Phoenix 24
Redmond, Washington | Julio de 2025
Mientras la mayoría del mundo aún debate la regulación de la inteligencia artificial, el uso ético del big data y los desafíos del ciberespionaje, una transición histórica en materia de seguridad digital está ocurriendo casi sin resistencia: Microsoft ha iniciado el proceso global para eliminar las contraseñas. Lo que en principio parece un avance técnico natural es, en realidad, un movimiento estratégico de implicaciones profundas tanto en términos de soberanía digital como de arquitectura del poder global en la era post Snowden.
Durante su más reciente conferencia mundial de desarrolladores, la firma de Redmond oficializó la implementación definitiva del estándar passkeys —una tecnología de autenticación basada en credenciales biométricas o tokens físicos, que elimina el uso de contraseñas tradicionales— en todos sus sistemas operativos, servicios en la nube y plataformas corporativas.
Este cambio no ocurre en el vacío: se da en un contexto donde las grandes corporaciones tecnológicas han acumulado más control sobre la identidad y la privacidad que muchos gobiernos. Y como lo advirtió recientemente el Centro de Estudios Estratégicos e Internacionales (CSIS) en su informe de junio de 2025, “el desplazamiento de mecanismos de autenticación locales por sistemas centralizados propiedad de actores privados con sede en EE.UU. representa un nuevo paradigma de concentración de poder digital sin precedentes”.
Según la propia Microsoft, las passkeys permiten reducir en un 90% los accesos no autorizados y suplantaciones de identidad en entornos de trabajo híbridos. Sin embargo, expertos en ciberseguridad entrevistados por Phoenix24coinciden en que el problema no es técnico, sino geopolítico: el control de la infraestructura de verificación de identidad a escala planetaria pasará, cada vez más, por los servidores de unas cuantas compañías —entre ellas, Apple, Google y la propia Microsoft— todas sujetas a los marcos regulatorios e intereses de seguridad nacional de Estados Unidos.
Desde Bruselas, la Agencia de Ciberseguridad de la Unión Europea (ENISA) ha alertado en múltiples ocasiones sobre esta dependencia creciente. En mayo pasado, su director ejecutivo indicó que “Europa debe avanzar hacia un modelo de autenticación descentralizada soberana, o pagará un precio alto por su complacencia digital”.
En paralelo, voces del Asia-Pacífico comienzan a reaccionar. En Corea del Sur, el Instituto de Ciencia y Tecnología Avanzada (KAIST) ha impulsado el desarrollo de un sistema alternativo de passkeys que opere sobre cadenas de bloques públicas verificables, mientras que en India —según reportes del periódico The Hindu— el Ministerio de Tecnología está evaluando un marco nacional de autenticación digital que excluya a proveedores estadounidenses y chinos, como parte de su estrategia de autonomía digital anunciada tras las elecciones de 2024.
La sustitución de contraseñas también trae consigo un dilema filosófico: ¿qué implica que nuestra “llave de acceso” al mundo digital deje de ser una combinación que recordamos y se convierta en una parte de nuestro cuerpo o dispositivo físico? ¿Qué ocurre cuando esa llave es revocada o manipulada por un tercero? Como lo sostiene Shoshana Zuboff, autora del influyente libro La era del capitalismo de la vigilancia, “cada innovación que incrementa la facilidad de acceso viene acompañada de una cláusula oculta sobre quién detenta el verdadero control”.
En el caso de América Latina, la transición hacia sistemas passwordless podría agravar aún más la dependencia tecnológica de plataformas extranjeras. Según un estudio del Banco Interamericano de Desarrollo (BID) publicado en junio de 2025, más del 80% de los servidores de autenticación biométrica utilizados en la región están alojados fuera del continente, principalmente en Estados Unidos y Europa. Esto implica que millones de datos sensibles circulan por jurisdicciones sin garantías jurídicas homogéneas.
El problema de fondo no es la eficiencia de las passkeys, sino la asimetría de poder que esta innovación refuerza. No se trata solamente de quién tiene la tecnología, sino de quién diseña las reglas, accede a los registros y puede interrumpir, restablecer o negar el acceso a la identidad digital de una persona.
Por ahora, la transición avanza con la velocidad de una ola que nadie quiere detener. Empresas, universidades y gobiernos adoptan el nuevo estándar, en muchos casos sin evaluar los impactos estratégicos. La narrativa dominante —alimentada por campañas de relaciones públicas y sellos de “ciberseguridad”— presenta este cambio como inevitable. Pero, como demuestra la historia reciente, la “inevitabilidad tecnológica” suele ser la antesala de un orden sin alternativas.
En un mundo donde los pasaportes físicos aún definen soberanías nacionales, resulta inquietante que la nueva ciudadanía digital esté siendo concedida —y condicionada— por actores corporativos transnacionales. Tal vez no se trata del fin de las contraseñas, sino del inicio de una nueva dependencia.
Esta pieza fue desarrollada por el equipo editorial de Phoenix24 con base en fuentes confiables, datos públicos y análisis riguroso, en coherencia con el contexto global vigente.
This piece was developed by the Phoenix24 editorial team using reliable sources, public data, and rigorous analysis in alignment with the current global context.