La autenticación passwordless está empujando a las empresas hacia inicios de sesión resistentes al phishing, basados en clave pública. Pero, en paralelo, está ocurriendo un segundo cambio: la estandarización de la criptografía poscuántica (PQC). La pregunta más importante no es qué algoritmo usarás dentro de
La autenticación passwordless rara vez funciona como una colección de experimentos aplicación por aplicación. En la mayoría de las empresas, funciona cuando se convierte en un programa de identidad liderado a través de una capa de IdP y SSO, con políticas coherentes, controles de ciclo
Los programas passwordless suelen parecer sencillos sobre el papel: reemplazar un secreto compartido por una prueba criptográfica de posesión y de intención del usuario. En entornos empresariales reales, los casos más difíciles no son los ejecutivos con portátiles gestionados. Los casos más difíciles son los
La autenticación passwordless está llevando a las empresas hacia un login resistente al phishing basado en clave pública. Pero también hay un segundo cambio ocurriendo en paralelo: la estandarización de criptografía poscuántica (PQC). NIST ha aprobado nuevos estándares (FIPS) para criptografía poscuántica, incluyendo FIPS 203
En conversaciones enterprise, «passwordless», «MFA» y «passkeys» a menudo se tratan como sinónimos. Esa confusión lleva a expectativas equivocadas, despliegues frágiles y brechas de seguridad que aparecen durante la respuesta a incidentes. El objetivo de este artículo es precisar los términos, vincularlos a modelos de
Las contraseñas nunca se diseñaron para soportar el peso de la identidad empresarial moderna. Son baratas de desplegar, fáciles de entender y peligrosamente fáciles de atacar. A pequeña escala, los equipos pueden “parchear” el riesgo con políticas, formación y más factores. A escala enterprise, ese
Autenticación sin contraseña empresarial: resumen ejecutivo La autenticación sin contraseña para empresas es un modelo de identidad que permite a los usuarios acceder a sistemas corporativos sin introducir contraseñas reutilizables. Idea clave: desplegar autenticación sin contraseña es un programa de transformación de identidad, no una
