El final de una etapa: adiós al almacenamiento de contraseñas en Authenticator

El ecosistema de seguridad de Microsoft se prepara para un cambio significativo. A partir de julio de 2025, Microsoft Authenticator dejará de ofrecer la función de autocompletado y almacenamiento de contraseñas. Los usuarios que hayan confiado en esta funcionalidad desde su integración en 2020 deberán migrar sus credenciales digitales hacia alternativas como el navegador Microsoft Edge o gestores externos.

Este movimiento no es repentino. Microsoft ya había dejado de aceptar nuevas contraseñas en Authenticator desde el mes pasado, como parte de un plan mayor orientado a centralizar la experiencia de gestión de contraseñas directamente dentro de su navegador oficial.

¿Qué cambia a partir de julio?

A lo largo de julio y agosto de 2025, se ejecutarán dos acciones fundamentales dentro de la transición:

1. Eliminación de la información de pago: Microsoft borrará automáticamente todos los datos de métodos de pago almacenados en Authenticator en julio.

2. Eliminación de contraseñas almacenadas: Durante el mes de agosto, las contraseñas guardadas dejarán de existir dentro de la aplicación, y solo estarán disponibles mediante Edge u otros gestores, siempre que el usuario haya exportado previamente la información.

Por tanto, quienes deseen seguir accediendo a sus credenciales deben actuar antes de la eliminación definitiva.

La opción preferida: Microsoft Edge

Microsoft está promoviendo el uso de su navegador Edge como la alternativa natural para continuar con la gestión de contraseñas. Todos los datos almacenados previamente en Authenticator se sincronizarán automáticamente con la cuenta del usuario, lo que permitirá seguir accediendo a ellos desde Edge.

El navegador ofrece funciones integradas de autocompletado para contraseñas y métodos de pago, convirtiéndose en una solución unificada dentro del ecosistema Microsoft. Además, se puede establecer Edge como el proveedor predeterminado de autocompletado desde la configuración del sistema, reemplazando a Authenticator en dispositivos móviles y de escritorio.

¿Qué pasa si no se quiere usar Edge?

Para quienes prefieran seguir utilizando gestores de contraseñas independientes, como los tradicionales administradores de contraseñas de terceros, Microsoft permitirá exportar toda la información almacenada en Authenticator antes del plazo límite en agosto. Esta opción es clave para quienes valoran un enfoque multiplataforma o utilizan otros navegadores distintos a Edge.

Las passkeys: la apuesta del futuro

Aunque Authenticator dejará de gestionar contraseñas tradicionales, no desaparecerá como aplicación ni como herramienta de autenticación. Microsoft continuará ofreciendo soporte para passkeys, una tecnología moderna que elimina la necesidad de recordar contraseñas complejas.

Las passkeys permiten autenticar a los usuarios mediante métodos biométricos (huella dactilar, reconocimiento facial) o mediante PINs locales en dispositivos registrados. Este enfoque no solo mejora la seguridad, sino que reduce drásticamente los intentos de phishing y robo de credenciales.

Un cambio en la filosofía de seguridad

Este cambio refleja una evolución en la filosofía de ciberseguridad. Las contraseñas han sido durante décadas el método estándar para asegurar el acceso a cuentas, pero también han demostrado ser un punto débil constante. Las filtraciones masivas, el uso de claves débiles y la reutilización en múltiples plataformas han generado problemas críticos de seguridad.

Microsoft, al igual que otras empresas tecnológicas, apuesta cada vez más por mecanismos de autenticación sin contraseña. Las passkeys, que se están integrando paulatinamente en plataformas como Windows Hello, iOS, Android, y navegadores compatibles con WebAuthn, representan un paso clave hacia este nuevo paradigma.

Repercusiones para empresas y usuarios

El final del soporte de contraseñas en Authenticator afecta tanto a usuarios individuales como a organizaciones que integran este sistema dentro de sus políticas de seguridad corporativa. Las empresas deberán evaluar su infraestructura y, en caso necesario, migrar a Edge o implementar gestores de contraseñas corporativos compatibles con sus necesidades y regulaciones internas.

