En enero de 2025, el Ministerio de Relaciones Exteriores de Cuba (Minrex) reportó que su cuenta en X había sido hackeada. Lejos de postearse publicaciones que exigieran libertades para Cuba, el robo de la cuenta fue para presentar tres criptomonedas que enseguida aumentaron su valor y el dinero invertido en ellas. Por si fuera poco, la cuenta de la cancillería fue utilizada para hacer más de una transmisión en vivo (space); algunos usuarios fuera de la isla se preguntaban qué sucedía.

Aunque no hay información sobre cómo la cuenta del Minrex fue controlada ―sobre todo a dos meses de una jornada nacional de ciberseguridad, en la que se afirmó que «Cuba se posiciona por delante de muchos países vecinos» en el tema―, es presumible que la contraseña de la cuenta fuera comprometida y que no se utilizaba una segunda capa de seguridad (por ejemplo, la autenticación de dos factores). Desde elTOQUE hemos sugerido aplicaciones disponibles para usuarios en la isla que aumentan la protección del acceso a las cuentas.

Dos aplicaciones de doble autenticación disponibles para Cuba

Cuando la contraseña no es suficiente para garantizar la seguridad de nuestras cuentas, es necesario aplicar un segundo nivel

Sin embargo, no es la alternativa más reciente. Un nuevo mecanismo ha ido expandiéndose en los últimos años hasta llegar a empresas como Apple, Google y Bitwarden, y también a sitios de comercio electrónico como eBay y Amazon. Se trata de la llave de acceso.

Si la comparamos con el mundo analógico, la llave de acceso es como la llave que cada persona tiene para abrir la puerta de su casa, pero con una salvedad: esa llave solo funciona si reconoce al usuario que la tiene. En las condiciones de Cuba, como la llave de acceso por lo general está en el móvil, para reconocer al usuario se usa el reconocimiento facial o de huella del dispositivo, o por defecto, un PIN previamente establecido.

En esencia, la llave de acceso o passkey escribe la contraseña del sitio web y el código de doble autenticación. Todo en segundos y sin que el usuario tenga que teclearlo ni verlo.

¿Cómo se activa la llave de acceso?

Aunque Google y Apple ofrecen llaves de acceso, lo mejor es Bitwarden, un gestor de contraseñas de código abierto que desde elTOQUE hemos recomendado con anterioridad. Que sea de código abierto quiere decir que sus códigos de programación pueden ser revisados por los usuarios que lo deseen, porque son públicos.

Bitwarden también da la posibilidad de ingresar a la plataforma con una llave de acceso.

Para activar la llave de acceso en Bitwarden, primero se debe crear una cuenta en la plataforma (ya sea en el sitio web o en la aplicación), disponible para dispositivos con Android, iOS, Windows, MacOS y Linux. También están disponibles complementos para los distintos navegadores.

En el caso de que se cuente con un dispositivo con lector de huella o reconocimiento facial, es preciso ir al apartado de seguridad de la cuenta en los ajustes y activar la opción de «Desbloquear con Face ID», por ejemplo.

Apartado de la seguridad donde se activa el reconocimiento facial.

Una vez creada la cuenta, debemos crear al menos una contraseña para un sitio web que preferiblemente sea compatible con la llave de acceso, por ejemplo, Amazon. Se toca en el botón «+», se introducen los datos del usuario y se guardan.

A continuación, se debe acceder a la página web de Bitwarden porque, por el momento, el próximo paso no está disponible en la aplicación. Una vez allí, se va a los ajustes en la parte izquierda de la página, exactamente al apartado de seguridad, y se activa la última opción: «Acceder con llave de acceso».

Captura de pantalla de la configuración en la página de Bitwarden para activar la llave de acceso.

Bitwarden pedirá nuevamente la contraseña, así como el nombre de la llave de acceso. También es aconsejable marcar «Usar para la encriptación de la bóveda».

El último paso es activar la opción de la llave de acceso en Amazon. Para ello, solo es necesario acceder a la plataforma de comercio electrónico. Tanto si se hace desde la aplicación en el teléfono o desde un navegador web en un dispositivo ―que debe tener instalado el complemento―, Bitwarden emitirá una ventana emergente o pantalla preguntando si se quiere usar la llave de acceso con los datos de la cuenta de Amazon guardados. Si se acepta, se pedirá huella digital o reconocimiento facial en el móvil compatible, o un PIN. Así será con todos los sitios compatibles con la llave de acceso y cuyas contraseñas se hayan guardado en Bitwarden.

Una vez reconocido el usuario, se podrá ingresar a Amazon sin problemas.