Alerta Máxima: 184 Millones de Contraseñas de Gmail, Apple, Bancos y Más, Filtradas en Texto Plano

warning_amber Introducción: Una «Mina de Oro» para Ciberdelincuentes Descubierta en la Red

En la era digital, nuestras contraseñas son las llaves maestras que protegen nuestra identidad, finanzas, comunicaciones y, en muchos casos, nuestra vida personal y profesional. Una brecha de seguridad que exponga estas credenciales puede tener consecuencias devastadoras. Recientemente, el mundo de la ciberseguridad se ha visto sacudido por el descubrimiento de un servidor web que albergaba, sin ningún tipo de protección, una base de datos con más de 184 millones de contraseñas filtradas. Este alarmante hallazgo no solo afecta a servicios de uso cotidiano como Apple, Google (Gmail), Instagram y Amazon, sino que también compromete credenciales de acceso a bancos, portales gubernamentales y sistemas de salud y educación en múltiples países.

Lo más preocupante de esta filtración masiva es que las contraseñas estaban almacenadas en texto plano, es decir, sin ningún tipo de cifrado o medida de seguridad que dificultara su lectura. Junto a las contraseñas, la base de datos contenía otra información sensible como nombres de usuario, direcciones de correo electrónico y las URL directas para acceder a las páginas de inicio de sesión de los servicios afectados. Este tipo de exposición convierte la base de datos en lo que el investigador que la descubrió, Jeremiah Fowler, ha calificado como una «mina de oro de la ciberdelincuencia», un tesoro invaluable para actores maliciosos que buscan explotar estas credenciales para cometer fraudes, robos de identidad y otros ciberdelitos.

El descubrimiento de esta base de datos de 47 GB, con sus 184.162.718 credenciales de acceso únicas, pone de manifiesto la persistente amenaza de las filtraciones de datos y la alarmante negligencia en la protección de información sensible. A pesar de los avances en ciberseguridad y las recomendaciones constantes sobre la creación de contraseñas seguras y la adopción de medidas de protección adicionales, la realidad es que las brechas de datos continúan ocurriendo a una escala masiva, poniendo en riesgo la seguridad y privacidad de millones de usuarios en todo el mundo.

Este artículo profundiza en los detalles de esta filtración masiva de contraseñas. Analizaremos el proceso de descubrimiento realizado por el investigador Jeremiah Fowler, el alcance de los servicios afectados, la validación de la veracidad de los datos expuestos, los posibles métodos utilizados para la extracción de estas credenciales (con un enfoque en los infostealers), los graves riesgos que esta filtración representa para los usuarios afectados, la respuesta al incidente y las preguntas que aún quedan sin respuesta. Además, contextualizaremos esta filtración en el panorama de otras grandes brechas de datos, discutiremos la evolución de la seguridad de cuentas hacia soluciones sin contraseña como las passkeys, y ofreceremos recomendaciones clave para que los usuarios puedan proteger mejor sus cuentas en línea en un entorno digital cada vez más propenso a las amenazas. La seguridad de nuestras contraseñas es la primera línea de defensa en el mundo digital, y esta filtración subraya la urgencia de tomar medidas proactivas para protegerla.

visibility El Descubrimiento y los Detalles del Servidor: Una Base de Datos al Descubierto

El responsable del descubrimiento de esta masiva base de datos de contraseñas filtradas es Jeremiah Fowler, un reconocido investigador en ciberseguridad con un historial de identificación de brechas y exposiciones de datos. Según su informe, el servidor web que contenía los 184 millones de credenciales no contaba con ningún tipo de protección o medida de seguridad básica. Esto significa que las contraseñas, junto con los nombres de usuario y las direcciones de correo electrónico asociadas, estaban almacenadas en texto plano, sin cifrado, y el servidor era accesible públicamente sin necesidad de autenticación o claves de acceso.

La base de datos en cuestión tenía un tamaño considerable, superando los 47 gigabytes, y contenía exactamente 184.162.718 registros únicos de credenciales de acceso. Cada registro típicamente incluía el nombre de usuario (a menudo una dirección de correo electrónico), la contraseña en texto plano y, en muchos casos, la URL directa de la página de inicio de sesión del servicio afectado. Esta estructura hacía que la información fuera extremadamente fácil de explotar para cualquier persona con acceso al servidor, ya que proporcionaba no solo las llaves de acceso, sino también la puerta de entrada.

