Un usuario compartido puede registrar una acción, pero no identifica necesariamente a la persona

En muchas empresas varias personas continúan utilizando el mismo usuario y contraseña para acceder a Contabilidad o Remuneraciones. Desde el punto de vista operativo puede parecer práctico, pero desde la perspectiva de la seguridad y la responsabilidad representa una brecha importante.

El sistema puede registrar: “la operación fue realizada por el usuario CONTABILIDAD“. Pero detrás de ese usuario pueden existir tres, cinco o diez personas. Entonces la pregunta sigue sin respuesta: ¿quién realizó realmente la operación?

Cuando se comparten credenciales, se pierde identidad individual, se debilita la responsabilidad, resulta difícil investigar errores, no puede atribuirse con certeza una modificación, aumenta el riesgo de accesos no autorizados, se dificulta retirar permisos a una persona específica, y la trazabilidad se vuelve aparente, no real.

Por eso la seguridad no consiste solamente en exigir una contraseña. Necesitamos avanzar hacia Identidad Verificable.