Para usuarios comunes, la transición puede parecer un inconveniente temporal, pero ofrece beneficios a largo plazo. La migración a Edge, combinada con passkeys y autenticación multifactor, permite construir un entorno digital más robusto, menos expuesto a vulnerabilidades tradicionales.

¿Cómo exportar tus contraseñas?

Para facilitar la transición, Microsoft ofrece dentro de Authenticator una función de exportación sencilla. Esta permite guardar las contraseñas almacenadas en un archivo cifrado o exportarlas directamente a otros gestores compatibles. También se puede sincronizar automáticamente con Edge, si el usuario así lo desea.

Es fundamental que este paso se realice antes del mes de agosto, ya que después de esa fecha toda la información se eliminará de forma definitiva sin posibilidad de recuperación.

¿Qué permanece en Authenticator?

Microsoft Authenticator continuará cumpliendo su rol como herramienta de autenticación multifactor (MFA). Esto incluye:

• Códigos temporales TOTP: Para cuentas que no utilizan SMS ni notificaciones push.

• Aprobación de inicio de sesión mediante notificación push: Ideal para servicios corporativos y cuentas Microsoft.

• Passkeys: Autenticación avanzada sin necesidad de contraseñas.

De este modo, Authenticator sigue siendo una pieza central en la estrategia de identidad digital de Microsoft, aunque ahora enfocada exclusivamente en métodos modernos de seguridad.

Un llamado a la acción para los usuarios

Con fechas claras marcadas en el calendario, Microsoft lanza un claro llamado a la acción para todos los usuarios que aún dependen de Authenticator para almacenar contraseñas. El primer paso es identificar si aún se tienen credenciales guardadas. El segundo, decidir el camino a seguir: exportar a un gestor de terceros o migrar directamente a Microsoft Edge.

El riesgo de perder acceso a cuentas esenciales es real si no se actúa antes del mes de agosto, por lo que se recomienda realizar este proceso con antelación y verificar que todos los datos se han transferido correctamente.

El contexto: de 2016 a 2025

Desde su lanzamiento en 2016, Microsoft Authenticator ha evolucionado constantemente. En sus inicios, fue diseñado para ser una herramienta multifactor que ayudaba a reforzar la seguridad de las cuentas Microsoft. En 2020, ante la creciente necesidad de manejar múltiples credenciales, se incorporó la función de almacenamiento y autocompletado de contraseñas.

Cinco años más tarde, Microsoft toma una nueva dirección, alineándose con una visión más ambiciosa: reducir al máximo el uso de contraseñas convencionales y avanzar hacia una experiencia sin fricciones, más segura y eficiente.

Hacia una era sin contraseñas

El anuncio de Microsoft forma parte de una tendencia más amplia dentro del sector tecnológico. Grandes actores del mercado están abandonando progresivamente el modelo basado en contraseñas, en favor de la autenticación biométrica, tokens criptográficos y otros mecanismos de verificación más avanzados.

El uso de passkeys no solo representa una mejora técnica, sino también una transformación cultural. Al eliminar la carga de memorizar múltiples contraseñas, los usuarios pueden enfocarse en su productividad sin comprometer su seguridad.

Impacto a nivel global

Este cambio no se limita a un solo territorio. Microsoft Authenticator es utilizado en millones de dispositivos alrededor del mundo, lo que convierte esta transición en un evento de alcance global. Empresas, gobiernos, universidades y usuarios particulares deberán adaptarse a las nuevas condiciones y buscar soluciones que mantengan la seguridad al más alto nivel.

En entornos corporativos, donde la gestión de identidades es crítica, la migración hacia Edge y la adopción de passkeys puede suponer una ventaja competitiva. No solo se reduce el riesgo de accesos no autorizados, sino que también se simplifica la experiencia del usuario final.

Conclusión implícita: el futuro exige adaptación

El panorama digital actual exige que las herramientas evolucionen. El fin del almacenamiento de contraseñas en Microsoft Authenticator no es una pérdida, sino una transición hacia estándares más seguros. La combinación de Edge, passkeys y autenticación multifactor redefine la forma en que interactuamos con nuestras cuentas en línea.

