¿Por qué las passkeys necesitan Bluetooth?

Las passkeys necesitan Bluetooth para garantizar que ambos dispositivos implicados en la autenticación entre dispositivos estén físicamente cerca. Esto es crucial para la seguridad durante el proceso de WebAuthn (al escanear códigos QR). Bluetooth evita que los atacantes engañen a los usuarios para que escaneen códigos QR desde ubicaciones remotas, añadiendo una capa extra de protección.

---

Cuando un usuario se autentica con una passkey en situaciones donde se escanea un código QR para la autenticación entre dispositivos, Bluetooth juega un papel fundamental. Te explicamos por qué:

• Verificación de proximidad: Durante el proceso de WebAuthn, Bluetooth se asegura de que el dispositivo que escanea el código QR y el que muestra el código estén físicamente cerca. Esto se conoce como verificación de proximidad. Sin Bluetooth, alguien podría engañar al usuario para que escanee un código QR desde un lugar lejano, comprometiendo la seguridad.

• Prevención de ataques remotos: Imagina un escenario en el que un atacante obtiene acceso a un código QR e intenta atraer al usuario para que lo escanee desde otra ubicación, por ejemplo, a través de un intento de phishing. Bluetooth evita esto al exigir que ambos dispositivos estén a corta distancia, lo que hace que los ataques remotos sean mucho más difíciles de ejecutar.

• Autenticación de transporte híbrido: WebAuthn admite varios métodos de transporte para la autenticación con passkeys, y Bluetooth desempeña un papel en el transporte híbrido. Permite una comunicación segura entre dispositivos cuando otros métodos como NFC o USB no son viables.

Quizás te preguntes por qué se elige Bluetooth en lugar de otras tecnologías inalámbricas. Las razones principales incluyen:

• Disponibilidad generalizada: Bluetooth está disponible en casi todos los smartphones, tabletas y ordenadores modernos, lo que lo convierte en una opción conveniente para la verificación de proximidad.

• Bajo consumo de energía: Bluetooth de baja energía (BLE) es ideal para una comunicación rápida y de corto alcance sin agotar la batería del dispositivo, lo cual es crucial para la experiencia del usuario.

• Estándares de seguridad: Bluetooth ofrece funciones de seguridad robustas, como conexiones cifradas, que son vitales para mantener la integridad del proceso de autenticación.

---