Novedad en Flexopus: inicia sesión de forma segura y sin contraseñas con Passkey

Las contraseñas han formado parte del trabajo diario digital durante décadas. Deben crearse, almacenarse e introducirse periódicamente. Al mismo tiempo, las credenciales robadas o reutilizadas siguen representando un riesgo de seguridad considerable.

Con el nuevo inicio de sesión mediante Passkey, Flexopus ofrece una forma más sencilla y segura de acceder a la versión web. Los usuarios confirman su identidad directamente a través de su dispositivo, sin necesidad de introducir una contraseña de Flexopus en cada inicio de sesión. Esto hace que el acceso sea más cómodo y reduce el riesgo derivado de contraseñas robadas o reutilizadas.

¿Qué es el inicio de sesión con Passkey?

Un Passkey es una clave de acceso digital que sustituye a la contraseña tradicional. El inicio de sesión se confirma mediante un método ya configurado en el dispositivo, por ejemplo, a través de:

• huella dactilar,
• reconocimiento facial,
• PIN del dispositivo,
• patrón de desbloqueo o
• una llave de seguridad física compatible.

Técnicamente, los Passkeys se basan en un par de claves criptográficas. La clave privada está protegida por el autenticador utilizado, mientras que en el servicio correspondiente se almacena una clave pública para su verificación. La clave privada nunca se transmite al servicio.

Además, los Passkeys están vinculados al servicio o dominio correspondiente. Esto impide que la clave de acceso pueda utilizarse en una página de phishing de apariencia similar. Por ello, la FIDO Alliance considera que los Passkeys son resistentes al phishing desde su diseño.

El inicio de sesión con Passkey ya está disponible en Flexopus

Desde la versión 2.52.0 de Flexopus el inicio de sesión con Passkey está disponible para la aplicación web. Los administradores pueden activar esta función de forma centralizada. A continuación, los usuarios pueden crear un Passkey para su cuenta en la configuración de su perfil personal.

Una vez configurado, aparecerá una opción adicional en la página de inicio de sesión de Flexopus para acceder mediante Passkey. De este modo, los métodos de inicio de sesión configurados anteriormente se complementan con un acceso sin contraseña especialmente cómodo.

La compatibilidad con las aplicaciones móviles de Flexopus llegará más adelante. Actualmente, la nueva función se limita a la versión web.

Así funciona el inicio de sesión con Passkey en Flexopus

Tras la configuración, el inicio de sesión se completa en unos pocos pasos:

1. Los usuarios de Flexopus acceden a la página de inicio de sesión de su instancia de Flexopus.
2. Seleccione la opción de inicio de sesión con passkey.
3. El dispositivo solicitará la confirmación configurada.
4. El inicio de sesión se autoriza, por ejemplo, mediante huella dactilar, reconocimiento facial, PIN del dispositivo o llave de seguridad.
5. Flexopus verifica la prueba criptográfica e inicia la sesión del usuario.

En este proceso, no es necesario introducir ninguna contraseña de Flexopus.

La visualización exacta del inicio de sesión puede variar según el sistema operativo, el navegador, el dispositivo y el proveedor de passkey utilizado. Sin embargo, el proceso básico sigue siendo el mismo: el usuario confirma el inicio de sesión a través de un autenticador de confianza.

¿Qué ventajas ofrece el inicio de sesión con passkey?

Inicio de sesión más rápido

A menudo, las contraseñas deben copiarse de un gestor de contraseñas o introducirse manualmente. Con las passkeys, por lo general basta con el mismo método que los usuarios ya utilizan para desbloquear su dispositivo.

Esto hace que el acceso a Flexopus sea más rápido, especialmente en el día a día laboral. Los empleados pueden reservar un puesto de trabajo, consultar una reserva o abrir el plano en tiempo real sin interrupciones prolongadas.

Olvídese de las contraseñas olvidadas al iniciar sesión

Las contraseñas complejas son difíciles de recordar. Por el contrario, las contraseñas sencillas son más fáciles de adivinar y se reutilizan con frecuencia en varios servicios.

Al iniciar sesión con una passkey, los usuarios no necesitan introducir ni memorizar ninguna contraseña de Flexopus. Esto reduce problemas habituales como errores tipográficos, credenciales olvidadas y restablecimientos de contraseña innecesarios.

Mejor protección contra el phishing

En un ataque de phishing clásico, se redirige a los usuarios a una página de inicio de sesión falsa donde se les solicita que introduzcan su contraseña.

