Seguridad: Crayonic KeyVault, el accesorio del mañana
· Michel Aguilera
En un artículo anterior hablamos de las nociones de seguridad para la identidad digital. Hoy vamos a tratar un producto que, por su diseño, va por delante del mercado, con algunas innovaciones en el ámbito de la seguridad, pero también en la forma de utilizarlo. Descubrimos el KeyVault, de la empresa Crayonic.
La llave… ¡de la seguridad!
Hoy en día existen varios productos, sobre todo en torno a la plataforma FIDO2. Vamos a centrarnos en el KeyVault de la marca Crayonic. Esta empresa, especializada en ciberseguridad, ha desarrollado el producto con la idea de lograr una simbiosis perfecta entre diseño, tecnología e integración sencilla.
Como puedes ver en la ilustración, este aparato está repleto de sensores y cuenta con una pantalla situada en la parte superior. El chasis es de metal, con un diseño muy elegante. Destaca un lector de huellas dactilares en la parte superior, así como una especie de botón en el lateral (táctil). Está equipado con un chip NFC y bluetooth, lo que permite conectarlo con prácticamente cualquier PC o móvil. Además de servir como llave de seguridad FIDO2, también puede usarse como soporte de almacenamiento (limitado por ahora a 64 MB).
Aquí tienes un vídeo que repasa las principales funciones, presentadas por Peter Kolarov:
Aunque el producto aún está en fase de producción, hemos podido probarlo tanto en MacOS como en Windows 10. Los resultados son realmente asombrosos. Además de su versatilidad de uso, la forma de navegar por la interfaz del KeyVault es endiabladamente eficaz. Pequeño vídeo de demostración:
Algunas funciones estarán disponibles próximamente, a medida que se vayan integrando las actualizaciones de firmware en el aparato. Para emparejarlo y gestionar tu identificación, puedes usar la conexión por bluetooth o por mini-USB (el KeyVault cuenta con un conector). También es posible usar el KeyVault junto con el gestor de contraseñas Bitwarden para desbloquear el acceso a la interfaz del programa (vía web):
Como puedes ver, la operación es exactamente la misma que con cualquier dispositivo FIDO2, con la posibilidad de usarlo muy fácilmente en varios casos de uso a la hora de identificar a un usuario. ¡La ventaja es que la contraseña ya no es necesaria! Se puede usar BitWarden en modo local en el propio ordenador o a través de un servidor BitWarden, que almacenará la información de identificación del KeyVault para reconocerlo en un uso a distancia.
Aquí tienes un vídeo de Peter Kolarov (Crayonic), que presenta los casos de uso en detalle:
Además, existe la posibilidad de usar una pasarela para centralizar la gestión de varios KeyVaults (ya sea implantada dentro de la propia red o mediante una suscripción en la nube de Crayonic). Esto permite concentrar las distintas reglas de uso y salvaguardar la información sensible.
La pasarela facilita la integración en distintos niveles de autenticación, según las necesidades de las empresas:
Con la idea de permitir que las empresas almacenen y gestionen los KeyVaults, esto podría representar en el futuro un nuevo tipo de servicios gestionados, que podrían ofrecer los partners. Crayonic busca ofrecer esta posibilidad tanto para la gestión dentro de la empresa como para empresas de ciberseguridad, que podrían proponer el servicio de forma externalizada a clientes pequeños y medianos. Esta visión ofrece la posibilidad de gestionar nuestra gobernanza, en términos de control de las identidades digitales, en los distintos mercados que desean proteger los accesos sensibles. Un uso imaginable sería para personal con acceso a datos sensibles que pueda trabajar potencialmente en sistemas sin un control estricto de la seguridad. El inicio de sesión o el acceso a los entornos protegidos se haría sin correr el riesgo de un robo de identidad.
Aquí tienes una entrevista (en inglés) que pude hacer a Pavol Schmitzer (Crayonic), que nos habla con más detalle de la empresa y de las posibilidades que puede aportar el KeyVault:
En resumen, esta llave… ¡es una pasada!
Aunque todavía no están disponibles todas las funciones de esta solución, las que hemos podido probar nos han convencido de que estamos ante un producto vanguardista. El futuro sin contraseñas se perfila como algo evidente, con el recrudecimiento de los ataques informáticos contra las identidades digitales. Resulta indispensable protegerse e informar a los usuarios de todo tipo de que este tipo de soluciones puede, sin ninguna duda, evitar malas sorpresas en el futuro. Aprovecho para dar las gracias a Crayonic por su colaboración en la preparación de este artículo, así como por haberme proporcionado el material necesario.