¿Deberías sincronizar las claves de acceso en la nube con Microsoft?

Las claves de acceso buscan simplificar la gestión de múltiples inicios de sesión; sin embargo, suelen estar vinculadas a un dispositivo específico. Microsoft ha dado un paso importante al habilitar la sincronización de claves de acceso en la nube. Este avance plantea una pregunta fundamental para los usuarios: ¿es recomendable utilizar esta función?

Sincronización en la nube de claves de acceso con Microsoft Edge

Para quienes utilizan el Administrador de contraseñas de Microsoft integrado en Edge, es posible que sus claves de acceso ya estén almacenadas allí. Si bien esto difiere de la autenticación de dos factores estándar, Microsoft ha introducido una función que permite sincronizar las contraseñas en varios dispositivos Windows mediante el Administrador de contraseñas de Microsoft en Edge.

Esta nueva función de sincronización resuelve un problema clave relacionado con las claves de acceso vinculadas a dispositivos individuales. Anteriormente, si la clave de acceso estaba vinculada al ordenador, era necesario utilizar dicho dispositivo para iniciar sesión. Si bien este método es indudablemente seguro —ya que los sitios web no almacenan la contraseña y la clave criptográfica privada reside localmente—, presentaba problemas de accesibilidad en caso de pérdida o fallo del dispositivo.

Con la sincronización en la nube de Microsoft, la autenticación de nuevos dispositivos se puede realizar simplemente utilizando su PIN único de Microsoft Password Manager, lo que le otorga acceso inmediato a todas sus claves de acceso en ese nuevo dispositivo.

Si pierde su dispositivo principal o este sufre una avería, utilizando únicamente su PIN podrá sincronizarlo fácilmente con un nuevo dispositivo, eliminando la necesidad de los códigos de recuperación que normalmente se requieren para acceder a la cuenta.

Requisitos básicos con alcance limitado

Aunque Microsoft suele complicar las funciones, los requisitos para esta nueva función de sincronización de claves de acceso son sencillos. Solo necesitas una cuenta de Microsoft, Windows 10 o posterior y Microsoft Edge versión 142 o superior. Para comprobar tu versión, abre Edge, haz clic en los tres puntos del menú y ve a Ayuda y comentarios -> Acerca de Microsoft Edge.

Comprobando la versión de Microsoft Edge en la configuración de Edge.

Si aún no has actualizado a Edge versión 142, ten en cuenta que Microsoft la está implementando gradualmente. Como ocurre con las actualizaciones importantes del sistema Windows, puede que tarde un tiempo en estar disponible para todos los usuarios.

Esta nueva función se integra perfectamente con Windows Hello. Los usuarios ya registrados pueden usar su PIN o el inicio de sesión biométrico en Edge.

Sin embargo, es importante tener en cuenta que la sincronización de contraseñas en la nube actualmente está restringida a dispositivos Windows. Aunque se puede usar el navegador Edge en otros sistemas operativos como Android o macOS, la transferencia de contraseñas aún no está disponible en esas plataformas. Microsoft ha manifestado su intención de extender esta función a otros sistemas próximamente.

Además, otra limitación es que las claves de acceso solo son accesibles en Edge, lo que impide la compatibilidad con otros navegadores o aplicaciones en Windows. Microsoft tiene previsto lanzar un complemento de Microsoft Password Manager para ampliar su aplicabilidad en todo su ecosistema.

Cómo configurar la sincronización de claves de acceso en Edge

Para iniciar la sincronización, visita un sitio web en el navegador Edge que acepte contraseñas; Gmail es un buen ejemplo. Cuando se te solicite, haz clic en Continuar para configurar la contraseña.

Solicitar la creación de una clave de acceso para iniciar sesión en Gmail.

Si aún no has configurado tu PIN de Microsoft Password Manager, se te pedirá que lo hagas durante este proceso. Es fundamental recordar este PIN, ya que es esencial para acceder a tus claves de acceso en la nube.

Si necesitas restablecer tu PIN, abre Edge, haz clic en los tres puntos de la esquina superior derecha, selecciona Configuración > Contraseñas y autocompletar > Administrador de contraseñas de Microsoft > Configuración. Ten en cuenta que esto debe hacerse en un dispositivo que contenga tus claves de acceso sincronizadas.

Cuando abras Edge en un dispositivo Windows diferente, simplemente usa tu PIN de Microsoft Password Manager para sincronizar tus claves de acceso e iniciar sesión en cualquier sitio que reconozca tu clave de acceso, utilizando tu método de autenticación preferido, ya sea un PIN o identificación biométrica.

¿Merece la pena sincronizar las claves de acceso en la nube?

Habilitar la sincronización elimina la preocupación de depender de un solo dispositivo. Si tu dispositivo falla, se pierde o es robado, sin un plan de respaldo adecuado (como códigos de recuperación), recuperar el acceso a tus cuentas puede ser un desafío enorme.

Sin embargo, este cambio también introduce varias vulnerabilidades de seguridad potenciales. En concreto, además de recordar el método de inicio de sesión con contraseña, también debe recordar el PIN adicional del Administrador de contraseñas de Microsoft. Si no lo consigue en diez intentos, su cuenta se bloqueará.

Además, si alguien tiene acceso físico a tu dispositivo, podría restablecer tu PIN del Administrador de contraseñas de Microsoft. En caso de que tu cuenta de Microsoft se vea comprometida, esto podría resultar en el acceso no autorizado a tus contraseñas. Para mitigar este riesgo, asegúrate de bloquear tu PC cuando no la uses o utiliza las funciones de bloqueo dinámico.

Surge otra amenaza importante: tus contraseñas ya no se limitan a un solo dispositivo. Los ciberdelincuentes que obtengan tu PIN de Microsoft Password Manager y acceso a tu cuenta podrían sincronizar todas tus contraseñas. Por lo tanto, se recomienda utilizar el inicio de sesión biométrico cuando sea posible.

Además, el problema de la compatibilidad persiste. Si bien la sincronización es práctica, su limitación actual a dispositivos Windows y al navegador Edge reduce su utilidad general.

En muchos casos, sigue siendo más prudente conservar los códigos de recuperación físicos, sobre todo si utilizas claves de acceso en varios dispositivos o gestores de contraseñas. Para mayor seguridad, considera guardar estos códigos de recuperación en una unidad USB dedicada exclusivamente a archivos confidenciales.

Fuente e imágenes