Guillem Alsina Gonzàlez
Históricamente, la recuperación del acceso a los sistemas corporativos exigía depender de mecanismos como el restablecimiento autónomo de claves o el contacto directo con los centros de asistencia técnica. El primer método recurre habitualmente a mensajes de texto o preguntas de seguridad, los cuales son vulnerables a la interceptación y no se adaptan a los entornos modernos que prescinden de las contraseñas convencionales, mientras que la segunda opción obliga a un agente a comprobar manualmente la identidad del trabajador, un procedimiento actualmente comprometido por los ataques de ingeniería social, la clonación de voces o la generación de medios sintéticos mediante inteligencia artificial.
La transición de las organizaciones hacia infraestructuras sin contraseñas, basadas en identificadores físicos o digitales (tokens), generó una vulnerabilidad cuando los empleados extraviaban su único dispositivo de autenticación. El proceso de restauración se convirtió de esta manera en el punto más débil de la cadena de protección corporativa.
Para dar respuesta a esta situación, Microsoft ha anunciado una versión preliminar de una nueva herramienta de recuperación de cuentas automatizada dentro de la plataforma Microsoft Entra, la cual sustituye por completo la validación humana por un proceso mecanizado de prueba de identidad, asegurando que el individuo que solicita el acceso es el titular legítimo del perfil.
La implementación de esta tecnología requiere de una configuración previa en el entorno informático de la empresa: los administradores deben establecer las credenciales verificables en sus sistemas, asegurar que las bases de datos de recursos humanos estén sincronizadas para que los nombres y apellidos coincidan, y adquirir las licencias necesarias a través de la Microsoft Security Store, lo que incluye tarifas específicas por cada comprobación facial realizada.
Cuando un empleado inicia el flujo de restauración, la plataforma lo redirige a proveedores externos especializados en verificación, como AU10TIX, IDEMIA o True Credential, ya que la misma Microsoft no almacena documentos personales en sus servidores, sino que delega el análisis a estos terceros.
Durante esta fase, la persona debe fotografiar un documento de identificación oficial, como un pasaporte o un permiso de conducir. El servicio externo analiza la presencia de elementos de seguridad, incluyendo hologramas, tipografías específicas y marcas de agua, para confirmar la autenticidad del documento físico aportado.
Tras el análisis documental, el usuario deberá tomarse una fotografía o grabar un vídeo breve mientras el sistema proyecta patrones específicos de luz y color sobre su rostro. Esta técnica confirma la presencia física del individuo en tiempo real y descarta el uso de imágenes estáticas, grabaciones de terceros o falsificaciones mediante IA.
Una vez que el proveedor externo valida la información, la plataforma central emite una credencial digital descentralizada que se almacena en la aplicación de autenticación de la compañía, elemento que funciona a modo de prueba digital de identidad en la que el sistema confía plenamente para continuar con la operación.
Para finalizar el enlace entre el entorno digital y el ser humano, el sistema realiza una última comprobación facial comparando el rostro del individuo presente frente a la pantalla en ese momento, con la fotografía extraída del documento de identificación oficial. Si ambos perfiles coinciden, la identidad se considera matemáticamente probada.
Beneficios operativos y cumplimiento normativo
La culminación de este flujo desencadena la emisión automática de un pase de acceso temporal, un elemento que permite al trabajador ingresar en la red corporativa y configurar un nuevo entorno seguro, registrando un dispositivo distinto o una nueva aplicación de autenticación sin llegar a interactuar en ningún momento con el personal de soporte técnico.
Este procedimiento se adapta a las arquitecturas de confianza cero (Zero Trust), extendiendo el requisito de verificación explícita a la fase de restauración del sistema. Además, neutraliza los ataques de suplantación de identidad dado que el procedimiento está estrictamente vinculado a documentos físicos y rasgos biológicos, suprimiendo cualquier código susceptible de ser robado o adivinado.
El uso de documentos gubernamentales también facilita el cumplimiento de los marcos normativos internacionales sobre garantía de identidad, equiparándose a los requisitos dictados por el estándar estadounidense NIST IAL2.
Finalmente, la mecanización de este proceso permite a los departamentos de TI liberar recursos, permitiendo a los técnicos concentrarse en tareas operativas más complejas y que requieren atención manual.
