mostrarle todas las formas posibles de iniciar sesión, detectamos automáticamente el mejor método disponible en su cuenta y lo establecemos como el valor predeterminado. Por ejemplo, si tiene una contraseña y un “código de tiempo” configurado en su cuenta, le pediremos que inicie sesión con su código de tiempo en lugar de su contraseña. Después de que te registren, se le pedirá que inscriba una clave de passey. Luego, la próxima vez que se inicie sesión, se le pedirá que inicie sesión con su Key Key. Esta experiencia simplificada lo hace firmar más rápido y en nuestros experimentos ha reducido el uso de contraseña en más del 20%. A medida que más personas se inscriban en pases, el número de autenticaciones de contraseña continuará disminuyendo hasta que eventualmente podamos eliminar el soporte de contraseña por completo.

Aunque las contraseñas han existido durante siglos, esperamos que su reinado sobre nuestro mundo en línea esté terminando. Miles de millones de veces al día, las personas de todo el mundo inician sus cuentas. Según la Alianza FIDO, más de 15 mil millones de cuentas de usuario ahora pueden iniciar sesión usando PassKeys en lugar de contraseñas. Pero necesitamos miles de millones más para que cada inicio de sesión sin contraseña. Entonces, para observar el Día Mundial de Passey, da el salto. Comience asegurando al menos una de sus cuentas, idealmente tantas como pueda, con una clave de passación. Proteja su vida digital del acceso no autorizado y haga que firmar en más rápido, más fácil y lo más importante, más seguro.

Para crear una clave de passación para iniciar sesión en su cuenta de Microsoft, Visita aquí. Si está utilizando Home windows, también puede aprender a guardar y administrar PassKeys aquí: Guardar una clave de passación en Home windows – Soporte de Microsoft

Obtenga más información con Microsoft Safety

Para obtener más información sobre Microsoft Safety Options, visite nuestra sitio internet. Marcar el Weblog de seguridad Para mantenerse al día con nuestra cobertura experta sobre asuntos de seguridad. Además, síganos en LinkedIn (Seguridad de Microsoft) y x (@Msftsecurity) para las últimas noticias y actualizaciones sobre ciberseguridad.

¹Un año innovador para la tecnología sin contraseña, Alex Simons. 17 de diciembre de 2020.

²Informe de defensa digital de Microsoft 2024

³Nueva experiencia de usuario para la autenticación del clienteRobin Goldstein. 26 de marzo de 2025.