Microsoft Entra ID implementa passkeys para reemplazar SMS y voz, mejorando la seguridad contra phishing y robo de credenciales a partir de septiembre de 2026.
Microsoft ha anunciado que a partir del 1 de septiembre de 2026, Entra ID adoptará las passkeys como método de autenticación predeterminado, desplazando el uso de SMS y voz para la verificación multifactor. Esta actualización busca fortalecer la protección contra ataques de phishing y robo de credenciales en un entorno de amenazas cada vez más sofisticado impulsado por inteligencia artificial.
Por qué importa: La transición a passkeys reduce la dependencia de métodos vulnerables como SMS y voz, que son susceptibles a interceptación y ataques de ingeniería social, mejorando la seguridad de las identidades digitales.
Lo esencial
Desde septiembre de 2026, Entra ID activará automáticamente passkeys para usuarios que usen SMS o voz.
El 1 de febrero de 2027, Microsoft retirará el soporte nativo para autenticación por SMS y voz.
Las organizaciones podrán optar por proveedores externos para SMS y voz mediante Microsoft Security Store, asumiendo costos asociados.
Imagen de referencia: Microsoft Security Blog.
Passkeys: autenticación resistente al phishing
Las passkeys utilizan criptografía de clave pública, eliminando la necesidad de compartir secretos que pueden ser interceptados o manipulados. Esto las hace inherentemente resistentes a ataques de phishing y técnicas como el intercambio de SIM o la suplantación de identidad. Además, ofrecen una experiencia de inicio de sesión más rápida y sencilla para los usuarios.
Impacto del auge de ataques con IA en la seguridad
Microsoft ha detectado que las campañas de phishing potenciadas por inteligencia artificial alcanzan tasas de clics de hasta 54%, muy superiores al 12% de campañas tradicionales. Esta evolución aumenta el riesgo de robo de contraseñas y factores de autenticación vulnerables, haciendo urgente la adopción de métodos más seguros como las passkeys.
Transición y opciones para organizaciones
Durante el despliegue, los usuarios habilitados para SMS o voz serán invitados a registrar una passkey en su siguiente autenticación multifactor. Tras la retirada del soporte nativo para SMS y voz en febrero de 2027, las organizaciones que requieran estos métodos podrán contratar servicios de telecomunicaciones externos a través de Microsoft Security Store, asumiendo los costos correspondientes.
Preguntas frecuentes sobre Microsoft Entra ID y passkeys
¿Qué son las passkeys y por qué son más seguras?
Las passkeys son credenciales basadas en criptografía de clave pública que no se pueden interceptar ni reutilizar, lo que las hace resistentes a phishing y robo de credenciales.
¿Qué sucede con las organizaciones que aún usan SMS o voz para autenticación?
Podrán seguir usando estos métodos mediante proveedores externos disponibles en Microsoft Security Store, pero Microsoft recomienda migrar a passkeys para mejorar la seguridad.
