Datos Rápidos

• Las actualizaciones de Windows 11 desde septiembre de 2025 ahora requieren PIN con algunas llaves de seguridad FIDO2.
• Este cambio cumple con los estándares globales de autenticación WebAuthn.
• Es posible que los usuarios deban crear o ingresar un PIN, incluso si nunca configuraron uno antes.
• Las organizaciones pueden evitar las solicitudes de PIN cambiando su configuración de WebAuthn.
• Las llaves FIDO2 se usan ampliamente para combatir el phishing y el robo de contraseñas.

La Solicitud de PIN Inesperada: ¿Qué Ocurrió?

Imagina esto: estás en tu escritorio, llave de seguridad USB en mano, listo para otro inicio de sesión sin contraseña. Pero esta vez, Windows te lanza una sorpresa: una solicitud exigiendo un PIN que nunca configuraste. No se trata de un error. Es una decisión deliberada de Microsoft, implementada silenciosamente a través de recientes actualizaciones de Windows 11, y está sorprendiendo incluso a los profesionales de TI más experimentados.

¿Por Qué el Cambio Repentino?

La actualización de Microsoft no solo busca apretar las tuercas; se trata de armonizar con WebAuthn, el estándar global para la autenticación segura y sin contraseñas. WebAuthn, abreviatura de Autenticación Web, establece las reglas sobre cómo los dispositivos demuestran que realmente eres tú, ya sea mediante un PIN, una huella digital o una llave de seguridad física. Las nuevas reglas dicen: si tu llave de seguridad puede manejar PINs y un sitio web o servicio “prefiere” la verificación del usuario, Windows debe solicitarte que configures uno, incluso si nunca lo necesitaste antes.

Este cambio comenzó con la actualización preliminar KB5065789 de septiembre de 2025 y se completó en noviembre. ¿El objetivo? Consistencia y mayor seguridad: requerir verificación no solo al registrar una llave, sino cada vez que la uses para iniciar sesión, si el servicio lo solicita.

Entre Bastidores: Estándares y Riesgos de Seguridad

Las llaves de seguridad FIDO2 - esos pequeños tokens USB, NFC o Bluetooth - se han convertido en el estándar de oro en la lucha contra el phishing y el robo de contraseñas. Funcionan asegurando que posees físicamente el dispositivo, como si necesitaras una llave para abrir una caja fuerte. Pero durante años, algunas organizaciones omitieron los PINs, confiando solo en el dispositivo. Ahora, con ciberataques cada vez más sofisticados y atacantes apuntando a sistemas sin contraseñas, exigir un PIN añade una segunda cerradura a la puerta digital.

Microsoft sigue la letra de la ley de WebAuthn, pero no todas las organizaciones están satisfechas. Algunas temen confusión entre los usuarios, o que los pasos adicionales ralenticen los flujos de trabajo. Otras ven el cambio como un endurecimiento necesario ante amenazas en evolución. Informes de analistas de ciberseguridad sugieren que el interés de los atacantes en sortear llaves de hardware está en aumento, especialmente a medida que infraestructuras críticas y objetivos de alto valor adoptan inicios de sesión sin contraseñas.

Implicaciones Globales y Qué Esperar

A medida que el mundo tecnológico avanza hacia un futuro sin contraseñas, estos pequeños cambios se expanden hacia afuera. La actualización de Microsoft podría sentar un precedente, empujando a otros sistemas operativos y plataformas a seguir el mismo camino. Por ahora, las organizaciones que quieran evitar las solicitudes de PIN pueden ajustar su configuración para “desalentar” la verificación del usuario, aunque a un posible costo en seguridad.

WIKICROOK

• Llave de Seguridad FIDO2: Una llave de seguridad FIDO2 es un pequeño dispositivo que te permite iniciar sesión de forma segura en cuentas sin contraseñas, usando USB, NFC o Bluetooth.
• PIN (Número de Identificación Personal): Un PIN es un código numérico corto utilizado como medida de seguridad para verificar la identidad, a menudo requerido para acceder a tarjetas bancarias, dispositivos o cuentas en línea.
• WebAuthn: WebAuthn es un estándar global que permite a los sitios web verificar usuarios de forma segura sin contraseñas, usando biometría, llaves de seguridad o PINs de dispositivo.
• Verificación de Usuario: La verificación de usuario es el proceso de demostrar tu identidad - a menudo con un PIN, contraseña o biometría - para acceder a sistemas o información segura.
• Parte Confiante (RP): Una Parte Confiante (RP) es un sitio web o servicio que confía en un proveedor de identidad externo para verificar usuarios antes de conceder acceso.