credenciales

Las credenciales son los elementos que permiten verificar la identidad de una persona, dispositivo o entidad ante un sistema, servicio u organización. En informática, el término se refiere a información o pruebas que demuestran que el titular tiene autorización para acceder a recursos protegidos. Las credenciales pueden ser de varios tipos.

Entre las credenciales de acceso se cuentan el nombre de usuario, la contraseña, el PIN, los tokens de seguridad y los certificados digitales. En autenticación se suelen combinar: algo que sabe (contraseña), algo que posee (token), y, a veces, algo que es (biometría).

La gestión de credenciales abarca su creación, almacenamiento, distribución, rotación y revocación, así como su expiración y auditoría. En el ámbito académico o profesional, las credenciales también se refieren a títulos, certificados, licencias o certificaciones que acreditan habilidades y competencias.

Las credenciales son objetivo frecuente de robo y abuso; prácticas como phishing, uso de contraseñas por defecto, reutilización de contraseñas, o filtraciones de datos pueden comprometerlas. Medidas: autenticación multifactor, gestor de contraseñas, políticas de contraseñas, monitoreo de uso, detección de anomalías.

En entornos modernos se usan sistemas de gestión de identidades y acceso (IAM), inicio de sesión único (SSO), y protocolos como OAuth, OpenID Connect y SAML, que permiten a usuarios usar una identidad para acceder a múltiples servicios sin compartir credenciales entre servicios. También se utilizan credenciales de servicio, como claves API o certificados de servidor, para autenticar máquinas o aplicaciones en comunicaciones entre entidades.

En resumen, las credenciales son fundamentales para controlar accesos y verificar identidades en contextos digitales y físicos; su adecuada gestión es clave para la seguridad y el cumplimiento normativo.