Los usuarios tienen la oportunidad de actualizar sus hábitos de seguridad y adoptar nuevas tecnologías que los protejan de amenazas crecientes. La acción ahora garantizará una experiencia más fluida, segura y alineada con los desafíos del mañan

The post Microsoft pone fin al almacenamiento de contraseñas en Authenticator: el futuro apunta a Edge y las passkeys appeared first on TecnoFuturo24.

 1Password, uno de los gestores de contraseñas más utilizados en el mundo, ha anunciado una nueva funcionalidad que cambiará la forma en que los usuarios acceden a sus credenciales. Con la incorporación de la geolocalización en los elementos almacenados en su bóveda, la nueva función “Nearby” (“Cercanos”) promete resolver un problema recurrente: el cierre inesperado de sesión en aplicaciones críticas en los momentos menos oportunos.*

Solución a un Problema Frecuente: Cierres de Sesión en Aplicaciones Clave

Todos hemos experimentado el molesto inconveniente de que aplicaciones esenciales nos cierren la sesión justo cuando las necesitamos con urgencia. Ya sea la aplicación de una aerolínea al llegar al aeropuerto, una app de descuentos cuando estamos en la caja del supermercado, o incluso plataformas de venta de boletos como Ticketmaster, que parecen esperar el momento perfecto para desautenticar al usuario, generando estrés y pérdida de tiempo.

La función “Nearby” de 1Password ofrece una solución práctica y efectiva a este problema. Ahora, los usuarios pueden asociar sus credenciales con ubicaciones específicas y, cuando se encuentren en esos lugares, 1Password les mostrará los inicios de sesión más relevantes de forma inmediata, ahorrándoles el tiempo de búsqueda manual.

El Desafío de los Nombres de Aplicaciones y URLs

Uno de los mayores obstáculos para un inicio de sesión rápido y fluido es la incoherencia en los nombres de las aplicaciones y las URLs de inicio de sesión. Muchas apps utilizan nombres poco intuitivos o direcciones web que no coinciden con el servicio principal, lo que dificulta la identificación rápida en gestores de contraseñas.

Ejemplos de esta problemática incluyen:

• CharmPass para el sistema de trenes MARC en Maryland.
• Local by Toast, la aplicación de pedidos de comida de Toast.
• Bonvoy, la app de la cadena de hoteles Marriott.
• Numerosas aplicaciones con el prefijo “my”, como myLidl, que pueden generar confusión.

Estos problemas no solo afectan la rapidez en la autenticación, sino que también pueden dificultar la integración con gestores de contraseñas, que a menudo no pueden asociar correctamente las credenciales con las aplicaciones correspondientes.

Mayor Comodidad con “Nearby”

Gracias a la nueva función “Nearby”, los usuarios pueden optimizar su experiencia de acceso a credenciales sin preocuparse por estos problemas. La capacidad de asignar ubicaciones específicas a elementos en la bóveda de 1Password permite que los logins más utilizados en un determinado entorno aparezcan de inmediato, facilitando la autenticación sin fricciones.

En el caso del sistema de transporte de Washington D.C., SmarTrip, los usuarios pueden vincular sus estaciones de metro o paradas de autobús a sus credenciales, asegurándose de que la información relevante esté accesible cuando la necesiten. Lo mismo aplica para aeropuertos, tiendas, restaurantes y cualquier otro lugar donde el acceso rápido a cuentas digitales sea esencial.

Configuración Sencilla y Privacidad Garantizada

1Password ha diseñado “Nearby” para ser fácil de configurar y, más importante aún, con un enfoque sólido en la privacidad del usuario. A través de una página de soporte detallada, la empresa explica cómo agregar ubicaciones desde sus aplicaciones de escritorio y móviles.

Algunas características clave incluyen:

• Opcionalidad Total: La función es completamente opcional y no es un requisito para usar 1Password.
• Almacenamiento Local: La información de ubicación se almacena localmente en el dispositivo del usuario y no se comparte con 1Password ni con terceros.
• Seguridad Corporativa: Los usuarios empresariales pueden utilizar “Nearby” sin que sus empleadores tengan acceso a su información de ubicación.

