{"id":17260,"date":"2026-10-09T14:58:36","date_gmt":"2026-10-09T19:58:36","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=17260"},"modified":"2026-10-09T14:58:36","modified_gmt":"2026-10-09T19:58:36","slug":"despues-de-decadas-memorizando-contrasenas-por-fin-estamos-cerca-de-dejarlas-atras","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/despues-de-decadas-memorizando-contrasenas-por-fin-estamos-cerca-de-dejarlas-atras\/","title":{"rendered":"Despu\u00e9s de d\u00e9cadas memorizando contrase\u00f1as, \u00bfpor fin estamos cerca de dejarlas atr\u00e1s?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>La expansi\u00f3n de las passkeys, la biometr\u00eda y la autenticaci\u00f3n basada en hardware est\u00e1 llevando a las empresas a replantear una de las pr\u00e1cticas m\u00e1s antiguas de la vida digital. En un entorno marcado por el phishing, el robo de credenciales y la llegada de agentes de IA, proteger la identidad se est\u00e1 convirtiendo en una decisi\u00f3n estrat\u00e9gica de negocio<\/em>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">May\u00fasculas, min\u00fasculas, n\u00fameros, caracteres especiales. No repetir contrase\u00f1as. Cambiarlas peri\u00f3dicamente. No anotarlas. No compartirlas. Durante d\u00e9cadas, buena parte de la seguridad digital ha descansado sobre una premisa bastante fr\u00e1gil: que las personas sean capaces de crear, recordar y proteger una cantidad cada vez mayor de credenciales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pero esa l\u00f3gica comienza a cambiar. En 2026, el camino hacia un mundo con menos contrase\u00f1as ha dejado de ser una promesa lejana. De acuerdo con el informe *The State of Passkeys 2026*, de FIDO Alliance, **68% de las organizaciones encuestadas est\u00e1 desplegando, probando o implementando passkeys para autenticar a sus empleados**.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La tendencia plantea una transformaci\u00f3n que va mucho m\u00e1s all\u00e1 de ahorrarnos la molestia de recordar una contrase\u00f1a. Para las empresas, significa reconsiderar c\u00f3mo verifican qui\u00e9n puede acceder a sus dispositivos, aplicaciones, redes e informaci\u00f3n cr\u00edtica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Cuando una contrase\u00f1a deja de ser suficiente<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El problema de las contrase\u00f1as no es nuevo. Pueden reutilizarse, compartirse, filtrarse o ser obtenidas mediante phishing e ingenier\u00eda social. Incluso agregar una segunda capa de autenticaci\u00f3n no elimina necesariamente todos esos riesgos si el m\u00e9todo utilizado tambi\u00e9n puede ser interceptado o manipulado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por eso, la conversaci\u00f3n empresarial est\u00e1 avanzando desde simplemente exigir contrase\u00f1as m\u00e1s complejas hacia sistemas de autenticaci\u00f3n resistentes al phishing.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las passkeys son una de las tecnolog\u00edas que est\u00e1n acelerando ese cambio. En lugar de utilizar un secreto que el usuario y el servicio deben conocer \u2014la contrase\u00f1a\u2014 emplean criptograf\u00eda de clave p\u00fablica. El usuario puede autenticarse mediante un mecanismo asociado a su&nbsp;dispositivo, como biometr\u00eda, PIN u otros m\u00e9todos seguros, sin tener que escribir una contrase\u00f1a que pueda ser capturada mediante una p\u00e1gina falsa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La transici\u00f3n ya est\u00e1 llegando al entorno corporativo. Microsoft, por ejemplo, comenz\u00f3 en septiembre de 2026 a convertir las passkeys en el m\u00e9todo de autenticaci\u00f3n predeterminado de Entra ID para determinados usuarios, como parte de un movimiento hacia mecanismos resistentes al phishing. La compa\u00f1\u00eda tambi\u00e9n anunci\u00f3 que en febrero de 2027 dejar\u00e1 de proporcionar de forma nativa la entrega de c\u00f3digos de autenticaci\u00f3n mediante SMS y voz.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El mensaje para las organizaciones es significativo: la contrase\u00f1a ya no tiene por qu\u00e9 ser el centro de la identidad digital del empleado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La identidad se convierte en infraestructura empresarial<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La magnitud del cambio se refleja tambi\u00e9n en las prioridades de inversi\u00f3n.