El Gobierno británico está dejando sin contraseña a 23 millones de personas
Seiscientas libras al día. Eso es lo que el Gobierno británico dice ahorrarse solo en SMS desde que la gente empezó a entrar en GOV.UK con la huella dactilar en vez de con una contraseña.
Las claves de acceso se activaron el lunes en GOV.UK One Login para más de 23 millones de usuarios, tras una prueba en la que más de 300.000 personas dieron el paso. Casi uno de cada diez inicios de sesión diarios ya usa una. El argumento es la rapidez tanto como la seguridad: el Gobierno cifra un inicio de sesión con clave de acceso en hasta ocho veces más rápido que teclear usuario y contraseña y luego esperar a que llegue un código. One Login es por donde la gente consulta su pensión pública, gestiona impuestos y solicita ayudas para el cuidado de los hijos, así que no es un rincón menor de internet.
Qué es en realidad una clave de acceso, en palabras llanas: su teléfono o su portátil guarda un secreto que solo funciona en un sitio web concreto, y lo entrega cuando su cara, su huella o el PIN del dispositivo lo confirman. El dato biométrico nunca sale del dispositivo, y One Login nunca llega a verlo. Como el secreto está atado a la dirección web auténtica, una página falsa por convincente que sea no puede recogerlo: no hay nada que escribir ni nada que le puedan convencer de enviar. El NCSC lo resume diciendo que las claves de acceso "no pueden interceptarse, reutilizarse ni robarse". La ministra de Gobierno Digital, Stephanie Peacock, habla de usar "la misma huella o el mismo escaneo facial con el que ya desbloquean el teléfono".
A nadie se le obliga. Las contraseñas siguen funcionando para quien las prefiera. Lo relevante es que esa opción lleva tiempo esperando en silencio en las cuentas de Microsoft, Google, Apple, Amazon y WhatsApp, y que un despliegue gubernamental de esta escala es la señal más clara hasta ahora de que merece los cinco minutos. Las claves de acceso dependen de tener el navegador al día, y el actualizador de aplicaciones de Tendvane usa winget para poner Chrome, Edge y Firefox al corriente de una sola pasada.