El Gobierno británico extiende los passkeys a 23 millones de usuarios de One Login
El sistema de identidad único del Reino Unido amplía el acceso sin contraseña tras una prueba con 300.000 usuarios y calcula un ahorro de casi 600 libras al día en SMS
El Gobierno británico ha empezado a extender los passkeys a los más de 23 millones de usuarios de GOV.UK One Login, su sistema de identidad único para trámites públicos. La medida llega después de una prueba con más de 300.000 personas y, de momento, no es obligatoria: quien prefiera seguir entrando con contraseña y código por SMS puede hacerlo.
Con un passkey, el usuario se autentica con la huella, Face ID o el PIN del propio dispositivo en lugar de teclear una contraseña y esperar el código de doble factor. Según el Gobierno, casi uno de cada diez inicios de sesión diarios en One Login ya se hace así, y el método sería hasta ocho veces más rápido que el combinado de usuario, contraseña y 2FA. La cifra es suya, no de un tercero.
El ahorro que no sale en la nota de prensa
Hay un motivo menos presentable: los SMS cuestan dinero. El cálculo oficial es que el cambio ya ahorra casi 600 libras al día en mensajes de texto. No es una cifra enorme para un Estado, pero es un incentivo estable que empuja en la misma dirección.
La parte técnica es la interesante. Un passkey no es una contraseña larga ni una entrada de gestor de claves: son credenciales criptográficas ligadas al dominio concreto para el que se crearon, y el reto de autenticación lo firma el dispositivo. Eso corta de raíz el phishing clásico, porque no hay nada que la víctima pueda teclear en una web falsa que le sirva al atacante. Los datos biométricos o el PIN se quedan en el dispositivo y One Login no los ve ni los almacena.
"Los ciberdelincuentes suelen buscar la vía más fácil para acceder a cuentas importantes, y eso hace que las credenciales sigan siendo un objetivo habitual", ha dicho Jonathon Ellison, director de resiliencia nacional del NCSC. "Los passkeys ofrecen una alternativa muy resistente al phishing, frustran a los atacantes y ahorran tiempo al público".
El NCSC anima a cambiar, aunque las contraseñas no desaparecen. One Login ya se usa para consultar la pensión estatal, gestionar los servicios de impuestos y solicitar ayudas de guardería, y la idea es que funcione como cuenta única en lugar de obligar al ciudadano a pelearse con un sistema de acceso distinto por cada trámite. La ministra de Gobierno Digital, Stephanie Peacock, ha presentado el despliegue como una forma de que los servicios sean más fáciles de usar y más difíciles de explotar por los estafadores.
Para quien administra identidades, el dato útil no es el ahorro, sino la escala. Es uno de los despliegues de passkeys más grandes hechos sobre una población cautiva y muy heterogénea, con dispositivos de todo tipo y usuarios que no han elegido el sistema. Queda por ver cuántos de esos 23 millones migran de verdad: la adopción es voluntaria y el casi 10% diario es, por ahora, el único dato real de uso. Si el mayor proveedor de identidad del Reino Unido insiste, las organizaciones que todavía dudan con FIDO2 tendrán una referencia de lo que ocurre a esa escala.