Fowler destacó la facilidad con la que se podía acceder a esta información. La ausencia de protección básica en el servidor sugiere una configuración deficiente, una supervisión inadecuada o, potencialmente, un actor malicioso que había consolidado datos de múltiples fuentes y los había dejado expuestos, ya sea intencionada o accidentalmente. La investigación inicial no pudo determinar la propiedad del servidor ni el origen exacto de la base de datos, lo que añade una capa de misterio y preocupación al incidente.

public Alcance de la Filtración: De Gmail y Apple a Bancos e Infraestructuras Gubernamentales

La magnitud de esta filtración no solo se mide por el número de contraseñas expuestas, sino también por la diversidad y sensibilidad de los servicios afectados. La base de datos no se limitaba a plataformas de entretenimiento o redes sociales de bajo impacto; abarcaba una amplia gama de servicios que son fundamentales para la vida digital y la seguridad de millones de personas.

Entre los servicios cuyas credenciales se encontraron en la base de datos se incluyen gigantes tecnológicos y plataformas de uso diario:

• email
  Servicios de Correo Electrónico: Gmail, Outlook y otros proveedores, que a menudo son el centro de nuestra identidad digital y el punto de recuperación para otras cuentas.
• apple
  Ecosistemas de Apple y Google: Cuentas de Apple ID y Google, que dan acceso a una multitud de servicios, datos personales, almacenamiento en la nube y dispositivos.
• camera_alt
  Redes Sociales y Plataformas de Comunicación: Instagram, Discord y otras, que contienen información personal, mensajes privados y redes de contactos.
• shopping_cart
  Comercio Electrónico y Pagos: Amazon, PayPal y otras plataformas de compra online, donde se almacenan datos de pago y historiales de compra.
• web
  Plataformas de Publicación y Contenido: WordPress y otros sistemas de gestión de contenido, cuyo compromiso podría llevar a la desfiguración de sitios web o la propagación de malware.

Sin embargo, lo que hace que esta filtración sea particularmente alarmante es la inclusión de credenciales de acceso a servicios mucho más sensibles y críticos:

• account_balance
  Bancos y Cuentas Financieras: Acceso directo a la banca online y otros servicios financieros, con el potencial de robo de fondos y fraude financiero a gran escala.
• local_hospital
  Plataformas de Sanidad: Credenciales de acceso a portales de salud, que pueden contener información médica altamente confidencial, historiales clínicos y datos personales sensibles.
• gavel
  Infraestructuras Gubernamentales: Acceso a portales y sistemas de administraciones públicas, lo que podría comprometer servicios ciudadanos, datos sensibles del gobierno o incluso infraestructuras críticas.
• school
  Sistemas Educativos: Credenciales de acceso a plataformas de universidades, colegios y otras instituciones educativas, que manejan datos de estudiantes, personal y propiedad intelectual.

La amplitud de los servicios afectados, que abarcan desde el entretenimiento hasta la banca y la sanidad, significa que esta filtración tiene el potencial de impactar múltiples facetas de la vida de los usuarios, desde su privacidad y finanzas hasta su seguridad personal y profesional. La presencia de credenciales de infraestructuras gubernamentales y educativas en múltiples países también subraya la naturaleza global de esta amenaza.

verified_user Validación de la Veracidad de los Datos: Contraseñas Correctas y Válidas

Ante el descubrimiento de una base de datos de esta magnitud, una de las primeras preguntas críticas es si la información es auténtica y si las contraseñas son realmente válidas. En este caso, el investigador Jeremiah Fowler llevó a cabo un proceso de validación para confirmar la legitimidad de los datos expuestos.

Fowler explicó su metodología de verificación: «Para confirmar la autenticidad de los datos, envié mensajes a varias direcciones de correo electrónico de la base de datos y expliqué que estaba investigando una posible exposición de datos relacionada con su información. Logré validar varios registros, ya que estas personas confirmaron que contenían sus contraseñas correctas y válidas». Este proceso, aunque limitado a una muestra de los 184 millones de registros, proporciona una fuerte indicación de que una porción significativa, si no la totalidad, de la base de datos contenía credenciales de acceso que eran precisas y funcionales en el momento de su filtración o recopilación.

La confirmación de que las contraseñas eran correctas y válidas por parte de los propios usuarios afectados es un testimonio preocupante de la calidad y el peligro de la información contenida en el servidor. No se trataba de contraseñas antiguas u obsoletas en todos los casos, sino de claves de acceso que aún estaban en uso o eran reconocidas por sus dueños como auténticas.