Cuando un usuario abre la aplicación de 1Password, los elementos “Cercanos” aparecen en la parte superior de la página de inicio, proporcionando un acceso instantáneo a las credenciales asociadas con su ubicación actual. Además, se puede ajustar el radio de detección para personalizar la experiencia según las necesidades individuales.

Disponibilidad y Expectativas Futuras

La nueva función “Nearby” ya está disponible para todos los usuarios de 1Password que tengan sus aplicaciones actualizadas. Se espera que esta innovación no solo beneficie a los usuarios de 1Password, sino que también motive a otros gestores de contraseñas a implementar características similares.

Con esta nueva funcionalidad, 1Password refuerza su compromiso con la comodidad y seguridad digital, ofreciendo una solución efectiva a uno de los problemas más frustrantes del mundo moderno: la autenticación en momentos críticos.

The post 1Password Impacta la Gestión de Contraseñas con su Nueva Función de Geolocalización appeared first on TecnoFuturo24.

En este artículo, analizaremos cómo los ciberdelincuentes están utilizando la IA para sus propósitos maliciosos, los tipos de fraudes más comunes, y cómo puedes protegerte en este entorno digital en constante evolución.

La IA al servicio del cibercrimen: Nuevas fronteras del fraude digital

Los ciberdelincuentes han encontrado en la IA un aliado ideal para superar los límites de tiempo y recursos. Mientras que anteriormente dependían de métodos rudimentarios y un número limitado de colaboradores, ahora pueden implementar ataques globales con solo unas pocas instrucciones codificadas.

Phishing más sofisticado

Uno de los usos más comunes de la IA en el cibercrimen es la mejora de los ataques de phishing. Los mensajes fraudulentos, que solían ser fácilmente detectables por errores ortográficos o gramaticales, ahora son casi indistinguibles de las comunicaciones legítimas. Además, la IA puede personalizar estos mensajes, haciéndolos más efectivos y adaptándolos a idiomas y contextos culturales específicos.

Por ejemplo, los ciberdelincuentes pueden orquestar ataques específicos contra una industria o empresa en particular, utilizando datos públicos para hacer que los mensajes parezcan provenientes de fuentes confiables.

Ataques dirigidos

Con la capacidad de analizar grandes volúmenes de datos, la IA permite a los delincuentes identificar patrones de comportamiento y puntos débiles en sistemas de seguridad. Esto es particularmente preocupante en eventos como conferencias o ferias comerciales, donde se concentran datos valiosos de los asistentes.

Tipos de fraude asistido por IA

Robo de identidad sintética

El robo de identidad sintética combina información robada, como números de Seguridad Social, con datos falsificados para crear identidades ficticias. Estas identidades se utilizan para solicitar crédito, dejando a las víctimas con deudas impagables. La IA facilita este tipo de fraude al generar documentos falsos extremadamente convincentes y rostros sintéticos que pueden engañar incluso a sistemas de verificación biométrica.

Estafas con deepfakes

Los deepfakes, o falsificaciones profundas, han ganado notoriedad por su capacidad para replicar voces y rostros de manera realista. En 2024, se estimó que ocurría una estafa con deepfakes cada cinco minutos, según la firma de seguridad Entrust.

Un caso emblemático fue el de una empresa británica, donde un empleado transfirió $25 millones a estafadores que utilizaron un video deepfake del director financiero para autorizar la transacción. Este nivel de sofisticación hace que incluso los más cautelosos puedan ser víctimas.

Falsificación de documentos importantes

A pesar de la digitalización, los documentos físicos siguen siendo esenciales para verificar identidades. La IA puede replicar de manera creíble pasaportes, licencias de conducir y certificados de nacimiento, desafiando los métodos tradicionales de autenticación.

El futuro del cibercrimen potenciado por IA

Un estudio de la Universidad de Stanford y Google DeepMind reveló que las personalidades artificiales pueden imitar creencias políticas, rasgos de personalidad y respuestas probables, engañando a las personas para que compartan información sensible. Este avance, combinado con los deepfakes, podría dificultar aún más distinguir entre interacciones reales y falsas.

Además, la IA está permitiendo a los estafadores automatizar procesos y realizar ataques más rápidos y eficientes. Esto no solo reduce los costos operativos para los ciberdelincuentes, sino que también aumenta el alcance y la frecuencia de los ataques.

