Lagunas en la seguridad de passkeys para víctimas de abuso en relaciones

Un estudio de la Universidad de Cornell revela que las herramientas de seguridad basadas en passkeys (claves de acceso criptográfico) presentan vulnerabilidades para víctimas de abuso en relaciones. La investigación, liderada por Alaa Daffalla, muestra que la mayoría de los usuarios no pueden detectar ni eliminar claves de acceso añadidas por atacantes, ni interpretar notificaciones de actividad sospechosa. Los participantes, incluyendo clínicos de la organización CETA, enfrentaron dificultades para comprender interfaces de gestión de passkeys en servicios como Google, PayPal y LinkedIn. Los resultados destacan la necesidad de mejorar la seguridad digital para proteger a quienes sufren violencia de pareja, ya que un intruso con acceso a la computadora y la contraseña podría invadir su espacio en línea. La investigación, presentada en el simposio de Seguridad USENIX, subraya que aún no existen sistemas que garanticen la seguridad percibida por los usuarios, especialmente en contextos de riesgo elevado.