Dashlane + Yubico: Dando Forma al Futuro sin Contraseñas con Llaves de Seguridad

Publicado:
Dashlane + Yubico: Shaping the Passwordless Future with Security Keys
Dashlane se asocia con Yubico para convertirse en el primer gestor de contraseñas que permite iniciar sesión sin contraseña utilizando una YubiKey como factor principal de autenticación.

Dashlane se enorgullece de asociarse con Yubico, líder mundial en autenticación por hardware. Hoy, nos hemos convertido en el primer gestor de contraseñas en adoptar un enfoque totalmente sin contraseñas, permitiendo a los usuarios iniciar sesión utilizando una llave de seguridad compatible con FIDO2—como una YubiKey—como su método principal de autenticación.

Ahora, con solo un toque en tu YubiKey, puedes acceder a Dashlane—sin necesidad de una Contraseña Maestra.

Dashlane ofrece una seguridad de bóveda mejorada gracias a los estándares del sector WebAuthn PRF, avanzando un paso más hacia nuestra visión de un futuro verdaderamente sin contraseñas y reafirmando nuestro compromiso continuo de ofrecer innovación basada en la seguridad que haga que la autenticación sea tanto más sencilla como más segura.

Los nuevos usuarios particulares ya pueden iniciar sesión con una llave de seguridad compatible con FIDO2 desde navegadores de escritorio. En el futuro, planeamos ampliar esta innovación a todos los usuarios y dispositivos.

El problema de las Contraseñas Maestras

La mayoría de los gestores de contraseñas actuales dependen de una “contraseña maestra” para cifrar los datos almacenados en la bóveda. Idealmente, esta contraseña maestra debe ser compleja, única y fácil de recordar, y debe introducirse cada vez que desbloqueas tu gestor de contraseñas—posiblemente varias veces al día.

Si alguna vez se expone a través de un ataque de phishing o una filtración de datos, todas tus credenciales almacenadas podrían estar en riesgo.

Cómo las llaves de seguridad son la defensa definitiva

Experimenta la máxima seguridad de cuenta. Al usar una llave de seguridad FIDO2, obtienes acceso rápido y sin contraseñas a tu bóveda de Dashlane con protección basada en hardware resistente al phishing.

Por qué esto es importante:

  • Seguridad de bóveda resistente al phishing: Tu acceso a Dashlane no puede ser suplantado porque nunca escribes ni compartes un secreto (como una contraseña maestra) que pueda ser robado.
  • Control del usuario: Las llaves de seguridad solo se activan con tu consentimiento explícito, requiriendo una acción física deliberada, como tocar la llave, introducir un PIN o usar tu huella dactilar para aprobar la solicitud.

Al sustituir tu contraseña maestra por una llave de seguridad, garantizas que tus contraseñas sigan siendo realmente tuyas.

Novedades en este lanzamiento

El hito de hoy se basa en nuestro lanzamiento de acceso anticipado de finales de junio, que nos proporcionó valiosos comentarios que han dado forma a esta versión.

Ahora ampliamos ese acceso anticipado con las siguientes mejoras:

  • Compatibilidad con múltiples llaves: Registra varias llaves de seguridad, para que siempre tengas una opción de respaldo en caso de pérdida o indisponibilidad.
  • Compatibilidad con verificación de usuario mediante passkeys en la web: Disfruta de un inicio de sesión sin fricciones y sin contraseñas directamente desde tu navegador.
  • Acceso anticipado para administradores de empresa: Si eres un nuevo administrador principal en un plan Business u Omnix, ya puedes probar la autenticación resistente al phishing.

Estas actualizaciones facilitan que tanto particulares como empresas adopten la protección respaldada por hardware en su día a día, combinando la autenticación sin contraseñas y sin complicaciones con la máxima protección de la privacidad.

Cómo empezar con las llaves de seguridad

Usar una llave de seguridad es sencillo. Así es como funciona:

  1. Al crear una cuenta, selecciona la opción “Usar una llave de seguridad”.
  2. Sigue las instrucciones del sistema operativo o navegador para utilizar tu llave de seguridad.

Además, gestionar las llaves de seguridad que usas con Dashlane es fácil e intuitivo. Puedes asignar a cada llave un nombre personalizado y eliminar las llaves cuando lo desees.

Mirando hacia el futuro sin contraseñas

En el horizonte, estamos trabajando para ampliar el inicio de sesión resistente al phishing a los dispositivos móviles, llevando los beneficios de las llaves de seguridad más allá del escritorio.

Por ahora, este método avanzado de inicio de sesión presenta algunas limitaciones, ya que su compatibilidad depende de determinadas capacidades técnicas (WebAuthn PRF), lo que hace que varíe según el dispositivo y el ecosistema.

También estamos evolucionando la forma en que las empresas y los particulares adoptan esta tecnología:

  • Empresas: Estamos ampliando el soporte para que todos los administradores, no solo el principal, puedan proteger el acceso a Dashlane mediante autenticación respaldada por hardware, que combina una seguridad imposible de suplantar con una experiencia de inicio de sesión más sencilla.
  • Particulares: Estamos desarrollando una vía de migración para que los clientes de Dashlane con cuentas basadas en contraseña maestra puedan pasar sin problemas a cuentas basadas en llaves de seguridad.

Al eliminar los riesgos asociados a las contraseñas maestras, estamos estableciendo un nuevo estándar de seguridad para particulares y organizaciones que es fácil de usar y preparado para el futuro.

Descubre más sobre esta funcionalidad en nuestro Centro de Ayuda.

Regístrese para recibir noticias y actualizaciones acerca de Dashlane