Una contraseña olvidada puede parecer un inconveniente menor, hasta que impide entrar en el momento preciso. En una casa de apuestas, donde una cuota puede cambiar en segundos, esa fricción adquiere otra dimensión. Sin embargo, el problema va más allá de recordar una combinación de letras y números.
Según The State of Passkeys 2026, de FIDO Alliance, el 33 % de los consumidores consultados experimentó la vulneración de una cuenta o recibió una notificación de brecha durante el último año, mientras que el 47 % afirmó que probablemente abandonaría una compra o un inicio de sesión si no pudiera recordar su contraseña. El mecanismo que durante décadas protegió el acceso a los servicios digitales también representa una fuente de vulnerabilidad y fricción.
Las passkeys ya han superado la etapa de adopción inicial. En mayo de 2026, FIDO Alliance estimó que existían 5.000 millones de passkeys en uso activo en el mundo. El estudio, realizado entre 11.000 adultos de diez países, encontró además que el 90 % conocía esta tecnología, el 75 % había habilitado al menos una y el 49 % las utilizaba regularmente cuando estaban disponibles.
En lugar de pedir al usuario que recuerde un secreto, este sistema utiliza credenciales criptográficas que pueden activarse desde el dispositivo mediante una huella, reconocimiento facial o PIN. Así se reduce la dependencia de información que puede ser robada mediante phishing, una modalidad de fraude en la que un atacante suplanta a una empresa o plataforma legítima para obtener credenciales u otros datos sensibles.
¿CÓMO FUNCIONA?
Una passkey utiliza dos claves criptográficas: una pública, asociada al servicio, y otra privada, protegida en el dispositivo del usuario. Al iniciar sesión, el sistema verifica esa credencial sin transmitirla, lo que dificulta ataques de phishing y protege mejor las cuentas que contienen saldo, datos personales o medios de pago.
La biometría empleada para autorizar el acceso tampoco tiene que almacenarse en los servidores del operador. Según FIDO Alliance, la huella o el rostro permanecen en el dispositivo y el servicio recibe solo la confirmación de la autenticación. Algunas passkeys pueden sincronizarse entre varios equipos y otras quedan vinculadas a un dispositivo específico.
Esta arquitectura resulta especialmente relevante para el juego online, donde una misma cuenta reúne identidad, fondos e información transaccional. Sin embargo, una passkey no resuelve por sí sola todas las necesidades de seguridad del operador.
AUTENTICAR NO ES IDENTIFICAR
La función de la passkey no es sustituir los controles KYC o de prevención del fraude, sino reforzar la autenticación con una credencial menos expuesta al robo y la reutilización.
La diferencia es fundamental. Una passkey permite comprobar que el usuario dispone de una credencial válida, pero no sustituye necesariamente la comprobación de quién está realmente detrás de la cuenta. Para un operador de apuestas o casino online, la seguridad debe abarcar también la identidad del jugador, el dispositivo utilizado, su comportamiento y el riesgo asociado a determinadas operaciones.
Por ello, el acceso a una cuenta puede requerir distintos niveles de comprobación dependiendo del contexto. Un inicio de sesión habitual desde un dispositivo conocido no necesariamente presenta el mismo riesgo que un acceso desde un equipo nuevo, un cambio de información personal o una solicitud de retiro.
REGULANDO LA AUTENTICACIÓN
En el mercado de apuestas online, esta transformación tecnológica debe convivir con las obligaciones regulatorias de identificación, prevención del fraude y protección de las cuentas de los jugadores.
Brasil es un claro ejemplo: su marco regulado contempla reconocimiento facial con prueba de vida en la autenticación de los apostadores y exige controles específicos en operaciones como retiros, recuperación de credenciales y desbloqueo de cuentas después de actividades sospechosas.
Para las casas de apuestas y casinos online, esto obliga a pensar la autenticación como parte del recorrido completo del jugador. Además de comprobar quién accede a la cuenta, es necesario reforzar los controles cuando cambia el contexto, por ejemplo, un nuevo dispositivo, una modificación de información personal o una solicitud de retiro pueden justificar una comprobación adicional. De esa manera, la seguridad puede adaptarse al nivel de riesgo sin imponer la misma fricción en cada acción.
