Cuando los atacantes no pueden suplantar la identidad con un login passwordless ni saltarse una app de autenticación robusta, cambian de objetivo hacia el sistema más humano de la identidad: el helpdesk. La recuperación asistida por helpdesk existe por una buena razón. Empleados reales pierden
Las apps de autenticación son una opción popular de MFA porque parecen una mejora limpia frente a contraseñas y códigos por SMS. Son baratas, fáciles de desplegar y familiares para los usuarios. Sin embargo, en muchos entornos corporativos, estas apps introducen un riesgo poco valorado:
La autenticación empresarial ha cambiado más rápido que la mayoría de las políticas. Durante años, “seguridad fuerte” significaba una contraseña más algo adicional: un código SMS, una app autenticadora o una notificación push. Esa línea base ayudó, pero los atacantes se adaptaron. El phishing en
El phishing y el robo de credenciales no son «problemas de contraseñas». Son problemas de flujo de trabajo. Los atacantes tienen éxito porque los flujos de autenticación siguen dependiendo de secretos reutilizables, de la confusión humana y de rutas de recuperación que se pueden manipular.
La autenticación passwordless está empujando a las empresas hacia inicios de sesión resistentes al phishing, basados en clave pública. Pero, en paralelo, está ocurriendo un segundo cambio: la estandarización de la criptografía poscuántica (PQC). La pregunta más importante no es qué algoritmo usarás dentro de
La autenticación passwordless está llevando a las empresas hacia un login resistente al phishing basado en clave pública. Pero también hay un segundo cambio ocurriendo en paralelo: la estandarización de criptografía poscuántica (PQC). NIST ha aprobado nuevos estándares (FIPS) para criptografía poscuántica, incluyendo FIPS 203
Autenticación sin contraseña empresarial: resumen ejecutivo La autenticación sin contraseña para empresas es un modelo de identidad que permite a los usuarios acceder a sistemas corporativos sin introducir contraseñas reutilizables. Idea clave: desplegar autenticación sin contraseña es un programa de transformación de identidad, no una
La criptografía poscuántica suele discutirse en términos de algoritmos, tamaños de clave y estándares. Pero su impacto más profundo no es matemático. Es arquitectónico. Una vez que cambian los supuestos criptográficos, los sistemas de identidad se ven inevitablemente afectados. La autenticación, el control de acceso
La criptografía poscuántica suele presentarse como un destino. Un conjunto de nuevos algoritmos. Un nuevo estándar que adoptar. Una actualización final tras la cual los sistemas ya serían “seguros frente a lo cuántico”. Este enfoque es engañoso. El verdadero reto de la era poscuántica no
Cuando se habla de criptografía poscuántica, el foco suele ponerse en la autenticación, el intercambio de claves o el control de acceso. Son problemas visibles y en tiempo real. Pero los riesgos cuánticos más graves no afectan al acceso. Afectan a los datos que deben
