L'ecosistema de l'autenticació digital està experimentant una transformació profunda. La creixent sofisticació dels ciberatacs, potenciats per intel·ligència artificial, ha deixat obsolets mètodes com el SMS o la veu, que depenen de canals fàcilment interceptables. La recent decisió de Microsoft de convertir les passkeys en el mètode predeterminat a Entra ID no és només una actualització tècnica, sinó un canvi de paradigma que obliga a repensar la seguretat de les identitats empresarials.
Les passkeys, basades en criptografia de clau pública, eliminen el factor compartit i fan que el phishing sigui pràcticament impossible. Mentre que un SMS pot ser redirigit mitjançant SIM swapping o un atac d'enginyeria social, una passkey només funciona en el dispositiu i lloc web per al qual va ser generada. Aquesta resistència al phishing, combinada amb una experiència d'inici de sessió més ràpida, les converteix en l'aposta lògica per al futur.
Darrere d'aquesta migració hi ha un context d'amenaces que la intel·ligència artificial ha accelerat. Les campanyes de phishing assistides per IA aconsegueixen taxes de clic superiors al 50%, molt per sobre dels mètodes tradicionals. Els atacants ja no necessiten habilitats avançades; poden automatitzar el robatori de credencials i l' escalada de privilegis en qüestió de minuts. Per això, les empreses que encara depenen de mètodes autenticació phishables estan exposant els seus sistemes a riscos creixents.
Microsoft estableix un cronograma clar: des de setembre de 2026 es forçarà el registre de passkeys, i per a febrer de 2027 el suport nadiu de SMS i veu desapareixerà. Els qui per raons regulatòries o tècniques necessitin mantenir aquests mètodes hauran de contractar operadors de telecomunicacions externs a través del Microsoft Security Store, assumint els costos associats. Aquesta decisió subratlla que la indústria ja no es pot permetre dependre de canals heretats.
Per a les organitzacions, la preparació ha de començar com més aviat millor. Identificar els usuaris que encara empren SMS o veu, planificar el desplegament de passkeys sincronitzades (com les emmagatzemades en clauers d'iCloud o Google) o vinculades a dispositius (com les de Microsoft Authenticator o claus FIDO2) i comunicar els canvis als empleats són passos crítics. Afortunadament, eines com les campanyes de registre faciliten la transició massiva.
Més enllà de l'autenticació, aquesta evolució obre la porta a un ecosistema sense contrasenyes on la identitat es gestiona de forma biomètrica i descentralitzada. Les empreses que integrin aquestes tecnologies amb serveis cloud AWS i Azure guanyaran en escalabilitat i seguretat. En Q2BSTUDIO, com a empresa de desenvolupament de programari i tecnologia, ajudem les organitzacions a dissenyar i implementar aquestes solucions, combinant aplicacions a mida amb infraestructura cloud robusta. El nostre equip coneix en profunditat els desafiaments de la ciberseguretat actual i pot guiar en l'adopció de passkeys, així com en la integració amb sistemes existents.
A més, la intel·ligència artificial per a empreses no només és una amenaça; també és una aliada. Les solucions d'agents IA poden automatitzar la detecció de comportaments anòmals en els inicis de sessió, mentre que eines d'intel·ligència de negoci com Power BI permeten visualitzar i analitzar logs d'autenticació en temps real. En Q2BSTUDIO oferim serveis d'intel·ligència de negoci i automatització de processos que complementen aquestes estratègies de seguretat.
Per garantir que la seva organització adopti aquests canvis sense comprometre la seguretat, comptar amb un partner expert en ciberseguretat és fonamental. En Q2BSTUDIO oferim serveis especialitzats en ciberseguretat i pentesting per avaluar i reforçar les seves defenses. De la mateixa manera, la migració a metodologies d'autenticació modernes es recolza en una infraestructura cloud robusta; els nostres serveis cloud AWS i Azure permeten desplegar solucions d'identitat escalables i segures.
La transició cap a passkeys no és opcional: és una resposta directa a un entorn d'amenaces que ha superat les capacitats dels mètodes heretats. Les empreses que actuïn amb antelació no només protegiran la seva identitat digital, sinó que també simplificaran l' experiència dels seus usuaris. Q2BSTUDIO està preparada per acompanyar aquest procés, oferint des de programari a mida fins a integració amb agents d'IA, passant per consultoria en intel·ligència de negoci. El moment d'actuar és ara: febrer de 2027 està més a prop del que sembla.