Esta validación subraya la urgencia de que los usuarios afectados tomen medidas inmediatas para proteger sus cuentas si sospechan que podrían estar incluidos en esta o cualquier otra filtración. También resalta la eficacia de los métodos de recolección de credenciales utilizados por quienes compilaron esta base de datos, un tema que se explora en la siguiente sección.

bug_report Método de Robo: La Amenaza Silenciosa de los Infostealers

Una de las preguntas clave que surge tras el descubrimiento de una filtración de esta magnitud es cómo se obtuvieron las 184 millones de contraseñas. El investigador Jeremiah Fowler, basándose en el análisis de la base de datos y su experiencia, ha señalado que hay fuertes indicios del uso de «infostealers» (ladrones de información) para la recopilación de estas credenciales.

shield ¿Qué son los Infostealers y Cómo Funcionan?:

Los infostealers son un tipo de software malicioso (malware) diseñado específicamente para infiltrarse en dispositivos (ordenadores, móviles) y robar información sensible almacenada en ellos. A diferencia de otros tipos de malware como el ransomware (que cifra archivos para pedir un rescate) o los troyanos (que abren puertas traseras), el objetivo principal de un infostealer es la exfiltración sigilosa de datos, particularmente credenciales de acceso.

Estos programas maliciosos suelen operar de la siguiente manera:

• download_for_offline
  Vectores de Infección Comunes: Los infostealers suelen propagarse a través de:

  • Software Pirata o Modificado: Descargas de software «crackeado», juegos o aplicaciones de fuentes no oficiales que vienen empaquetadas con el malware.
  • Campañas de Phishing y Smishing: Correos electrónicos o mensajes de texto fraudulentos que engañan al usuario para que descargue un archivo adjunto malicioso o haga clic en un enlace que instala el infostealer.
  • Malvertising: Anuncios online maliciosos que redirigen a sitios que descargan el malware.
  • Explotación de Vulnerabilidades: Aprovechamiento de fallos de seguridad en software no actualizado.
• visibility_off
  Operación Sigilosa: Una vez instalados, los infostealers intentan operar de la manera más discreta posible para evitar ser detectados por el software antivirus o el usuario.
• storage
  Objetivos de Recolección de Datos: Buscan activamente credenciales almacenadas en:

  • Navegadores Web: Contraseñas guardadas, cookies de sesión, historial de navegación, datos de autocompletar formularios (incluyendo tarjetas de crédito).
  • Clientes de Correo Electrónico: Credenciales de cuentas de email.
  • Plataformas de Mensajería: Posibles credenciales o tokens de acceso.
  • Clientes FTP y VPN: Credenciales para acceso a servidores remotos.
  • Carteras de Criptomonedas: Archivos de cartera o claves privadas.
• upload_file
  Exfiltración de Datos: Una vez recopilada la información, el infostealer la envía a un servidor de Comando y Control (C&C) controlado por los ciberdelincuentes.

La mención de Fowler sobre «señales del uso de infostealers» sugiere que la estructura y el tipo de datos encontrados en la base de datos (contraseñas en texto plano, URLs de login, cookies, etc.) son consistentes con la información que típicamente roban estos programas maliciosos. El hecho de que las contraseñas estuvieran en texto plano refuerza esta hipótesis, ya que los infostealers a menudo extraen las credenciales tal como están almacenadas en el navegador o el sistema del usuario, antes de cualquier cifrado del lado del servicio.

Las bases de datos como la descubierta por Fowler a menudo son el resultado de la agregación de datos robados por múltiples campañas de infostealers a lo largo del tiempo. Los ciberdelincuentes venden o intercambian estos «logs» de infostealers en foros de la dark web, y actores más grandes pueden consolidarlos en bases de datos masivas para su posterior explotación o venta. La facilidad con la que los infostealers pueden obtener contraseñas almacenadas en navegadores subraya una vez más la importancia de no depender únicamente del gestor de contraseñas del navegador y de adoptar medidas de seguridad adicionales.

lock_open Riesgos para los Usuarios Afectados y Consecuencias Potenciales

La filtración de 184 millones de contraseñas en texto plano, junto con nombres de usuario y correos electrónicos, representa un riesgo de seguridad masivo y multifacético para los individuos cuyas credenciales han sido expuestas. Las consecuencias pueden ir desde el acceso no autorizado a cuentas hasta el robo de identidad y pérdidas financieras significativas.

