Passwordless Alliance participa en el «Seminario sin contraseñas» de la TTA, donde destaca el futuro de la autenticación segura
El 7 de marzo, Passwordless Alliance participó en el «Seminario sin contraseñas: la clave para la seguridad de la autenticación de próxima generación», organizado por la Asociación de Tecnología de las Telecomunicaciones (TTA) en Corea del Sur. El evento supuso una importante oportunidad para compartir la visión y las capacidades tecnológicas de la Alianza en la creación de un entorno digital más seguro y cómodo en medio de las crecientes amenazas causadas por las filtraciones de contraseñas.
El 90 % de los incidentes de seguridad comienzan con las contraseñas
En la inauguración del seminario, Chaesub Lee, presidente de la Passwordless Alliance y antiguo director de la Oficina de Normalización de las Telecomunicaciones de la UIT-T, destacó la urgencia de adoptar soluciones sin contraseñas. «Alrededor del 80-90 % de todas las brechas de seguridad se originan en la filtración de contraseñas de usuarios finales», afirmó, y pidió un cambio hacia tecnologías de seguridad más avanzadas.
Para abordar este problema global, la Passwordless Alliance ofrece ITU-T X.1280, una tecnología de autenticación sin contraseñas basada en estándares internacionales, de forma gratuita para todos los servicios B2C en todo el mundo. El estándar introduce un nuevo paradigma de seguridad que traslada la carga de la prueba de los usuarios a los proveedores de servicios.
ITU-T X.1280: una nueva norma para la autenticación sin contraseñas
Jonghyun Woo, presidente de la Passwordless Alliance, presentó las características principales y las ventajas técnicas del estándar X.1280. Los asistentes mostraron un gran interés y compromiso, especialmente por sus capacidades, tales como:
- Prevención completa de los ataques de tipo «man-in-the-middle» (MITM)
- Simplicidad y seguridad reforzada al mismo tiempo
- Independencia de dispositivos específicos de los usuarios
Pilje Kim, ingeniero jefe de DualAuth y miembro técnico de la Passwordless Alliance, explicó con más detalle cómo se puede aplicar el X.1280 en diversos campos B2B, incluyendo la gestión integrada de identidades y accesos (IAM) y los sistemas de control de acceso físico. También presentó casos de uso reales del X.1280 en el sector financiero, implementados a través del proyecto piloto Zero Trust 2024 de KISA, ilustrando cómo funciona el estándar dentro de un modelo de seguridad Zero Trust.
Explorando el presente y el futuro de la tecnología sin contraseñas
El seminario también contó con interesantes presentaciones de otros expertos del sector.
Seungheon Jin, de ETRI, ofreció una convincente visión general de la historia de las tecnologías de autenticación. Por su parte, Samsung SDS y el Instituto Coreano de Estrategia de Propiedad Intelectual (KISTA) ofrecieron una visión de futuro de la autenticación sin contraseñas, explorando los avances actuales y los requisitos técnicos futuros.
La Passwordless Alliance mantiene su compromiso con el desarrollo y la distribución de tecnologías de autenticación avanzadas para liberar a los usuarios de las molestias y la inseguridad de las contraseñas tradicionales.
Les invitamos a seguir mostrando su interés y apoyo mientras avanzamos hacia un futuro verdaderamente sin contraseñas.