{"ok":true,"nota":{"id":"b893eb6caf0a0c02","slug":"passkeys-una-trampa-en-la-verificacion-del-dispositivo-que-podria-deja-b893eb","titulo":"Passkeys: una trampa en la verificación del dispositivo que podría dejar pasar equipos falsos","resumen":"Se analiza un problema en la forma en que algunos sistemas verifican el origen de las passkeys, las claves que reemplazan a las contraseñas. El texto describe cómo la comprobación del fabricante del dispositivo puede resultar engañosa si no se aplica bien.","fuente":"lobsters","fuenteNombre":"Lobsters","color":"#ac130d","autor":"mjtsai.com via kaimac","url":"https://mjtsai.com/blog/2026/10/15/passkeys-attestation-trap/","imagen":"/hoy/portada/b893eb6caf0a0c02","tema":"tecnologia","subtemas":["passkeys","seguridad informatica","autenticacion","contraseñas","privacidad digital"],"entidades":["Lobsters"],"formato":"dato","entretenimiento":false,"pubTs":"2026-10-21T18:16:22.000Z","indexTs":"2026-10-21T22:39:37.287Z","hash":"26262adf14d009e2d7b559234a4fc7a02093536554b32e25b0e0eed04a47713c","tsa":{"time":"Oct 21 22:41:08 2026 GMT","provider":"freetsa.org","sobre":"sello"},"stats":{"views":0,"likes":0,"clicks":0,"dwell":0},"tipo":"normal","registro":"hallazgo","porQueImporta":"Las passkeys se presentan como la forma más segura de entrar a cuentas sin contraseña, y muchos servicios las están adoptando. Si la verificación del equipo se hace mal, un atacante podría simular un dispositivo confiable y entrar donde no debería. Para un usuario común, la conclusión práctica es que la seguridad depende también de cómo cada servicio implementa la tecnología, no solo de la tecnología en sí. Lo que parece blindado puede tener una puerta abierta por una decisión de diseño poco cuidadosa.","quienFirma":"Comunidad técnica (publicación en Lobsters)","confianza":"divulgacion","consulta":null},"sello":{"hash":"26262adf14d009e2d7b559234a4fc7a02093536554b32e25b0e0eed04a47713c","sello":"4b0704d505ec9c0fa9f2c76848d1848cd8cc81e98ba3a89bb9bdc16928f9945c","beacon":{"drand":{"cadena":"8990e7a9aaed2ffed73dbd7092123d6f289930540d7651336225dc172e51b2ce","ronda":6573047,"aleatorio":"2d5bf513cf7c1affa7426736d172d5981c9a94749f3f1efee998c0506487381c","tiempo":"2026-10-21T22:40:30.000Z"},"nist":{"cadena":2,"pulso":1993729,"salida":"2566CA36D87E2FBEC4D5E015FFCF0C1864DBD9B1365EDEAC0694FBFCE2C52475A35169CBCB950FAB325AC47DB3FC6E6C4F08665F398AD5CA0CA7EEC98EA260E3","tiempo":"2026-10-21T22:40:00.000Z"},"noAntes":"2026-10-21T22:40:30.000Z"},"verificacion":{"drand":true,"nist":true},"tsa":{"time":"Oct 21 22:41:08 2026 GMT","provider":"freetsa.org","sobre":"sello"},"original":{"titulo":"Passkeys Attestation Trap","descripcion":"<p><a href=\"https://lobste.rs/s/cdnepk/passkeys_attestation_trap\">Comments</a></p>","pubDate":"Wed, 21 Oct 2026 13:16:22 -0500","url":"https://mjtsai.com/blog/2026/10/15/passkeys-attestation-trap/"},"indexado":"2026-10-21T22:39:37.287Z"}}