Novedad en Flexopus: inicio de sesión seguro y sin contraseñas con Passkey.

Las contraseñas han sido parte del trabajo digital durante décadas. Deben crearse, guardarse y escribirse constantemente. Al mismo tiempo, el robo o la reutilización de credenciales siguen siendo un riesgo de seguridad considerable.

Con el nuevo inicio de sesión mediante Passkey, Flexopus ofrece una forma más sencilla y segura de acceder a la versión web. Los usuarios confirman su identidad directamente desde su dispositivo, sin necesidad de introducir una contraseña de Flexopus en cada acceso. Esto hace que el inicio de sesión sea más cómodo y reduce los riesgos asociados al robo o reutilización de contraseñas.

¿Qué es el inicio de sesión con Passkey?

Un Passkey es una clave de acceso digital que sustituye a la contraseña tradicional. El inicio de sesión se confirma mediante un método ya configurado en el dispositivo, por ejemplo:

• huella dactilar,
• reconocimiento facial,
• PIN del dispositivo,
• patrón de desbloqueo o
• una llave de seguridad física compatible.

Técnicamente, los Passkeys se basan en un par de claves criptográficas. La clave privada está protegida por el autenticador utilizado, mientras que en el servicio correspondiente se almacena una clave pública para su verificación. La clave privada nunca se transmite al servicio.

Además, los Passkeys están vinculados al servicio o dominio específico. Esto impide que la clave de acceso pueda utilizarse en sitios de phishing que parezcan legítimos. Por ello, la FIDO Alliance considera que los Passkeys son resistentes al phishing desde su diseño.

El inicio de sesión con Passkey ya está disponible en Flexopus

Desde la versión 2.52.0 de Flexopus, el inicio de sesión con Passkey está disponible para la aplicación web. Los administradores pueden activar esta función de forma centralizada. A continuación, los usuarios pueden crear un Passkey para su cuenta desde la configuración de su perfil personal.

Tras la configuración, aparecerá una opción adicional para iniciar sesión con Passkey en la página de acceso de Flexopus. De este modo, los métodos de inicio de sesión existentes se complementan con un acceso sin contraseña especialmente cómodo.

La compatibilidad con las aplicaciones móviles de Flexopus llegará más adelante. Actualmente, esta nueva función se limita a la versión web.

Cómo funciona el inicio de sesión con Passkey en Flexopus

Una vez configurado, el inicio de sesión se completa en pocos pasos:

1. Los usuarios de Flexopus abren la página de inicio de sesión de su instancia.
2. Seleccionan la opción de iniciar sesión con Passkey.
3. El dispositivo solicita la confirmación configurada.
4. El acceso se autoriza mediante huella dactilar, reconocimiento facial, PIN del dispositivo o llave de seguridad.
5. Flexopus verifica la prueba criptográfica y permite el acceso al usuario.

En este proceso, no es necesario introducir ninguna contraseña de Flexopus.

La apariencia exacta del inicio de sesión puede variar según el sistema operativo, el navegador, el dispositivo y el proveedor de Passkey utilizado. Sin embargo, el proceso fundamental sigue siendo el mismo: el usuario confirma el acceso a través de un autenticador de confianza.

Welche Vorteile bietet der Passkey Login?

Schnellere Anmeldung

Passwörter müssen häufig erst aus einem Passwortmanager kopiert oder manuell eingegeben werden. Bei Passkeys genügt in der Regel dieselbe Methode, mit der Nutzer ohnehin ihr Gerät entsperren.

Der Zugang zu Flexopus wird dadurch besonders im täglichen Arbeitsalltag schneller. Mitarbeitende können ohne längere Unterbrechung einen Arbeitsplatz reservieren, eine Buchung prüfen oder den Live-Plan öffnen.

Keine vergessenen Passwörter beim täglichen Login

Komplexe Passwörter sind schwer zu merken. Einfache Passwörter sind dagegen leichter zu erraten und werden häufiger für mehrere Dienste wiederverwendet.

Bei der Anmeldung mit einem Passkey müssen Nutzer kein Flexopus-Passwort eingeben oder auswendig kennen. Das reduziert typische Probleme wie Tippfehler, vergessene Zugangsdaten und unnötige Passwort-Resets.

Besserer Schutz vor Phishing

Bei einer klassischen Phishing-Attacke werden Nutzer auf eine gefälschte Anmeldeseite geleitet und dort zur Eingabe ihres Passworts aufgefordert.

