¿Por qué perder mi teléfono implica elegir entre quedarme sin acceso o volver a depender de los SMS?
Oportunidad
Las passkeys eliminan las contraseñas pero introducen una fragilidad que la especificación FIDO2 no resuelve: la recuperación de cuenta. Si pierdes tu único dispositivo registrado y no has configurado previamente la sincronización específica del proveedor, quedas bloqueado o se te obliga a volver al OTP por SMS, lo que reabre los ataques de SIM-swap que las passkeys debían cerrar. Apple, Google y Microsoft construyeron silos de sincronización incompatibles entre sí, por lo que cambiar de iOS a Android implica volver a registrarse en cada servicio de forma manual. La especificación WebAuthn define cómo crear y usar credenciales, pero delega explícitamente la recuperación a cada plataforma. No existe ninguna primitiva de recuperación criptográficamente sólida y neutral respecto al proveedor que preserve el modelo de amenaza original.
Por qué importa
La recuperación es el eslabón más débil del sistema sin contraseñas, y resolverla es el último tramo que convierte las passkeys en un reemplazo viable de las contraseñas a escala.
Cómo evalúo la oportunidad
La Puntuación de Oportunidad es mi propia lectura, no una medición: cuánto duele, con qué frecuencia aparece y qué tan poco existe para resolverlo hoy. Un valor más alto significa que creo que vale más la pena construirlo.
Cuánto dolor causa cuando aparece.
Con qué frecuencia la gente se topa con ello.
Qué tan pocas herramientas buenas existen para ello hoy.
Más problemas que vale la pena resolver
¿Por qué el software del que más dependemos es el peor de usar?
Tech¿Por qué sigo sin ser dueño de ninguno de los datos que genero?
Tech¿Por qué no puedo obtener un comprobante que demuestre que mis datos fueron realmente eliminados?
Tech¿Por qué no puedo saber si lo que está en ejecución coincide con lo que declaró mi SBOM?
Tech¿Por qué toda cadena de procedencia C2PA se rompe en el momento en que el contenido llega a las redes sociales?
Tech¿Por qué no puedo rastrear un fallo en producción que cruzó una cola de mensajes?