Cómo protegerte contra las estafas asistidas por IA

Aunque el panorama es preocupante, hay medidas que puedes tomar para protegerte de los ciberdelincuentes que utilizan IA:

Prácticas generales de seguridad

1. Desconfía de mensajes inesperados: Verifica siempre la autenticidad de correos electrónicos, mensajes de texto o llamadas antes de compartir información.
2. Confirma las solicitudes directamente: Si recibes un mensaje de tu banco o empresa, utiliza los canales oficiales para confirmar su veracidad.
3. Activa la autenticación multifactor (MFA): Esto añade una capa adicional de protección a tus cuentas.

Protección de identidad

1. Congela tu informe crediticio: Esto evita que terceros abran cuentas a tu nombre sin tu autorización.
2. Utiliza servicios de protección contra el robo de identidad: Empresas como Aura o LifeLock pueden ayudarte a monitorear y proteger tu información personal.

Mejoras en la seguridad digital

1. Adopta un gestor de contraseñas: Herramientas como LastPass o DashLane crean y almacenan contraseñas únicas de manera segura.
2. Considera el uso de claves de seguridad físicas: Dispositivos como Yubikey ofrecen una protección adicional contra ataques de phishing.

Detección de deepfakes

1. Observa detalles visuales: Presta atención a movimientos extraños de ojos, labios o distorsiones faciales.
2. Escucha patrones de voz: Las voces falsas suelen carecer de la entonación natural y emocionales propias de las humanas.

Educación y concienciación

1. Mantente actualizado sobre nuevas amenazas: La información es tu mejor defensa contra las tácticas emergentes.
2. Evalúa críticamente el contenido en línea: Evita compartir información sin confirmar su autenticidad.

La inteligencia artificial está transformando el panorama del cibercrimen, creando un entorno donde los fraudes son más frecuentes, sofisticados y difíciles de detectar. Sin embargo, con medidas de seguridad adecuadas y una mayor conciencia, podemos mitigar los riesgos y proteger nuestra información personal.

A medida que la tecnología continúa avanzando, también lo harán las estrategias de los ciberdelincuentes. Por ello, la clave está en mantenerse informado, implementar buenas prácticas de seguridad y utilizar herramientas tecnológicas para proteger nuestra identidad en un mundo digital cada vez más desafiante.

The post El auge del cibercrimen potenciado por inteligencia artificial: Cómo protegerte en un mundo digital más vulnerable appeared first on TecnoFuturo24.

Con la nueva aplicación de Passwords, ahora puedes sincronizar tus contraseñas de forma fácil y segura en todos tus dispositivos Apple, desde iPhone y iPad hasta Mac y Windows. Además, la compatibilidad se expande incluso al Vision Pro headset de Apple, proporcionando una experiencia de usuario sin igual en todos tus dispositivos conectados.

Pero eso no es todo. ¿Te preocupa la compatibilidad con otras plataformas? ¡No te preocupes más! La aplicación de Passwords también se sincroniza con Google Chrome y Android, garantizando que tus contraseñas estén accesibles donde sea que las necesites.

Con esta nueva aplicación, no solo puedes gestionar tus contraseñas, sino también acceder fácilmente a tus contraseñas Wi-Fi y compartir contraseñas con tus seres queridos de manera segura.

Una de las ventajas más destacadas es la integración profunda con tus cuentas de Apple y configuraciones de uso compartido familiar, superando a otras opciones en el mercado. Con el respaldo de Apple, la seguridad de tus contraseñas nunca ha sido más sólida, brindándote tranquilidad en un mundo digital cada vez más vulnerable.

¡Olvida los días de buscar contraseñas en múltiples lugares! Con la aplicación de Passwords de Apple, todas tus contraseñas, códigos de verificación y alertas de seguridad están centralizados en un solo lugar, proporcionando una experiencia de usuario fluida y segura como nunca antes.

Descarga la aplicación de Passwords de Apple hoy mismo y lleva tu seguridad en línea al siguiente nivel.

The post Nuevo Passwords de Apple sincroniza en iOS, iPad, Mac y Windows appeared first on TecnoFuturo24.