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Datos recientes de Gartner muestran que **56% de los responsables de seguridad de la informaci\u00f3n aument\u00f3 su presupuesto destinado a Identity and Access Management en 2026**. La firma considera que la gesti\u00f3n de identidad y acceso contin\u00faa siendo una prioridad para los l\u00edderes de ciberseguridad ante ecosistemas digitales cada vez m\u00e1s complejos, nuevas amenazas y la r\u00e1pida incorporaci\u00f3n de inteligencia artificial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pero la pregunta que las empresas deben hacerse est\u00e1 evolucionando. Ya no es \u00fanicamente: \u201c\u00bfCu\u00e1l es la contrase\u00f1a correcta?\u201d, sino \u201c\u00bfqui\u00e9n, o qu\u00e9, est\u00e1 intentando acceder, desde qu\u00e9 dispositivo, en qu\u00e9 condiciones y qu\u00e9 deber\u00eda estar autorizado a hacer?\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cLa seguridad empresarial ya no puede depender exclusivamente de una credencial que el usuario debe recordar. Estamos avanzando hacia un modelo en el que identidad, dispositivo y hardware trabajan juntos para verificar el acceso y proteger la informaci\u00f3n. Para las empresas, esto significa pensar la seguridad desde el propio endpoint y no solamente como una capa que se agrega posteriormente\u201d, se\u00f1ala Silvio Garc\u00eda, director regional de Acer para Colombia y M\u00e9xico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde esa perspectiva, caracter\u00edsticas que durante a\u00f1os pudieron percibirse simplemente como funcionalidades de una computadora, sensores biom\u00e9tricos, c\u00e1maras con reconocimiento facial, chips de seguridad o capacidades de administraci\u00f3n del dispositivo\u2014 pasan a formar parte de una arquitectura empresarial de protecci\u00f3n mucho m\u00e1s amplia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En el entorno corporativo, donde una organizaci\u00f3n puede administrar cientos o miles de equipos, la seguridad del endpoint se vuelve especialmente relevante: cada computadora representa un punto desde el cual un empleado accede a informaci\u00f3n, aplicaciones y sistemas de la compa\u00f1\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Y ahora tambi\u00e9n hay que identificar a las m\u00e1quinas<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La inteligencia artificial agrega una nueva dimensi\u00f3n al desaf\u00edo. Hasta hace poco, los sistemas de identidad estaban dise\u00f1ados principalmente para responder una pregunta relativamente sencilla: \u00bfesta persona est\u00e1 autorizada para entrar?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La expansi\u00f3n de agentes de IA capaces de ejecutar acciones de manera aut\u00f3noma est\u00e1 obligando a las organizaciones a responder otra: \u00bfqu\u00e9 ocurre cuando quien solicita acceso no es una persona?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gartner identifica precisamente la adaptaci\u00f3n de Identity and Access Management a los agentes de IA entre sus principales tendencias de ciberseguridad para 2026. Estos sistemas pueden necesitar acceder a aplicaciones, bases de datos y servicios en nombre de empleados u organizaciones, lo que obliga a definir nuevas reglas de registro, permisos, credenciales y supervisi\u00f3n. La firma advierte que los modelos tradicionales de identidad, construidos alrededor de usuarios humanos y roles relativamente est\u00e1ticos, comienzan a resultar insuficientes para entornos donde pueden operar grandes cantidades de identidades de m\u00e1quinas y agentes aut\u00f3nomos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En otras palabras, el futuro de la autenticaci\u00f3n empresarial no consiste \u00fanicamente en eliminar la contrase\u00f1a. Consiste en construir una infraestructura capaz de establecer confianza entre personas, dispositivos y sistemas inteligentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Menos fricci\u00f3n tambi\u00e9n puede significar m\u00e1s productividad<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Existe adem\u00e1s una raz\u00f3n operacional para que las empresas reconsideren sus m\u00e9todos de autenticaci\u00f3n. Cada contrase\u00f1a olvidada, restablecimiento de credenciales o bloqueo de cuenta representa tiempo perdido para el empleado y trabajo adicional para los departamentos de TI. La seguridad que genera demasiada fricci\u00f3n tambi\u00e9n puede provocar que las personas busquen atajos para realizar sus tareas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La transici\u00f3n hacia autenticaci\u00f3n sin