Microsoft ha confirmado que va a retirar de forma progresiva los códigos SMS como método de autenticación y recuperación para las cuentas personales. Durante años, el mensaje de texto ha sido una de las formas más comunes de verificar identidad. Ahora la compañía quiere empujar con más fuerza las passkeys, las aplicaciones de autenticación y el uso de un correo secundario verificado.
Según la compañía, el SMS ya no es una vía fiable para proteger una cuenta. La empresa sostiene que este sistema se ha convertido en una fuente creciente de fraude. Entre los riesgos más conocidos están la interceptación de mensajes y los ataques por duplicado de SIM. En esos casos, un atacante puede recibir los códigos y tomar el control de la cuenta con relativa facilidad.
Por eso, Microsoft quiere llevar al usuario a un entorno sin contraseña. La base de esa transición serán las passkeys. En vez de depender de un mensaje de texto, el acceso se hará con Windows Hello, huella, reconocimiento facial o PIN del dispositivo. Ese método se apoya en claves criptográficas ligadas al hardware. La ventaja es clara. La clave privada no sale del dispositivo y eso reduce mucho el riesgo de phishing o robo remoto.
La seguridad mejora, pero la transición puede complicar algunos casos de uso
Sobre el papel, el cambio tiene sentido. El sector entero está empujando las llaves de paso como sustituto de contraseñas y códigos temporales. Apple, Google y Microsoft llevan tiempo en esa dirección. Además, para el usuario medio la experiencia puede ser más cómoda. Mirar la cámara o poner el dedo suele ser más rápido que esperar un SMS y copiar un código de seis dígitos.
Sin embargo, el cambio no encaja igual de bien en todos los casos. Hay escenarios donde el SMS seguía siendo el recurso más simple. Esto ocurre, por ejemplo, en máquinas virtuales, entornos de prueba o configuraciones sin biometría disponible. En esos casos, la llave de paso no siempre funciona con la misma eficacia o comodidad. Para muchos usuarios avanzados, el código por SMS seguía siendo una solución práctica, aunque no fuera la más segura.
Te interesa 👉 Los mejores portátiles que puedes comprar ahora mismo
Microsoft parece dispuesta a asumir esa incomodidad generada al usuario. La compañía quiere cambiar un hábito muy extendido. Sabe que el SMS sigue siendo familiar para millones de personas. Aun así, considera que mantenerlo tiene más riesgos que ventajas. Por eso irá mostrando avisos para que el usuario configure una llave de paso y añada un correo de respaldo. Es decir, la transición ya está en marcha y no parece que vaya a ser opcional durante mucho tiempo.
