Las contraseñas son uno de los puntos más débiles de nuestra seguridad. Aunque es cierto que cada vez se usan menos, y que la gente está apostando cada vez más por alternativas como las passkeys y los sistemas de doble autenticación, los piratas informáticos siguen atacando bases de datos, robando miles de contraseñas, y accediendo sin permiso a las cuentas online de los usuarios. Por lo tanto, aunque estamos de camino a sustituir las contraseñas por otros sistemas de autenticación más modernos, aún es necesario tenerlas controladas y avisar cuando estas claves caigan en manos de piratas informáticos.
Google Chrome, por ejemplo, cuenta con funciones que nos permiten analizar constantemente nuestras contraseñas y recibir avisos cuando estas aparezcan filtradas en la red. Otros navegadores, y los principales gestores de contraseñas del mercado, utilizan sistemas similares para avisar a los usuarios cuando sus contraseñas quedan expuestas, de manera que puedan cambiarlas lo antes posible para mitigar el daño que puedan hacer estos piratas con esas contraseñas.
La guerra a las contraseñas de Microsoft
Ahora bien, hay un navegador que, a día de hoy, no cuenta con estas comprobaciones de seguridad: Microsoft Edge. El navegador web por defecto de Windows cuenta con un excelente gestor de contraseñas integrado que nos permite guardar las claves de forma segura y acceder a ellas cuando sea necesario, pero no realiza comprobaciones de seguridad, algo esencial y básico que todo software que trabaje con contraseñas debería hacer.
Es cierto que Microsoft está llevando a cabo una cruzada contra las contraseñas. En menos de un mes, los usuarios que tengan las contraseñas guardadas en su app Authenticator las perderán para siempre, ya que dicha app se va a quedar exclusivamente como un software de doble autenticación. Además, está promocionando el uso de passkeys con el fin de acabar, cuanto antes, con las contraseñas.
Una passkey (clave de acceso) es un tipo de autenticación moderno, mucho más seguro, basado en el estándar FIDO. Se creó con el fin de reemplazar a las contraseñas tradicionales, permitiendo iniciar sesión con el mismo método de autenticación biométrica del dispositivo (cara, huella, etc). Las passkeys ofrecen una resistencia avanzada frente a todo tipo de ataques informáticos, son mucho más simples de usar, y funcionan de forma mucho más privada.
A pesar de sus intentos por acabar con las contraseñas, Microsoft no puede dejar de preocuparse por la seguridad de los usuarios. Y, por ello, acaba de anunciar que, después de 5 años y medio, finalmente este navegador auditará las contraseñas de sus usuarios.
El nuevo monitor de seguridad de las contraseñas de Edge
El nuevo monitor de contraseñas de Edge 139 funciona de forma similar al de Google Chrome u otros navegadores web. Lo que hace este programa es analizar en tiempo real todas las contraseñas que hay guardadas en el gestor de claves del navegador, y si detecta que alguna de ellas aparece en una base de datos filtrada, avisa al usuario para que la pueda cambiar cuanto antes.
El nuevo monitor estará disponible en el apartado de Configuración > Perfiles > Contraseñas. Ahí buscaremos la sección «Monitor de contraseñas», para poder hacer clic sobre el botón «Analizar ahora» para comprobar si nuestras claves son, o no, seguras.
Su lanzamiento está previsto para la versión 139 de Edge. Esta versión ahora mismo se encuentra en fase beta, y si el desarrollo sigue sin complicaciones, debería llegar a la rama estable el próximo 7 de agosto de 2025. A partir de entonces, todos los usuarios de Edge que utilicen el gestor de contraseñas integrado podrán aprovecharse de este monitor de seguridad y recibir avisos cuando sus contraseñas acaben en la Deep Web.