bitFlyer incorpora autenticación con passkey en operaciones críticas

bitFlyer anunció el día 29 que ha introducido la autenticación con passkey en su servicio de comercio de criptomonedas, una medida para hacer frente a los fraudes de phishing y los accesos no autorizados, cada vez más sofisticados, que apuntan a los servicios financieros.

Según la compañía, las passkeys ofrecen mayor resistencia al phishing que la autenticación de dos factores. Reducen el riesgo de accesos indebidos y envíos fraudulentos derivados del robo de credenciales, y evitan al usuario tener que comprobar e introducir códigos de verificación. bitFlyer sostiene que así logra equilibrar seguridad y comodidad.

Qué operaciones la requieren

La autenticación con passkey se solicita en tres operaciones: el envío externo de criptomonedas, el registro de direcciones de destino externas y la retirada de yenes japoneses. Son las acciones en las que una cuenta comprometida causaría un daño económico más directo.

En el momento del anuncio, la passkey no puede usarse para iniciar sesión. Por ahora, la protección solo cubre los pasos de mayor riesgo una vez dentro de la cuenta.

Una tendencia en el mercado japonés

bitFlyer no es la primera. Otros servicios de criptomonedas que operan en Japón, como Binance, Coincheck, GMO Coin, SBI VC Trade y Minna no FX, ya han adoptado la autenticación con passkey.

Para los usuarios, robar una contraseña y un código de un solo uso ya no basta para sacar fondos de una cuenta, porque la passkey está vinculada al dispositivo y no se puede entregar en una página de acceso falsa como un código. Quienes aún no hayan configurado una deberán hacerlo para realizar las operaciones afectadas. La empresa no ha indicado si añadirá compatibilidad con el inicio de sesión más adelante.