security Acceso No Autorizado a Cuentas:

Este es el riesgo más inmediato y obvio. Con las credenciales de inicio de sesión válidas, los ciberdelincuentes pueden:

• email
  Comprometer Cuentas de Correo Electrónico: Acceder a Gmail, Outlook, etc., lo que les permite leer mensajes privados, enviar correos fraudulentos desde la cuenta de la víctima y, crucialmente, restablecer contraseñas de otras cuentas vinculadas a ese correo.
• groups
  Tomar Control de Cuentas de Redes Sociales: Acceder a Instagram, Discord, Facebook, etc., para publicar contenido malicioso, enviar mensajes fraudulentos a contactos o robar información personal.
• shopping_cart
  Acceder a Cuentas de Comercio Electrónico: Realizar compras no autorizadas en Amazon, PayPal, etc., utilizando información de pago almacenada.

account_balance_wallet Riesgos Financieros Directos:

La filtración de credenciales bancarias o de servicios financieros es particularmente peligrosa:

• credit_card
  Robo de Fondos: Acceso no autorizado a cuentas bancarias online para realizar transferencias fraudulentas o retirar fondos.
• paid
  Fraude con Tarjetas de Crédito: Si las credenciales dan acceso a portales donde se almacenan datos de tarjetas, estos pueden ser robados y utilizados para compras fraudulentas.

badge Robo de Identidad:

Con acceso a múltiples cuentas y la información personal que contienen, los ciberdelincuentes pueden:

• person
  Suplantar la Identidad de la Víctima: Abrir nuevas cuentas de crédito, solicitar préstamos o realizar otras actividades fraudulentas en nombre de la víctima.
• lock_person
  Venta de Información Personal: Los datos robados (nombres, correos, contraseñas, posiblemente direcciones, números de teléfono) pueden ser vendidos en la dark web a otros ciberdelincuentes.

campaign Ataques de Phishing y Spear Phishing Dirigidos:

La información filtrada, especialmente los correos electrónicos y las URL de los servicios que utiliza la víctima, puede ser utilizada para lanzar ataques de phishing o spear phishing mucho más convincentes y personalizados, diseñados para robar aún más información o instalar malware adicional.

crisis_alert Impacto en Empresas y Organizaciones:

Si las credenciales filtradas pertenecen a empleados y dan acceso a sistemas corporativos, gubernamentales o educativos, las consecuencias pueden ser aún más graves:

• lan
  Acceso a Redes Corporativas: Los atacantes pueden utilizar credenciales de empleados para infiltrarse en redes internas, robar datos empresariales sensibles, desplegar ransomware o realizar espionaje industrial.
• admin_panel_settings
  Compromiso de Sistemas Gubernamentales o Críticos: Si las credenciales filtradas pertenecen a personal de infraestructuras críticas o sistemas gubernamentales, el riesgo para la seguridad nacional o los servicios públicos es enorme.

La exposición de contraseñas en texto plano elimina una capa fundamental de defensa, haciendo que estos ataques sean mucho más fáciles de ejecutar y exitosos. La reutilización de contraseñas por parte de los usuarios (usar la misma contraseña o contraseñas similares para múltiples servicios) agrava enormemente el riesgo, ya que una sola credencial filtrada puede dar acceso a una multitud de cuentas.

table_chart Tabla 1: Tipos de Riesgos Derivados de la Filtración de Contraseñas

report_problem Respuesta al Incidente y las Preguntas que Quedan sin Respuesta

Tras el descubrimiento del servidor expuesto con los 184 millones de contraseñas, el investigador Jeremiah Fowler tomó medidas para mitigar el riesgo inmediato. Según su informe, se puso en contacto con el proveedor del servidor web para informarle de la grave exposición de datos. Como resultado de esta notificación, se restringió el acceso público a la base de datos, evitando así que continuara la exposición directa de la información.

