Las passkeys, promocionadas como una alternativa segura a las contraseñas, son en realidad un caballo de Troya diseñado por la FIDO Alliance, un consorcio de Big Tech, agencias de inteligencia, bancos y gobiernos.
A diferencia de las contraseñas, las passkeys eliminan el control del usuario, permitiendo que los sitios web restrinjan gradualmente cómo se usan.
Aunque las passkeys ofrecen comodidad y seguridad, priorizan los intereses corporativos y estatales sobre la autonomía individual.
Ningún grupo de defensa del consumidor forma parte de la FIDO Alliance, a diferencia del W3C, que incluye grupos de interés público y universidades.
Las contraseñas, aunque inseguras, siguen siendo intuitivas y dan a los usuarios control total sobre el almacenamiento y el intercambio.
La autenticación de dos factores y TOTP (aplicaciones de autenticación) ya resuelven el problema de seguridad sin sacrificar la agencia del usuario.
Netflix, por ejemplo, desalienta el intercambio de contraseñas, destacando las motivaciones corporativas detrás de la adopción de passkeys.
Fuente: Hacker News · Resumido por HeadlinesBriefing