contrase\u00f1a intenta resolver ambos lados de la ecuaci\u00f3n: aumentar la protecci\u00f3n frente al robo de credenciales y, al mismo tiempo, hacer que acceder a los sistemas resulte m\u00e1s sencillo para el usuario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">FIDO Alliance sostiene que la autenticaci\u00f3n basada en passkeys puede reducir el riesgo asociado al phishing y a la reutilizaci\u00f3n de credenciales, adem\u00e1s de agilizar el acceso de empleados, contratistas y proveedores a servicios empresariales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por eso, la desaparici\u00f3n de la contrase\u00f1a probablemente no ocurra de un d\u00eda para otro. Las organizaciones tienen sistemas heredados, aplicaciones con diferentes niveles de compatibilidad, requisitos regulatorios y usuarios con necesidades distintas. La transici\u00f3n ser\u00e1 gradual y coexistir\u00e1n diferentes mecanismos de autenticaci\u00f3n durante alg\u00fan tiempo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pero la direcci\u00f3n empieza a ser clara. Durante d\u00e9cadas intentamos solucionar las debilidades de las contrase\u00f1as haciendo que fueran cada vez m\u00e1s dif\u00edciles de recordar. La siguiente etapa de la seguridad empresarial podr\u00eda partir de una idea diferente: dejar de pedirle a las&nbsp;personas que sean responsables de proteger el principal secreto que abre la puerta a la organizaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La pregunta para las empresas, entonces, quiz\u00e1s ya no sea si alg\u00fan d\u00eda trabajaremos sin contrase\u00f1as, sino cu\u00e1nto tiempo seguir\u00e1n dependiendo de ellas para proteger sus activos m\u00e1s importantes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Acer en redes sociales:<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>X:<\/strong> @Acer&nbsp; <strong>IG:<\/strong> AcerLatam&nbsp; <strong>FB:<\/strong> Acer&nbsp; &nbsp; <strong>LK:<\/strong> Acer<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Acerca de Acer<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fundada en 1976, Acer es una de las principales empresas de TIC del mundo con presencia en m\u00e1s de 160 pa\u00edses. A medida que Acer evoluciona con la industria y los estilos de vida cambiantes, se centra en hacer posible un mundo donde el hardware, el software y los servicios se fusionen entre s\u00ed, creando ecosistemas y abriendo nuevas posibilidades tanto para los consumidores como para las empresas. Los 7.700 empleados de Acer se dedican a la investigaci\u00f3n, el dise\u00f1o, el marketing, la venta y el soporte de productos y soluciones que rompen barreras entre las personas y la tecnolog\u00eda. Visite <a href=\"http:\/\/www.acer.com\">www.acer.com<\/a> para obtener m\u00e1s informaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8211;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SysPerTec SAS<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Agencia de Prensa y Relaciones P\u00fablicas<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La expansi\u00f3n de las passkeys, la biometr\u00eda y la autenticaci\u00f3n basada en hardware est\u00e1 llevando a las empresas a replantear una de las pr\u00e1cticas m\u00e1s antiguas de la vida digital. En un entorno marcado por el phishing, el robo de credenciales y la llegada de agentes de IA, proteger la identidad se est\u00e1 convirtiendo en [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":17261,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[99],"tags":[120,195,119],"class_list":["post-17260","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-acer","tag-acer","tag-syspertec","tag-tecnologia"],"jetpack_featured_media_url":"https:\/\/syspertec.com.co\/web\/wp-content\/uploads\/2026\/10\/ACER_LA_CONTRASENA_1.jpg","_links":{"self":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/17260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/comments?post=17260"}],"version-history":[{"count":1,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/17260\/revisions"}],"predecessor-version":[{"id":17262,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/17260\/revisions\/17262"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media\/17261"}],"wp:attachment":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media?parent=17260"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/categories?post=17260"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/tags?post=17260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}