Sin embargo, a pesar de esta acción correctiva, el incidente deja una serie de preguntas cruciales sin respuesta, lo que subraya la complejidad y la opacidad que a menudo rodean a este tipo de filtraciones masivas:

• help_outline
  ¿Quién está Detrás del Servidor?: Fowler indicó que no pudo corroborar la identidad del propietario o el operador del servidor que albergaba la base de datos. La atribución de este tipo de infraestructuras suele ser difícil, ya que los actores maliciosos utilizan técnicas para anonimizar su actividad.
• history_toggle_off
  ¿Por Cuánto Tiempo Estuvo Expuesta la Información?: No se conoce con certeza durante cuánto tiempo el servidor y la base de datos estuvieron accesibles públicamente sin protección. Este es un factor crítico, ya que cuanto más tiempo haya estado expuesta, mayor es la probabilidad de que otros actores maliciosos la hayan descubierto y copiado.
• visibility_off
  ¿Hubo Otros Accesos No Autorizados?: Fowler desconoce si alguien más se topó con los datos recabados antes que él. Es muy probable que otros individuos o grupos con intenciones maliciosas pudieran haber accedido a la base de datos antes de que se asegurara.
• source
  ¿Cuál es el Origen Exacto de los Datos?: Aunque se sospecha de infostealers, no está claro si la base de datos es una compilación de múltiples brechas, una única filtración masiva de un proveedor de servicios mal configurado, o el resultado de una campaña de robo de información específica. Determinar el origen ayudaría a entender mejor el alcance y a prevenir incidentes futuros.

Estas preguntas sin respuesta resaltan la naturaleza a menudo reactiva de la ciberseguridad: se descubren brechas después de que han ocurrido, y a menudo es difícil determinar el alcance completo del daño o la identidad de los responsables. La restricción del acceso al servidor es un paso importante, pero no deshace el daño potencial si los datos ya fueron copiados y distribuidos en la dark web o utilizados por ciberdelincuentes.

compare_arrows Contextualizando: Esta Filtración en el Panorama de Brechas de Datos Históricas

Si bien la filtración de 184 millones de contraseñas en texto plano es un evento de ciberseguridad extremadamente grave, es importante situarlo en el contexto de otras grandes brechas de datos que han ocurrido en los últimos años. Lamentablemente, las filtraciones masivas de credenciales y datos personales se han vuelto una característica preocupantemente común del panorama digital.

Jeremiah Fowler menciona que, a pesar del tamaño de esta base de datos, no es el «leak» (filtración) más grande de la historia. Ese «triste mérito», como él lo califica, le corresponde a un caso revelado a mediados del año anterior (probablemente refiriéndose a filtraciones masivas que se han consolidado en la dark web, a menudo llamadas «Collection #1» o similares, o la gigantesca filtración «Mother of All Breaches» – MOAB). El artículo de Hipertextual menciona una filtración que consistía en un archivo de texto con casi 10.000 millones de claves. Estas «mega-filtraciones» a menudo son compilaciones de datos robados de múltiples brechas anteriores, agregados y vendidos o compartidos en foros clandestinos.

Comparar la filtración de 184 millones con estas cifras astronómicas no minimiza su gravedad, pero sí ilustra la escala del problema:

• storage
  Compilaciones Masivas (Ej. MOAB): Estas a menudo contienen miles de millones de registros, pero muchos pueden ser duplicados, contraseñas antiguas o datos de brechas ya conocidas. Su valor reside en la escala y la probabilidad de encontrar credenciales aún válidas.
• verified_user
  Filtraciones de Servicios Específicos (Ej. LinkedIn, Yahoo, Equifax): A lo largo de los años, grandes empresas han sufrido brechas masivas que han expuesto cientos de millones de registros de sus usuarios. Estas suelen ser muy graves porque los datos son de una fuente única y confirmada, y a menudo incluyen más que solo contraseñas (datos personales, financieros, etc.).
• visibility
  Bases de Datos Expuestas (Como la Actual): El caso de los 184 millones de contraseñas es grave no solo por el número, sino por la facilidad de acceso (texto plano, sin protección) y la validación de que muchas credenciales eran correctas y válidas. Esto la convierte en una amenaza muy directa e inmediata.

Lo que esta filtración de 184 millones de contraseñas subraya, más allá de su posición en el ranking de «las más grandes», es la continua vulnerabilidad de las credenciales de los usuarios y la persistencia de malas prácticas de seguridad (almacenamiento en texto plano) por parte de quienes manejan estos datos. Cada nueva filtración, grande o pequeña, aumenta el conjunto de datos disponibles para los ciberdelincuentes y refuerza la necesidad de que los usuarios adopten medidas de protección robustas y que las empresas prioricen la seguridad de los datos.

