Uno de los mejores administradores de contraseñas ha anunciado una nueva función que permitirá a sus usuarios iniciar sesión en sus bóvedas con una contraseña maestra.
En cambio, el inicio de sesión sin contraseña permitirá a los usuarios asegurar su cuenta de Dashlane con lo que sea que usen para bloquear su dispositivo inteligente, como su PIN o datos biométricos, lo que comúnmente significa su huella digital o rostro.
La plataforma fue la primera en admitir claves de acceso, la nueva tecnología sin contraseña que cuenta con el apoyo de grandes empresas tecnológicas como Apple, Google y Microsoft, por nombrar algunas. De la misma manera, Dashlane ahora ha extendido el uso de tecnología sin contraseña para proteger las bóvedas de sus propios usuarios.
No del todo claves de paso
La seguridad de las credenciales es más importante que nunca, ya que la cantidad de cuentas digitales que tenemos hoy continúa aumentando a un ritmo acelerado. Sin embargo, esto también significa que los problemas relacionados con las contraseñas también se han multiplicado. Dashlane cita un informe de Gartner que encontró que entre el 20 y el 50 % de todas las llamadas al servicio de asistencia están relacionadas con el restablecimiento de contraseñas.
Aunque los administradores de contraseñas están diseñados para eliminar el problema más común asociado con las contraseñas, aún se necesita una contraseña maestra para acceder a sus contraseñas almacenadas y debe guardarse en la memoria.
Dashlane espera que con la eliminación opcional de una contraseña maestra, ahora haya una preocupación menos en su mundo de credenciales.
Dashlane afirma que su nueva forma de acceder a su cuenta sin contraseña es resistente al phishing, ya que no hay una frase por la que phishing. También dijo que «cuentas sin contraseña que no sufren las vulnerabilidades de las contraseñas tradicionales y la autenticación multifactor (MFA). Esto no solo fortalece la postura general de seguridad, sino que elimina la fricción del usuario y proporciona una forma más accesible para que las personas accedan a sus cuentas». y proteger su información personal».
Si bien no usa exactamente la misma tecnología que las claves de acceso, a pesar de que Dashlane se convirtió en miembro de nivel de directorio de la alianza FIDO, que establece los estándares para la tecnología de claves de acceso, el nuevo inicio de sesión sin contraseña todavía usa claves criptográficas. Estos se «generan con Elliptic-curve Diffie-Hellman (ECDH) para ayudar con el intercambio seguro de secretos entre dispositivos, lo que hace que la configuración de un nuevo dispositivo sea rápida y segura y la recuperación del acceso sea simple».
A pesar de que las claves se almacenan en el dispositivo, el inicio de sesión sin contraseña es multiplataforma y también es «agnóstico al estado del hardware y software de un usuario». También debería hacer que el proceso de inicio de sesión sea más rápido.
Además, Dashlane también ha proporcionado un método de recuperación sin contraseña para los usuarios de cuentas de Dashlane en caso de que pierdan su dispositivo, llamado Clave de recuperación de cuenta de Dashlane, que también estará disponible para los usuarios actuales que aún usan una contraseña maestra.
Al explicar las intenciones de Dashlane en el futuro, el CEO John Bennett dijo: «La presentación de la tecnología sin contraseña de hoy marca un hito importante en nuestro viaje hacia un futuro sin contraseñas».
Los nuevos usuarios de Dashlane podrán configurar una cuenta sin contraseña en los próximos meses, mientras que los clientes existentes podrán hacer el cambio a finales de este año cuando comience su implementación.