GitHub ha anunciado la introducción del soporte de autenticación sin contraseña en su plataforma, mediante el lanzamiento de una versión beta pública. Esta función permite a los usuarios que opten por actualizar sus claves de seguridad a passkeys.
Funcionamiento y ventajas de las passkeys
Las passkeys, también conocidas como claves de acceso, se asocian a dispositivos individuales como ordenadores, tabletas o teléfonos inteligentes. Su implementación contribuye a minimizar la probabilidad de filtraciones de datos al proteger a los usuarios contra ataques de suplantación de identidad, evitando el robo de credenciales y frustrando intentos de ataques de fuerza bruta.
Estas claves permiten iniciar sesión en aplicaciones y plataformas en línea mediante números de identificación personal (PIN) o métodos biométricos como el reconocimiento facial o las huellas dactilares. Al eliminar la necesidad de recordar y administrar contraseñas únicas para cada aplicación, mejoran significativamente la experiencia del usuario.
Implementación en GitHub
El gerente de productos del personal de GitHub, Hirsch Singhal, indicó que las passkeys ahora están disponibles en versión beta pública. Participar en esta función permite a los usuarios actualizar sus claves de seguridad a passkeys y usarlas en lugar de su contraseña y el método 2FA.
Para activar la opción, se debe hacer clic en la foto de perfil ubicada en la esquina superior derecha de cualquier página de GitHub. Desde allí, se abre el menú ‘Vista previa de funciones’ y se selecciona la opción de ‘Habilitar claves de acceso’.
Contexto de seguridad en GitHub
Este anuncio forma parte de una serie de medidas implementadas por GitHub para mejorar la seguridad de su plataforma. En marzo, la compañía hizo obligatoria la autenticación de dos factores (2FA) para todos los desarrolladores activos que utilizan su plataforma.
Anteriormente, GitHub eliminó gradualmente las contraseñas de las cuentas para autenticar operaciones de Git y introdujo la verificación del dispositivo por correo electrónico. En 2020, deshabilitó la autenticación mediante contraseña de las APIs e introdujo compatibilidad con claves de seguridad FIDO2 para proteger operaciones SSH Git en mayo de 2021.
A lo largo de los años, GitHub reforzó sus medidas de seguridad al implementar autenticación de dos factores y alertas de inicio de sesión. También bloqueó el uso de contraseñas comprometidas y agregó compatibilidad con WebAuthn.
Adopción por otros proveedores
En mayo, Google anunció una implementación de compatibilidad con claves de acceso para las cuentas de Google en todos sus servicios. Microsoft también amplió la compatibilidad con passkeys en Windows 11 al agregar un administrador de claves de acceso integrado para Windows Hello.
Este es otro paso dado por GitHub para mejorar la seguridad de la cadena de suministro de software al abandonar la autenticación básica basada en contraseña.