ChatGPT estrena un sistema de seguridad sin SMS ni correo para proteger cuentas

ChatGPT ha presentado un nuevo sistema de seguridad que prescinde del SMS y del correo para verificar identidades y proteger cuentas. La propuesta apuesta por mecanismos biométricos y por claves ancladas al dispositivo. La idea central es reducir vectores clásicos de suplantación y de acceso no autorizado.

Qué propone el sistema

El sistema sustituye los códigos enviados por SMS o correo por métodos de autenticación ligados al equipo del usuario. Emplea claves de dispositivo y opciones biométricas gestionadas por el propio terminal. Se basa en protocolos estándares para asegurar compatibilidad con navegadores y aplicaciones que acepten claves sin contraseña.

La filosofía es clara: mover la verificación al dispositivo y evitar la dependencia de canales externos que son susceptibles a ataques como el SIM swapping o el acceso a cuentas de correo.

Cómo funciona en la práctica

El flujo de uso mantiene pasos sencillos. Primero, el usuario registra su dispositivo. Luego, el sistema crea una clave privada almacenada de forma segura en el terminal. En cada inicio de sesión, se solicita la clave alojada en el dispositivo para confirmar la identidad. La operación puede complementarse con biometría del equipo.

Registro y activación

Durante el registro se genera una pareja de claves. La clave pública se asocia a la cuenta y la privada permanece en el dispositivo. El proceso incluye comprobaciones para garantizar que la clave está protegida por el mecanismo de seguridad del equipo, como un módulo seguro o el enclave de hardware. La activación suele requerir la validación inicial mediante la cuenta y una interacción directa del usuario en el dispositivo.

Recuperación de acceso

El sistema contempla procedimientos de recuperación. Estos evitan volver a depender del SMS o del correo como único canal de restauración. Las alternativas comprenden el uso de claves de respaldo, dispositivos de confianza adicionales y procesos guiados que solicitan verificaciones incrementales. El objetivo es equilibrar la seguridad con la posibilidad real de recuperar una cuenta cuando se pierde un dispositivo.

Beneficios para la seguridad

La propuesta reduce vectores de ataque clásicos. Al eliminar el SMS y el correo como canales de verificación, se minimiza la exposición a técnicas de interceptación y suplantación. La autenticación basada en claves introduce factores que no se pueden reproducir simplemente con acceso a mensajes.

• Menor riesgo de suplantación: dificulta los intentos de phishing dirigidos a interceptar códigos de un solo uso.
• Protección frente al robo de SIM: evita que el control del número telefónico conduzca a la toma de cuentas.
• Mejor experiencia de usuario: reduce pasos y la dependencia de canales externos para completar la autenticación.

Además, la integración con características biométricas del equipo hace que la verificación sea personal e intransferible. La clave privada no abandona el dispositivo, lo que añade una barrera frente a ataques remotos.

Límites y riesgos

Ningún sistema es infalible. La propuesta eleva la seguridad en varios frentes, pero plantea retos operativos y de uso. El principal problema aparece cuando el usuario pierde el dispositivo o cuando el dispositivo falla. En esos casos hay que recurrir a mecanismos de recuperación que mantengan la protección sin abrir vías vulnerables.

También existen retos de interoperabilidad. No todos los equipos o navegadores implementan de igual forma los estándares. Esto puede generar fricciones en entornos con dispositivos antiguos o configuraciones restrictivas.

Implicaciones para empresas y usuarios

En el ámbito empresarial, la adopción de autenticación sin SMS ni correo puede reducir incidentes relacionados con accesos no autorizados. Las organizaciones que gestionan cuentas de empleados o clientes pueden ajustar sus flujos de seguridad para apoyarse en claves de dispositivo y en la gestión de dispositivos de confianza.

Para los usuarios, la transición implica comprender nuevos conceptos. Será necesario aprender a gestionar claves de respaldo y a utilizar procedimientos de recuperación. Las empresas deberán diseñar experiencias que faciliten estas tareas sin sacrificar seguridad.

Recomendaciones prácticas

Al implementar este tipo de autenticación conviene seguir principios de seguridad probados. A continuación, se ofrecen medidas de adopción y mitigación que ayudan a reducir fricciones y riesgos.

• Registrar más de un dispositivo de confianza para facilitar la recuperación.
• Generar y almacenar claves de respaldo en entornos seguros y fuera del dispositivo principal.
• Comprobar la compatibilidad del navegador y del sistema operativo antes de adoptar el método como único factor.
• Formar a los usuarios sobre los pasos de restauración y sobre la necesidad de proteger sus dispositivos físicos.

Interpretación de la medida

El movimiento refleja una dirección ya explorada por la industria: priorizar factores de autenticación menos vulnerables a interceptación y suplantación. Reforzar la seguridad en el perímetro de acceso puede reducir incidentes graves. Sin embargo, la eficacia real depende de la implementación y de la capacidad de los usuarios para gestionar dispositivos y respaldos.

En la práctica, la adopción generalizada exigirá soluciones claras de recuperación y una experiencia de usuario robusta. Sin esas piezas, la mejora de seguridad puede quedar limitada por problemas de usabilidad.

Preguntas frecuentes

¿Desaparecen las contraseñas?

No necesariamente. El sistema favorece la autenticación sin contraseña mediante claves de dispositivo, pero las contraseñas pueden seguir existiendo como opción alternativa en ciertos flujos o para servicios que aún no soportan las claves.

¿Qué pasa si se pierde el teléfono?

Se recomienda contar con dispositivos de respaldo y claves alternativas guardadas de forma segura. Los procedimientos de recuperación deben ser diseñados para confirmar identidad sin reintroducir vectores débiles como el simple envío de códigos por SMS.

Conclusión

La iniciativa de ChatGPT propone un cambio significativo en la forma de proteger cuentas. Centrar la autenticación en las claves de dispositivo y la biometría reduce riesgos asociados al SMS y al correo. La medida aporta beneficios claros en seguridad y experiencia. No obstante, su eficacia real dependerá de la implementación técnica, de la gestión de recuperaciones y de la disposición de los usuarios y empresas para adaptarse a nuevos flujos. La transición exige planificación y comunicación clara para que la mejora en seguridad sea también una mejora en la práctica cotidiana.