Sorpresa, sorpresa: los celulares no se deshicieron de las contraseñas

Originalmente anunciado como «Proyecto Verificar» en 2018, ZenKey estaba destinado a ser un sistema de inicio de sesión único, similar al inicio de sesión con los botones de Google o Apple que se ven en varios sitios web. La idea era que cada operador ofreciera una aplicación que pudiera verificar su identidad, luego actuaría como un pase cada vez que iniciara sesión en un sitio web compatible o realizara algo como una transferencia bancaria. En teoría, podría ser más seguro porque usaba datos de su tarjeta SIM y ubicación para asegurarse de que realmente era usted quien intentaba iniciar sesión.

Sin embargo, no parece que ZenKey haya llegado muy lejos, y ahora casi ha desaparecido. LuzLectura informa que el sitio web está inactivo, AT&T dejó de apoyarlo el año pasado, y la aplicación «ZenKey con tecnología de Verizon» ya no está disponible en las tiendas de aplicaciones (al menos en los EE. UU.). El sitio web de T-Mobile parece no tener casi ninguna referencia al sistema hasta donde Google puede encontrar, aunque hay un artículo de mediados de 2020 sobre su sitio de negocios que lo menciona.

Para aquellos que están familiarizados con la historia de las empresas conjuntas de múltiples operadores, este resultado no es necesariamente una sorpresa. LuzLectura lo llamó cuando se anunció el servicio en 2019, corriendo el titular «Conozca a ZenKey: el servicio de inicio de sesión único condenado de las empresas de telecomunicaciones». el bordede Dieter Bohn llamado ZenKey “la idea correcta de las compañías equivocadas” cuando escribió sobre la Iniciativa de mensajería entre operadores que intentó reemplazar los SMS con el entonces floreciente RCS. Basó su opinión en productos anteriores como SoftCard, cuyo objetivo era competir con Google Wallet y Apple Pay. (Tuvo tanto éxito como CCMI, lo que quiere decir que no tuvo ningún éxito, aunque probablemente no sirvió de nada cuando lanzado en 2013 se llamaba «ISIS», un nombre que estaba a punto de significa algo muy malo a mucha gente).

Al final, la utilidad de un servicio como ZenKey dependerá de la cantidad de soporte de terceros que obtenga; incluso si su aplicación es excelente, la mayoría de las personas no se molestarán con ella si solo pueden usarla para iniciar sesión. en tres o cuatro sitios. ¿Y por qué los desarrolladores agregarían ZenKey a sus sitios cuando hay otras opciones como Google, Apple, Amazon y Meta, que tienen su propia solución de inicio de sesión único con cuentas que la gente ya usa? Es probable que también tengan un reconocimiento de marca mucho mejor cuando un usuario accede a una página de inicio de sesión.

Caso en cuestión: aquí están todos los sitios y aplicaciones que funcionaron con ZenKey en julio de 2022, según un archivo de Wayback Machine de su ya desaparecido sitio web:

A comunicado de prensa de finales de 2020 menciona que otras compañías como Proctorio y DocuSign tenían «planes para probar o poner en marcha» con soporte para el servicio, pero parece que eso no funcionó exactamente.

Incluso si los operadores de telefonía celular (como era de esperar) no pudieron deshacerse de las contraseñas, espero que eventualmente se conviertan en una cosa del pasado. Pero deshacerse de ellos requerirá un esfuerzo mucho mayor por parte de un grupo mucho más grande; tal vez claves de acceso, un sistema de autenticación sin contraseña impulsado por FIDO impulsado por Apple, Google, Microsoft y similares, terminará siendo la cosa. Pero a menos que se adopte ampliamente (lo cual no es exactamente seguro), es probable que nos quedemos atrapados con el mosaico de opciones exitosas de inicio de sesión único, administradores de contraseñas y notas adhesivas dispersas que sabemos que no debemos usar, pero lo hacemos de todos modos. .