Passkeys sind an die Domain gebunden, für die sie erstellt wurden. Ein für die Flexopus-Instanz eingerichteter Passkey kann deshalb nicht ohne Weiteres auf einer fremden oder manipulierten Domain eingesetzt werden.

Schutz vor gestohlenen Passwortdaten

Bei Passkeys wird kein gemeinsam genutztes Passwort zur Authentifizierung benötigt. Stattdessen weist das Gerät mit dem privaten Schlüssel kryptografisch nach, dass der Nutzer über den passenden Passkey verfügt.

Der Server speichert dabei den öffentlichen Teil des Schlüsselpaares. Dieser kann zur Überprüfung einer Anmeldung verwendet werden, ermöglicht aber nicht die Rekonstruktion des privaten Schlüssels.

Komfort und Sicherheit ohne zusätzlichen Zwischenschritt

Sicherheit wird von Usern häufig als zusätzlicher Aufwand wahrgenommen. Passkeys verbinden beide Ziele: Die Anmeldung wird einfacher, während gleichzeitig typische Risiken passwortbasierter Verfahren reduziert werden.

Für Unternehmen bedeutet dies, dass eine sicherere Anmeldemethode nicht zwangsläufig zu einem komplizierteren Nutzererlebnis führen muss.

Passkey Login für Admins aktivieren

Bevor Mitarbeitende in Ihrem Unternehmen einen Passkey für Flexopus erstellen können, muss die Funktion von einem Administrator aktiviert werden.

Die Einstellung befindet sich im Flexopus Adminbereich unter:

Adminbereich → Globale Einstellungen → Authentifizierung → Passkey Login

Una vez activado, los usuarios pueden configurar una passkey en su perfil de forma independiente.

Al activar esta función, los administradores deben informar brevemente a sus empleados sobre los siguientes puntos:

• por qué la empresa ofrece passkeys,
• qué dispositivos y métodos de autenticación se pueden utilizar,
• cómo se configura una passkey,
• qué método de inicio de sesión alternativo está disponible en caso de problemas,
• a quién deben dirigirse los usuarios en caso de cambiar de dispositivo o perder una llave de seguridad.

Una breve guía interna puede acelerar considerablemente el uso de la nueva función.

Configurar una passkey personal en Flexopus

Una vez que el administrador haya habilitado el inicio de sesión con passkey, los empleados podrán crear su propia passkey personal.

La configuración correspondiente se encuentra en el perfil de usuario, en:

Ajustes de perfil → Contraseña y 2FA

Desde allí se puede añadir una nueva passkey. El dispositivo o navegador utilizado guiará al usuario a través del proceso de configuración. Tras un registro exitoso, la opción adicional de passkey estará disponible en la página de inicio de sesión.

Los pasos concretos pueden variar según el sistema operativo y el autenticador. A menudo, la creación se confirma mediante el PIN del dispositivo, una huella dactilar o el reconocimiento facial.

¿Qué sucede al cambiar de dispositivo?

La disponibilidad de una passkey en un nuevo dispositivo depende del proveedor de passkeys utilizado.

Las passkeys sincronizadas pueden estar disponibles en varios dispositivos a través del gestor de contraseñas o de credenciales correspondiente. Otras passkeys están vinculadas permanentemente a un dispositivo específico o a una llave de seguridad física. La FIDO Alliance distingue, por tanto, entre passkeys sincronizadas y passkeys vinculadas a un dispositivo.

Por ello, las empresas deben seguir garantizando al menos un proceso de recuperación o un método de inicio de sesión alternativo. Además, los usuarios deben revisar sus passkeys en los ajustes de perfil de Flexopus y eliminar las claves de acceso que ya no necesiten.

¿Para qué empresas es adecuado el inicio de sesión con passkey?

El inicio de sesión con passkey ofrece ventajas para empresas de todos los tamaños. Es especialmente relevante para organizaciones que:

• desean simplificar el inicio de sesión para sus empleados,
• quieren reducir la dependencia de las contraseñas,
• desean ofrecer a sus usuarios una opción de inicio de sesión resistente al phishing,
• tienen muchos inicios de sesión diarios o recurrentes en Flexopus,
• gestionan usuarios externos o descentralizados sin un sistema SSO común,
• desean integrar métodos de autenticación modernos en su estrategia de TI.

El inicio de sesión sencillo también resulta útil en el día a día del trabajo híbrido. Los empleados acceden a Flexopus desde diferentes lugares para, por ejemplo, reservar puestos de trabajo, salas o plazas de aparcamiento. Un inicio de sesión rápido reduce las barreras innecesarias.