La existencia de estas bases de datos también impulsa el desarrollo de herramientas como «Have I Been Pwned?», que permiten a los usuarios verificar si sus credenciales han sido expuestas en brechas conocidas. Sin embargo, la aparición constante de nuevas filtraciones, como la descubierta por Fowler, demuestra que la lucha contra el robo de credenciales es una batalla continua.

vpn_key Más Allá de las Contraseñas: La Urgente Migración Hacia las Passkeys

La filtración de 184 millones de contraseñas en texto plano, junto con la larga y preocupante historia de brechas de datos masivas, subraya una realidad incómoda pero ineludible: el modelo tradicional de autenticación basado únicamente en contraseñas (incluso las consideradas «seguras») se está volviendo insostenible y cada vez más vulnerable. Por muy compleja y única que sea una contraseña, si el servicio donde se utiliza es comprometido o si las credenciales se almacenan de forma insegura (como en este caso), la protección se desvanece.

Es por ello que la industria tecnológica está impulsando activamente una transición hacia métodos de autenticación sin contraseña, siendo las «passkeys» (claves de acceso) la alternativa más prometedora y que está ganando mayor tracción. Las passkeys buscan reemplazar por completo las contraseñas tradicionales, ofreciendo un sistema más seguro, más fácil de usar y resistente a muchos de los ataques que explotan las debilidades de las contraseñas.

key ¿Qué son las Passkeys y Cómo Funcionan?:

Las passkeys se basan en la criptografía de clave pública y utilizan un par de claves criptográficas:

• public
  Clave Pública: Se almacena en el servidor del servicio o aplicación.
• lock
  Clave Privada: Se almacena de forma segura en el dispositivo del usuario (teléfono, ordenador) y nunca abandona el dispositivo. Está protegida por la biometría del usuario (huella dactilar, reconocimiento facial) o un PIN del dispositivo.

Cuando un usuario quiere iniciar sesión, el sitio web o la aplicación envía un desafío. El dispositivo del usuario utiliza la clave privada para firmar criptográficamente este desafío, y el servidor verifica la firma utilizando la clave pública. Si la firma es válida, se concede el acceso. La contraseña nunca se transmite ni se almacena en el servidor, lo que elimina el riesgo de que sea robada en una brecha del servidor (como en el caso de los 184 millones de contraseñas en texto plano).

verified_user Ventajas de las Passkeys sobre las Contraseñas Tradicionales:

Las passkeys ofrecen múltiples ventajas en términos de seguridad y usabilidad:

• shield
  Resistencia al Phishing: Como la clave privada nunca abandona el dispositivo y la autenticación está vinculada al dominio específico del sitio web, las passkeys son inherentemente resistentes a los ataques de phishing que intentan engañar al usuario para que revele su contraseña en un sitio falso.
• no_encryption
  Protección contra Brechas de Datos del Servidor: Incluso si un servidor es comprometido, los atacantes no pueden robar las passkeys de los usuarios (solo la clave pública, que no es suficiente para iniciar sesión).
• fingerprint
  Facilidad de Uso: Iniciar sesión con una passkey suele ser más rápido y fácil que recordar e introducir contraseñas complejas. Utiliza la biometría o el PIN del dispositivo, que ya son familiares para el usuario.
• sync
  Sincronización entre Dispositivos: Las passkeys pueden sincronizarse de forma segura entre los dispositivos de un usuario a través de gestores de contraseñas o servicios en la nube (como iCloud Keychain de Apple o Google Password Manager), facilitando su uso en múltiples dispositivos.

Grandes empresas tecnológicas como Apple, Google y Microsoft están impulsando activamente la adopción de passkeys, integrándolas en sus sistemas operativos y navegadores. Cada vez más sitios web y aplicaciones están ofreciendo la opción de iniciar sesión con passkeys, y la FIDO Alliance (Fast IDentity Online) está promoviendo estos estándares abiertos.

La migración hacia un futuro sin contraseñas no será instantánea; requerirá tiempo para que tanto los servicios como los usuarios adopten plenamente las passkeys. Sin embargo, filtraciones masivas como la de los 184 millones de contraseñas en texto plano sirven como un doloroso pero necesario recordatorio de que el modelo actual de contraseñas es fundamentalmente defectuoso. Las passkeys ofrecen una alternativa mucho más robusta y segura, y su adopción generalizada es crucial para mejorar la seguridad de nuestras vidas digitales en el futuro.

table_chart Tabla 2: Medidas de Protección Esenciales para tus Cuentas Online