Thales impulsa la autenticación sin contraseñas en la banca con tecnología FIDO2
La compañía ofrece soluciones de autenticación resistentes al phishing para proteger el acceso de empleados y clientes, apoyar el cumplimiento de PSD2 y reducir la dependencia de contraseñas, SMS y códigos de un solo uso.
Madrid, 8 de septiembre de 2026. Thales Cybersecurity Products ha reforzado su propuesta de autenticación sin contraseñas para el sector financiero mediante un porfolio de soluciones basadas en el estándar FIDO2.
La iniciativa busca ayudar a bancos y entidades financieras a reducir los ataques de phishing, la fatiga provocada por las notificaciones de autenticación y otros intentos de suplantación destinados a obtener acceso a cuentas, aplicaciones corporativas y transacciones.
La madurez de la banca digital española también aumenta su exposición a estas amenazas. Como analiza TerritorioFintech, el phishing ya no persigue únicamente contraseñas, sino todos los elementos que permiten reconstruir una identidad digital.
Al mismo tiempo, las entidades deben operar bajo marcos como PSD2, el Reglamento General de Protección de Datos y PCI DSS, que incrementan las exigencias relacionadas con la protección de la información, el control de los accesos y la trazabilidad de los sistemas.
“Los métodos de autenticación tradicionales, como las contraseñas, SMS y OTP, ya no ofrecen suficientes garantías en este sector. Las entidades necesitan un enfoque que reduzca de forma real la superficie de ataque, mejore la experiencia del usuario y permita avanzar hacia un acceso más seguro y transparente”, ha señalado Eutimio Fernández, Regional Sales Manager para Iberia de Thales Cybersecurity Products.
El fraude en pagos alcanzó los 4.200 millones de euros
El informe conjunto de la Autoridad Bancaria Europea y el Banco Central Europeo cifra el fraude en pagos registrado en el Espacio Económico Europeo en 4.200 millones de euros durante 2024, frente a los 3.500 millones contabilizados en 2023.
El documento concluye que las operaciones verificadas mediante autenticación reforzada de cliente presentan generalmente una menor exposición al fraude, especialmente en los pagos con tarjeta. No obstante, las autoridades advierten de que los delincuentes están adaptando sus métodos y recurriendo con mayor frecuencia a la manipulación del usuario y la ingeniería social.
La protección frente a la suplantación también se está ampliando a los canales de mensajería. En España, las nuevas medidas contra el fraude obligarán a bloquear los SMS, MMS y RCS que utilicen alias no registrados o proveedores no autorizados.
Qué es FIDO2 y cómo funciona
FIDO2 es un estándar abierto de autenticación desarrollado por la FIDO Alliance junto con el World Wide Web Consortium. Su objetivo es permitir el acceso a servicios digitales sin tener que introducir una contraseña convencional.
La tecnología utiliza criptografía asimétrica: el servicio conserva una clave pública, mientras que la clave privada permanece vinculada al dispositivo o autenticador del usuario. Para acceder, la persona confirma su identidad mediante una llave de seguridad, una tarjeta inteligente, un código PIN o un elemento biométrico compatible.
Las credenciales no se comparten con el servicio durante el inicio de sesión y quedan vinculadas al dominio legítimo. Esto dificulta que una página falsa pueda reutilizarlas, lo que convierte a FIDO2 en una alternativa especialmente relevante frente al phishing.
Las soluciones FIDO2 de Thales
El porfolio de Thales incluye productos FIDO2 destinados tanto al acceso de empleados como a los servicios de banca digital utilizados por los clientes. La oferta comprende:
- FIDO2 Security Keys y Smart Cards: autenticadores físicos para entornos de alto riesgo o con requisitos específicos de cumplimiento.
- SafeNet Trusted Access: plataforma de autenticación multifactor con compatibilidad nativa con FIDO2 para gestionar el acceso a aplicaciones corporativas.
- SafeNet Authentication Service PCE: solución dirigida a organizaciones que necesitan mantener el despliegue en sus propias instalaciones y conservar el control sobre los datos.
- OneWelcome Identity Platform: plataforma de identidad con opciones biométricas y autenticación sin contraseña para portales y servicios dirigidos al cliente.
- Thales Authenticator Lifecycle Manager: herramienta para administrar el ciclo de vida de los autenticadores, desde su aprovisionamiento hasta su sustitución o revocación.
La gama incorpora productos con certificaciones como FIPS 140-2 y 140-3, Common Criteria y eIDAS, dependiendo de la solución y de su configuración. Estas certificaciones permiten responder a distintos niveles de seguridad y cumplimiento.
Gestión centralizada de los autenticadores
Como distribuidor de Thales Cybersecurity Products, Exclusive Networks facilita a sus socios el acceso a estas soluciones. Los partners pueden encargarse de definir la arquitectura, integrar la autenticación sin contraseña en la infraestructura existente y gestionar el despliegue de los proyectos de identidad.
La administración centralizada permite controlar el alta, la entrega, la recuperación y la revocación de las credenciales. Este aspecto resulta especialmente relevante para entidades con miles de empleados, clientes o dispositivos y para aquellas que necesitan acreditar quién dispone de cada autenticador.
“FIDO2 no solo responde a una necesidad tecnológica, sino a una evolución de mercado: la autenticación passwordless sigue ganando tracción este año, consolidándose como una de las principales respuestas frente al aumento de los ataques de identidad”, ha explicado Fernández.
El directivo considera que las entidades financieras que aceleren la transición hacia modelos resistentes al phishing estarán mejor posicionadas para proteger a clientes y empleados sin incrementar la complejidad operativa.
TerritorioFintech es un medio digital dirigido a la Digital Money Generation y especializado en la actualidad de los nuevos modelos bancarios y financieros. Su equipo editorial publica contenidos informativos y divulgativos con el objetivo de contribuir a mejorar la educación financiera de sus lectores.
Todos los contenidos tienen una finalidad exclusivamente informativa y educativa. En ningún caso deben interpretarse como asesoramiento financiero ni como recomendaciones de inversión.