Las passkeys están vinculadas al dominio para el que fueron creadas. Por lo tanto, una passkey configurada para la instancia de Flexopus no puede utilizarse fácilmente en un dominio ajeno o manipulado.

Protección contra el robo de datos de contraseñas

Con las passkeys, no se necesita ninguna contraseña compartida para la autenticación. En su lugar, el dispositivo utiliza la clave privada para demostrar criptográficamente que el usuario posee la passkey correspondiente.

El servidor almacena la parte pública del par de claves. Esta puede utilizarse para verificar un inicio de sesión, pero no permite reconstruir la clave privada.

Comodidad y seguridad sin pasos adicionales

Los usuarios suelen percibir la seguridad como un esfuerzo añadido. Las passkeys combinan ambos objetivos: el inicio de sesión se vuelve más sencillo, al tiempo que se reducen los riesgos típicos de los métodos basados en contraseñas.

Para las empresas, esto significa que un método de inicio de sesión más seguro no tiene por qué traducirse necesariamente en una experiencia de usuario más complicada.

Activar el inicio de sesión con passkey para administradores

Antes de que los empleados de su empresa puedan crear una passkey para Flexopus, un administrador debe activar esta función.

La configuración se encuentra en el área de administración de Flexopus en:

Área de administración → Configuración global → Autenticación → Inicio de sesión con passkey

Una vez activada, los usuarios pueden registrar una passkey por sí mismos en su perfil.

Al realizar la activación, los administradores deben informar brevemente a sus empleados sobre los siguientes puntos:

• por qué la empresa ofrece passkeys,
• qué dispositivos y métodos de autenticación se pueden utilizar,
• cómo se configura una passkey,
• qué método de inicio de sesión alternativo está disponible en caso de problemas,
• a quién deben dirigirse los usuarios en caso de cambio de dispositivo o pérdida de la clave de seguridad.

Una breve guía interna puede acelerar considerablemente el uso de la nueva función.

Configurar una passkey personal en Flexopus

Una vez que un administrador haya habilitado el inicio de sesión con passkey, los empleados podrán crear su propia passkey personal.

La configuración correspondiente se encuentra en el perfil de usuario en:

Configuración del perfil → Contraseña y 2FA

Allí se puede añadir una nueva passkey. El dispositivo o navegador utilizado le guiará a continuación a través de la configuración. Una vez completado el registro, la opción adicional de passkey estará disponible en la página de inicio de sesión.

Los pasos concretos pueden variar según el sistema operativo y el autenticador. A menudo, la creación se confirma mediante el PIN del dispositivo, una huella dactilar o el reconocimiento facial.

¿Qué sucede al cambiar de dispositivo?

La forma en que una passkey está disponible en un nuevo dispositivo depende del proveedor de passkeys utilizado.

Las passkeys sincronizadas pueden estar disponibles en varios dispositivos a través del gestor de credenciales o contraseñas correspondiente. Otras passkeys están vinculadas permanentemente a un dispositivo específico o a una llave de seguridad física. La FIDO Alliance distingue, por tanto, entre passkeys sincronizadas y passkeys vinculadas al dispositivo.

Por ello, las empresas deben seguir previendo al menos un proceso de recuperación o de inicio de sesión alternativo regulado. Además, los usuarios deben revisar sus passkeys en la configuración del perfil de Flexopus y eliminar las claves de acceso que ya no necesiten.

¿Para qué empresas es adecuado el inicio de sesión con passkey?

El inicio de sesión con passkey ofrece ventajas para empresas de diversos tamaños. Es especialmente relevante para organizaciones que:

• desean simplificar el inicio de sesión para sus empleados,
• quieren reducir la dependencia de las contraseñas,
• desean ofrecer a sus usuarios una opción de inicio de sesión resistente al phishing,
• tienen muchos inicios de sesión diarios o recurrentes en Flexopus,
• gestionan usuarios externos o descentralizados sin un sistema SSO común,
• desean integrar métodos de autenticación modernos en su estrategia de TI.

Incluso en el día a día laboral híbrido, un inicio de sesión sencillo resulta útil. Los empleados acceden a Flexopus desde diferentes lugares de trabajo para, por ejemplo, reservar puestos, salas o plazas de aparcamiento. Un inicio de sesión rápido reduce así las barreras innecesarias.