EL NUEVO FRENTE DEL FRAUDE
El desafío se amplía con nuevas formas de fraude. En su evaluación de riesgos de 2026, la Gambling Commission británica advirtió sobre intentos de superar los controles KYC mediante documentos falsos, vídeos deepfake y sustituciones faciales generadas con inteligencia artificial, además del uso de cuentas de terceros.
El avance de estas técnicas obliga a distinguir entre autenticar una credencial y comprobar quién está realmente detrás de una cuenta. Una persona puede disponer de una credencial válida y, aun así, la operación puede requerir controles adicionales si existen señales que indiquen suplantación, apropiación de cuenta o actividad fraudulenta.
El mensaje para los operadores es claro: el futuro del acceso a una plataforma de apuestas no dependerá únicamente de sustituir una contraseña por una huella.
MAYOR CONTROL
La velocidad tiene un valor particular en las apuestas deportivas. Un usuario que intenta entrar para participar en un mercado en vivo puede encontrarse con una cuota distinta pocos segundos después. En ese escenario, reducir pasos innecesarios durante el acceso puede mejorar la experiencia del jugador.
Esa agilidad también puede tener un impacto operativo. FIDO Alliance reportó en 2026 que el 45% de las organizaciones que ya utilizaban passkeys conseguía accesos más rápidos y el 35% recibía menos solicitudes para restablecer contraseñas. En un sportsbook o casino online, donde el usuario entra con frecuencia y muchas veces quiere apostar de inmediato, esa agilidad puede mejorar la experiencia y evitar abandonos.
Pero simplificar el acceso no significa eliminar los controles. La tendencia apunta hacia una autenticación capaz de adaptarse a distintos momentos de la actividad del jugador: menos fricción cuando el comportamiento es consistente y mayores comprobaciones cuando aparecen señales de riesgo.
El verdadero cambio, por tanto, no consiste simplemente en reemplazar una contraseña. Consiste en pasar de una autenticación estática a un modelo capaz de combinar credenciales criptográficas, biometría, identidad y contexto para decidir cuándo confiar y cuándo volver a comprobar.
Cibersegurança: fim das senhas
As passkeys, a biometria e os controles baseados em risco transformam o acesso a sportsbooks e cassinos online, trazendo maior agilidade, mas também novos desafios de segurança.
Uma senha esquecida pode parecer um pequeno inconveniente — até impedir o acesso no momento exato. Em uma casa de apostas, onde as odds mudam em segundos, essa fricção ganha outra dimensão. No entanto, o problema vai muito além de esquecer uma combinação de letras e números.
Segundo o relatório The State of Passkeys 2026, da FIDO Alliance, 33% dos consumidores consultados experimentaram a violação de uma conta ou receberam uma notificação de vazamento no último ano, enquanto 47% afirmaram que provavelmente abandonariam uma compra ou um login se não se lembrassem de sua senha. O mecanismo que durante décadas protegeu o acesso aos serviços digitais tornou-se, assim, uma grande fonte de vulnerabilidade e fricção.
As passkeys já superaram a etapa de adoção inicial. Em maio de 2026, a FIDO Alliance estimou que havia 5 bilhões de passkeys em uso ativo no mundo. O estudo, realizado com 11.000 adultos de dez países, também revelou que 90% conheciam essa tecnologia, 75% já haviam habilitado ao menos uma e 49% as utilizavam regularmente quando disponíveis.
Em vez de exigir que o usuário se lembre de um segredo, esse sistema utiliza credenciais criptográficas ativadas diretamente no dispositivo por meio de uma impressão digital, reconhecimento facial ou PIN. Isso reduz a dependência de informações que podem ser roubadas por phishing — fraude na qual o cibercriminoso se passa por uma empresa ou plataforma legítima para obter credenciais e outros dados sensíveis.
COMO FUNCIONA?
Uma passkey utiliza duas chaves criptográficas: uma pública, associada ao serviço, e outra privada, mantida em segurança no dispositivo do usuário. Ao fazer login, o sistema valida essa credencial sem que ela precise ser transmitida pela rede, o que dificulta ataques de phishing e protege contas que contêm saldo, dados pessoais ou métodos de pagamento.
