Inicie sesión en Bitwarden con una clave de acceso

Hoy, todos los usuarios pueden iniciar sesión en sus bóvedas web y extensiones de navegador de Bitwarden con una clave de acceso, sin necesidad de escribir un nombre de usuario o una contraseña. Esta implementación utiliza la extensión emergente PRF WebAuthn para claves de acceso, que permite utilizar claves de acceso como parte del proceso de encriptación, proporcionando comodidad y encriptación de extremo a extremo.

Ahora los usuarios pueden utilizar passkeys para iniciar sesión en la extensión de navegador Bitwarden en navegadores basados en Chromium (por ejemplo, Edge, Chrome, Brave) en lugar de introducir una dirección de correo electrónico y una contraseña maestra. Esto aporta la facilidad de un inicio de sesión seguro y sin contraseña a la aplicación Bitwarden más utilizada, lo que supone un impacto positivo para millones de usuarios en todo el mundo.

Siga la guía del centro de ayuda de Bitwarden para configurar y utilizar una clave de acceso para iniciar sesión en su extensión de navegador Bitwarden.

A medida que la tecnología de la extensión WebAuthn PRF para claves de acceso continúa implantándose en diversas plataformas, Bitwarden le sigue rápidamente con innovaciones adicionales en claves de acceso, mejorando la seguridad y la facilidad de uso.

Nota: El desbloqueo de una bóveda Bitwarden (por ejemplo, después de tiempo de espera bóveda) con una clave de acceso estará disponible en una próxima versión.

Más seguridad para todos

Las claves de acceso son más fuertes y seguras que las contraseñas, no se pueden adivinar y son resistentes a la suplantación de identidad. El uso de una clave de acceso para iniciar sesión en las cuentas de Bitwarden combina la seguridad de la clave de acceso con el conocimiento cero, la protección de cifrado de extremo a extremo que Bitwarden ofrece para la información sensible y las credenciales de los usuarios. Siguiendo la visión de Bitwarden de llevar la seguridad a todo el mundo, el inicio de sesión con una clave de acceso está incluido en todos los planes de Bitwarden, incluido el gratuito.

Inicie sesión con un solo paso

Esta nueva e innovadora tecnología passkey permite a los usuarios de Bitwarden autenticar y descifrar sus cuentas en un solo paso - todo sin utilizar su contraseña Bitwarden, 2FA, o incluso la dirección de correo electrónico de inicio de sesión. Basta con presentar la llave de acceso compatible con PRF y activar su desafío de verificación de usuario para que el usuario inicie sesión en su cuenta de Bitwarden. Esto agiliza significativamente el inicio de sesión al tiempo que añade seguridad, ya que la clave de acceso es imposible de adivinar y sólo funcionará para la aplicación web oficial de Bitwarden, protegiendo contra intentos maliciosos de phishing.

Vea cómo funciona en esta breve demostración:

Bitwarden utiliza una nueva tecnología de clave de acceso para implementar la función de inicio de sesión con clave de acceso, lo que sitúa a Bitwarden a la vanguardia de la innovación en autenticación y cifrado con clave de acceso. Esto constituye una prueba de concepto y un ejemplo a seguir para otras aplicaciones cifradas de extremo a extremo.

Las aplicaciones cifradas de extremo a extremo, como Bitwarden, tienen que autenticar al usuario y cifrar y descifrar los datos de forma segura. Para ello se necesita una clave de cifrado, consistente en una larga cadena de caracteres aleatorios, que debe ser constante e invariable, como la que se obtiene de una contraseña. Las claves de acceso, sin embargo, no pueden utilizarse para el cifrado por sí solas. Por razones de seguridad, el proceso de inicio de sesión con clave de acceso genera valores diferentes con cada autenticación, y la propia clave de acceso no se comparte con la aplicación.

Introduzca la extensión PRF WebAuthn, un método emergente para obtener un valor único y fijo a partir de una clave de acceso. Esta tecnología obtiene una clave de cifrado a partir de una clave de paso en relación con un sitio concreto, que luego puede utilizarse para cifrar y descifrar datos de forma fiable.

La extensión PRF WebAuthn permite al cliente Bitwarden utilizar una clave de acceso con un doble propósito: autenticar al usuario y recuperar una clave de cifrado y descifrar los datos, permitiendo el acceso a la cuenta Bitwarden del usuario. El resultado es un inicio de sesión rápido, cómodo y seguro que mantiene el conocimiento cero, el cifrado de extremo a extremo y distingue a Bitwarden como líder en seguridad sin contraseña.

Los usuarios con una cuenta gratuita de Bitwarden con claves y navegadores compatibles podrán configurar hasta cinco claves para iniciar sesión en la aplicación web de Bitwarden. Los usuarios de planes de pago de Bitwarden, incluidos Premium y Families, podrán configurar hasta diez claves. Actualmente, los navegadores basados en Chromium, como Google Chrome y Microsoft Edge, son compatibles con PRF WebAuthn. Esta funcionalidad llegará a otros clientes Bitwarden en futuras versiones.

Para las passkeys que no soportan la extensión PRF WebAuthn, como las creadas en otros proveedores de passkeys, la passkey aún puede autenticar al usuario sin la dirección de correo electrónico y 2FA, mientras que la contraseña de Bitwarden se utilizaría para el descifrado.

Si está interesado en aprender más, visite la página de Passkeys y Passwordless en el sitio web de Bitwarden o lea los blogs: ¿Cómo funcionan las passkeys? y ¿Qué son las passkeys? Dos webcasts, Bitwarden y Passkeys y Passkeys & You abordan las preguntas más comunes.

Listo para comenzar su viaje sin contraseña con Bitwarden? Comience con una cuenta personal gratuita o una prueba de 7 días para empresas y descubra lo fácil que es utilizar claves de acceso para iniciar sesión en Bitwarden, gestionar claves de acceso para otros sitios y proteger su vida digital.