En un movimiento silencioso pero cargado de intencionalidad técnica, Microsoft ha comenzado a retirar la clásica función de «contraseña con imagen» de las opciones de autenticación del sistema operativo. Esta característica, que permitía desbloquear el equipo trazando gestos sobre una fotografía personalizada, está desapareciendo de forma progresiva del panel de configuración, marcando el paso final hacia la consolidación absoluta de Windows Hello y la seguridad respaldada por hardware.
–Un vestigio de la era táctil que sucumbe ante la biometría moderna
Para entender el contexto de esta retirada hay que remontarse a 2012, año en que hizo su debut el polémico Windows 8. En aquel momento, el gigante de Redmond estaba volcado en transformar su sistema operativo para adaptarlo a la eclosión de las tabletas y las pantallas táctiles. El mecanismo de la contraseña con imagen permitía seleccionar una fotografía y registrar una combinación de tres gestos —líneas, círculos o puntos específicos— que servían como clave de acceso. En dispositivos portátiles sin teclado físico, esta solución ofrecía una alternativa ágil a la tediosa escritura de contraseñas complejas en un teclado virtual.
Sin embargo, la evolución del ecosistema de PC tomó un rumbo diametralmente opuesto. La consolidación de los ordenadores de sobremesa y portátiles tradicionales, sumada al despliegue masivo de lectores de huellas dactilares y cámaras de reconocimiento facial infrarrojo, convirtió a los gestos sobre imágenes en una anécdota del pasado. Siguiendo su habitual patrón de amortización de software, Microsoft ha comenzado a ocultar esta opción dentro del menú de Cuentas para evitar que los nuevos usuarios la configuren, un paso previo e inequívoco antes de su erradicación total del código fuente.
Especialistas en arquitectura de seguridad informática han evaluado esta transición como un paso lógico hacia estándares de autenticación mucho más rigurosos:
«Las contraseñas basadas en gestos sobre pantalla nacieron para resolver un problema de usabilidad en dispositivos táctiles, pero desde la perspectiva de la ciberseguridad actual presentan serias debilidades. Los rastros de grasa en los paneles, la posibilidad de observación directa por terceros y la falta de un cifrado vinculado a hardware dedicado las convierten en un eslabón débil. Redirigir al usuario hacia un PIN local cifrado en el procesador de seguridad es la única decisión sensata en el entorno de amenazas actual.»
–La hegemonía del PIN cifrado y el módulo TPM 2.0
El verdadero motivo detrás del desmantelamiento de este método reside en el cambio de paradigma que Microsoft impuso con la llegada de Windows 11. La exigencia obligatoria del módulo de plataforma segura (TPM 2.0) para instalar el sistema operativo no fue un capricho técnico, sino la base para construir un modelo de autenticación donde la identidad del usuario queda atada físicamente a la placa base del equipo.
A diferencia de una contraseña tradicional o una secuencia de gestos que pueden ser interceptados o reproducidos, el PIN de Windows Hello opera bajo un esquema exclusivamente local. Este código alfanumérico no se transmite jamás a través de la red ni se almacena en los servidores de la compañía en la nube. Por el contrario, el chip TPM 2.0 guarda la clave criptográfica en un contenedor de hardware aislado, garantizando que, incluso si un atacante remoto lograra obtener el número del PIN, sería absolutamente incapaz de iniciar sesión en otro ordenador, ya que la clave no puede desligarse del hardware original.
-¿Cómo evitar sobresaltos en la pantalla de bloqueo?
Para la base de usuarios que aún mantiene activa la contraseña con imagen, la postura de Microsoft es de cautela. El sistema no bloqueará el acceso ni desactivará la función de forma intempestiva en los equipos donde ya se encuentre configurada. No obstante, confiar el acceso diario a una herramienta en vías de extinción supone asumir un riesgo innecesario ante la eventual llegada de una actualización acumulativa que elimine el soporte de raíz.
La estrategia recomendada para garantizar una transición sin fisuras consiste en adentrarse de forma proactiva en el menú de Configuración, navegar hasta el apartado de Cuentas y acceder a las Opciones de inicio de sesión. Desde allí, el procedimiento idóneo pasa por establecer primero un PIN de Windows Hello o configurar sensores biométricos si el hardware dispone de ellos. Una vez verificado que el nuevo método de acceso funciona con total fluidez, se debe proceder a desvincular la antigua contraseña de imagen, asegurando así que el arranque del sistema se mantenga plenamente alineado con los estándares de seguridad y estabilidad que exige el ecosistema actual de Windows.