Una propuesta de login sin contraseña

La seguridad de los usuarios

El detalle aquí es que las prácticas saludables de manejo de la información digital no están uniformemente distribuídas entre la población. Si bien hay prácticas bien conocidas como el manejo de un gestor de contraseñas esto no supone la regla sino la excepción, solamente quizá entre los mismos círculos que conocen del lado técnico los riesgos está bien difundido su uso.

Entonces tenemos cosas como las listas de los passwords más usados circulando en la red y una tremenda brecha de alfabetización digital que nos aleja del ideal de usar contraseñas aleatorias de longitud razonable. Otras prácticas igual de razonables son igual de escasas. Y por encima de eso algunos sistemas mal diseñados impiden por completo la realización de esta meta por limitar la longitud de la contraseña o los caracteres que puedes usar en ella.

Hoy día son muy comunes las contraseñas que llevan algún patrón en el mejor de los casos o son repetidas en muchos servicios en el peor.

La comodidad de los usuarios

Entonces manejar contraseñas se vuelve una pesadilla. No las puedes recordar todas. Punto. Nuestra vida digital se llena de servicios en los que confiamos o de los que dependemos y que manejan alguna parte de nuestra información, y su uso presupone la vulnerabilidad más sencilla de todas: nosotros mismos.

Preguntas como ¿qué contraseña le puse? o ¿dónde la guardé? inundan la vida de los usuarios. A estas alturas del partido deberíamos tener mecanismos más accesibles que tener que recordar una cadena aleatoria de caracteres.

Es engorroso también tener que pensar en una nueva contraseña por cada nuevo sitio, o tener que escribirla dos veces en un formulario.

Quizá aquí sea importante mencionar que si bien el inicio de sesión social ataca el problema de la comodidad también delega el problema de la seguridad a una plataforma tercera en que debemos confiar, o que debe tener un registro previo del usuario, lo cual no siempre sucede y además puede poner en duda cuestiones como la privacidad y la autonomía de las diferentes plataformas.

La propuesta

Sin mas rodeos, lo que propongo es un sistema de registro e inicio de sesión sin contraseña en absoluto, que delega la tarea de verificación de la identidad al correo electrónico. Cosa que por lo demás no es nada nueva (trata de recuperar tu contraseña de cualquier sitio y verás). El argumento es que el correo electrónico ya es actualmente la fuente primaria de verificación de la identidad de una persona e incluso los sitios que requieren contraseña confían en este mecanismo a veces de forma exclusiva para muchas cosas relativas a la seguridad.

Se realizaría bajo el siguiente esquema:

• Este es un mecanismo exclusivo de plataformas en línea accesibles por medio de un navegador, aplicación móvil o cualquier tipo de agente de usuario que coexista en un sistema que permita acceso al correo electrónico.
• Al momento de registro se pide únicamente nombre de usuario como identificador, y correo electrónico como medio externo de validación de identidad (incluso el nombre de usuario se puede delegar al correo electrónico según se decida, simplificando aun más el proceso).
• Aquí se podría ya otorgar un acceso, quizá limitado, a la plataforma, o restringir completamente el acceso hasta que validen el correo electrónico. En cualquier caso la validación del correo es un paso fundamental pues será el mecanismo de verificación de identidad en lo futuro.
• Una vez validado el correo se tiene acceso permanente a la plataforma, garantizado por una cookie o cualquier mecanismo local de almacenamiento de datos que guardará un token equivalente a la contraseña pero cuya existencia es irrelevante para el usuario.
• En sucesivos inicios de sesión se utiliza este mismo token, o de haber expirado (si por ejemplo se usa un mecanismo como JWT) se usa para obtener un token nuevo. Todo esto de forma transparente para el usuario, quien se puede enfocar en el uso de la plataforma.
• En el evento de que el usuario utilize un nuevo agente de usuario (que por ende no tiene un token válido) se recurrirá a un formulario de inicio de sesión que pide el nombre de usuario y manda un correo con un enlace de un solo uso que al visitarlo generará el token y dará acceso inmediato a la plataforma. Para el usuario solamente sucedió un click.

Es fácil ver se que ganan algunos beneficios en este esquema:

• Seguridad equivalente o superior, pues ya en muchas plataformas el correo electrónico es validador indiscutible de la identidad del usuario.
• Forma de registro simplificada, que carece de confirmación de correo ni contraseña. (Cabría mencionar que la confirmación del correo no es necesaria pues si no pudiste recibir el correo de verificación no tendrás acceso a la plataforma).
• Reducción de la carga cognitiva del usuario. Los procesos se acortan, algunos incluso se eliminan (como la recuperación de la contraseña).
• Menos información que proteger en la plataforma. No hay contraseñas almacenadas, así que no se es portador de más información que la que a la plataforma concierne y no se es suceptible a las terribles prácticas de almacenamiento que se pueden dar.
• Resistencia adicional a phishing. Existe un ataque en el cual el usuario es engañado para visitar un sitio idéntico al original y se le pide que escriba sus credenciales. En mi propuesta este ataque no es posible pues el usuario no escribe realmente sus credenciales en el sitio y los enlaces de inicio de sesión mandan directamente al sitio original y son enviados siempre al correo con que está registrado el usuario.

¿Qué te parece?

A mi me parece relevante cuestionar la forma que entendemos que existe por defecto para iniciar sesión en una plataforma. Lo tomamos como un hecho sin preguntarnos si existirán formas mejores. ¿Crees que será buena idea? ¿Se te ocurren problemas importantes que pueda presentar?

No dudes mandar tus comentarios, ando en twitter y mastodon.

Actualiaciones