A biometria usada para autorizar o acesso também não precisa ser armazenada nos servidores do operador. Segundo a FIDO Alliance, a impressão digital ou o rosto permanecem protegidos no dispositivo, e o serviço recebe apenas a confirmação da autenticação. Além disso, algumas passkeys podem ser sincronizadas entre vários dispositivos, enquanto outras ficam vinculadas a um aparelho específico.
Essa arquitetura é especialmente relevante para o setor de jogos online, no qual uma mesma conta reúne identidade, fundos e histórico transacional. No entanto, uma passkey não resolve, por si só, todas as necessidades de segurança do operador.
AUTENTICAR NÃO É IDENTIFICAR
A função da passkey não é substituir os controles KYC ou de prevenção à fraude, mas sim reforçar a autenticação com uma credencial menos exposta a roubo e reutilização.
A diferença é fundamental: uma passkey comprova que o usuário possui uma credencial válida, mas não confirma, necessariamente, quem está por trás da conta. Para um operador de apostas ou cassino online, a segurança deve abranger também a identidade do jogador, o dispositivo utilizado, seu comportamento e o risco associado a cada operação.
Por isso, o acesso a uma conta pode exigir diferentes níveis de verificação conforme o contexto. Um login habitual em um dispositivo conhecido não apresenta o mesmo risco que um acesso a partir de um aparelho novo, uma alteração de dados pessoais ou uma solicitação de saque.
REGULANDO A AUTENTICAÇÃO
No mercado de apostas online, essa transformação tecnológica deve conviver com as obrigações regulatórias de identificação, prevenção à fraude e proteção das contas dos jogadores.
O Brasil é um claro exemplo: seu quadro regulatório prevê o uso de reconhecimento facial com prova de vida na autenticação dos apostadores e exige controles específicos em operações, como saques, recuperação de credenciais e desbloqueio de contas após atividades suspeitas.
Para as casas de apostas e cassinos online, isso exige pensar a autenticação como parte de toda jornada do jogador. Além de confirmar quem acessa a conta, é necessário reforçar os controles quando o contexto muda — por exemplo, um novo dispositivo, uma alteração de dados pessoais ou uma solicitação de saque podem justificar uma verificação adicional. Dessa maneira, a segurança se adapta ao nível de risco sem impor fricção desnecessária a cada ação.
A NOVA FRENTE DA FRAUDE
O desafio se amplia com novas modalidades de fraude. Em sua avaliação de riscos de 2026, a Gambling Commission britânica alertou sobre tentativas de burlar os controles de KYC por meio de documentos falsos, vídeos deepfake e manipulações faciais geradas por inteligência artificial, além do uso de contas de terceiros.
O avanço dessas técnicas exige distinguir entre autenticar uma credencial e comprovar quem realmente está por trás de uma conta. Um usuário pode possuir uma credencial válida e, mesmo assim, a operação exigir controles adicionais se houver sinais de falsificação de identidade, invasão de conta ou atividade fraudulenta.
A mensagem para os operadores é clara: o futuro do acesso às plataformas de apostas não dependerá apenas de substituir uma senha por uma impressão digital.
MAIOR CONTROLE
A velocidade tem um valor único nas apostas esportivas. Um usuário que tenta acessar a plataforma para apostar em um mercado ao vivo pode se deparar com uma odds diferente poucos segundos depois. Nesse cenário, eliminar etapas desnecessárias no acesso melhora a experiência do jogador.
Essa agilidade também gera um impacto operacional. A FIDO Alliance reportou em 2026 que 45% das organizações que utilizavam passkeys obtiveram acessos mais rápidos, e 35% registraram queda nas solicitações de redefinição de senha. Em um sportsbook ou cassino online — onde o usuário entra com frequência e muitas vezes busca apostar imediatamente —, essa agilidade melhora a experiência e evita o abandono da plataforma.
Mas simplificar o acesso não significa eliminar controles. A tendência aponta para uma autenticação capaz de se ajustar aos diferentes momentos da atividade do jogador: menor fricção quando o comportamento é consistente e validações mais rigorosas diante de qualquer sinal de risco.
A verdadeira mudança, portanto, não consiste em apenas substituir uma senha, mas em migrar de uma autenticação estática para um modelo que combina credenciais criptográficas, biometria, checagem de identidade e análise de contexto para decidir quando confiar e quando revalidar o processo.
