18 noticias
Google presentó el jueves una nueva experiencia para cambiar de gestor de contraseñas en Android que elimina la necesidad de descargar archivos CSV al migrar a una nueva aplicación. Con esta funcionalidad, los usuarios podrán trasladar todas sus contraseñas y también sus passkeys entre aplicaciones
Cambiar de gestor de contraseñas puede parecer complicado, pero en 2026 el mejor dispositivo para hacerlo es, paradójicamente, el iPhone o el iPad. Desde iOS 18 y macOS Sequoia, Apple, 1Password, Bitwarden, Dashlane, DuckDuckGo y Devolutions, entre otros, son compatibles con un mecanismo nativo de e
Las passkeys son credenciales criptográficas resistentes al phishing que sustituyen a las contraseñas tradicionales mediante el protocolo abierto WebAuthn. Microsoft Entra admite tanto passkeys vinculadas al dispositivo (Device Bound) como sincronizadas (Synced), ambas en disponibilidad general. La
La herramienta maliciosa iAuthFlow v2 se vende en foros rusos de la web oscura por más de 10.000 dólares y permite a un atacante mantener el acceso a cuentas de Google, Microsoft, iCloud o LinkedIn incluso después de que la víctima cambie la contraseña. Según un informe de la firma de ciberseguridad
WhatsApp ha anunciado una batería de mejoras de seguridad orientadas a reforzar la protección de las cuentas de sus más de 2.000 millones de usuarios frente a intentos de estafa, phishing y accesos no autorizados. Las novedades, comunicadas esta semana por la plataforma propiedad de Meta, afectan a
El investigador Arie Olshtein, de Palo Alto Networks, presentó la semana pasada un ataque bautizado como Pass-ta-key, capaz de extraer todas las passkeys almacenadas en el gestor de contraseñas de Google para Windows cuando el equipo está infectado con malware. La demostración sorprendió a muchos us
Steve Gibson presentó a finales de 2013 o principios de 2014 el protocolo SQRL (Secure Quick Reliable Login), un sistema de autenticación web sin contraseñas basado en criptografía asimétrica: cada sitio recibía una identidad criptográfica distinta derivada de una maestra, lo que eliminaba contraseñ
La promesa de las passkeys como reemplazo definitivo de las contraseñas enfrenta un nuevo capítulo de vulnerabilidades. Investigadores de Palo Alto Networks, a través de su Unidad 42, han identificado tres ataques inéditos bautizados como 'Pass-ta-key' que permiten a un atacante tomar el control de
hcker.news es una interfaz web de terceros diseñada para consumir Hacker News con funciones que el sitio original no ofrece de forma agregada. Permite buscar dentro de historias, comentarios y campos específicos como título, URL, texto y autor, con modos de coincidencia estricta y soporte para frase
Google ha incorporado el selfi en vídeo como nuevo método de autenticación para acceder a una cuenta de Google, según anunció este martes la compañía. La función, que se suma a otras opciones como las passkeys y los contactos de recuperación, permite a los usuarios configurar un vídeo selfie realiza
Las passkeys son la única respuesta de fondo al phishing, pero su implementación en el servidor resulta más compleja que la de los hashes de contraseñas, en parte porque dependen del navegador y en parte porque no existe un formato de almacenamiento interoperable. El autor, Filippo Valsorda, present
Bramble es un gestor de contraseñas de código abierto que mantiene la bóveda cifrada exclusivamente en los dispositivos del usuario, sin cuentas, sin servidores centrales y sin suscripciones. Funciona como extensión para navegadores Chromium y como aplicación nativa en iOS y Android, todas respaldad
Los tokens de autenticación que un servidor entrega al iniciar sesión son la prueba de identidad del usuario: quien los posea será tratado como el legítimo titular. En los últimos años, malware especializado del tipo infostealer (LummaC2, entre otros) ha aprendido a exfiltrar esos tokens, lo que per
El investigador de seguridad Scott Helme ha lanzado whynopasskeys.com, un sitio web que enumera y señala públicamente a las grandes empresas de internet que todavía no permiten a sus usuarios iniciar sesión mediante passkeys. Según los datos de la plataforma, una de cada cuatro aplicaciones y servic
Un lector del periódico The Guardian expresa su confusión sobre la creciente recomendación de usar passkeys, como un PIN en el teléfono o reconocimiento facial, en lugar de contraseñas complejas y autenticación de dos factores. Aunque entiende que los passkeys son menos susceptibles a ataques de phi
Expertos en seguridad advierten sobre el uso indebido de passkeys para el cifrado de datos, lo que podría llevar a la pérdida irreversible de información crucial. Tim Cappalli, en su blog, señala que muchas organizaciones están implementando passkeys y utilizando la extensión PRF (Función Pseudoalea
KeePass es un gestor de contraseñas ampliamente respetado por su seguridad y enfoque en la soberanía de los datos. Sin embargo, el formato KDBX, utilizado desde 2007, basado en XML, ha generado problemas para los desarrolladores y usuarios al intentar incorporar nuevas funciones modernas. El formato
Un proyecto llamado 'Credentials for Linux' busca integrar las passkeys, un método de autenticación más seguro que las contraseñas tradicionales, en el escritorio Linux. La presentación, realizada en la conferencia FOSDEM 2026 en Bruselas, Bélgica, reveló los detalles de esta iniciativa, que actualm
