La Passwordless Alliance ha lanzado «Passwordless X1280», un plugin sin contraseña para WordPress, en el directorio oficial de plugins de WordPress.org. Ahora, los sitios web que funcionan con WordPress pueden implementar la autenticación sin contraseña basada en el estándar internacional ITU-T X.1280 con solo instalar el plugin, sin necesidad de desarrollo adicional.
La razón principal para elegir WordPress es su alcance. Según W3Techs, a fecha de octubre de 2026, el 40,1 % de todos los sitios web utilizan WordPress y, si nos centramos únicamente en los sitios web que utilizan un CMS (sistema de gestión de contenidos), esa cifra asciende al 58,6 %. Dado que cuatro de cada diez sitios web funcionan con WordPress, cualquier cambio en el método de inicio de sesión de WordPress afectará directamente a un gran número de usuarios de servicios en línea.
Passwordless X1280 es un complemento que implementa el estándar internacional X.1280 —aprobado por la UIT-T en marzo de 2024—, que constituye un marco para la autenticación de servidores fuera de banda mediante dispositivos móviles. Cuando un usuario accede a la pantalla de inicio de sesión, se muestra una contraseña automática de un solo uso (AutoPassword) y el usuario verifica que el mismo valor aparece en la aplicación de su smartphone. A través de este proceso de verificación, el usuario confirma primero que el servicio al que está accediendo es legítimo antes de iniciar sesión; esto es la autenticación mutua, el principio fundamental de X.1280. Si los valores coinciden, el proceso se completa autorizando el inicio de sesión mediante la autenticación biométrica del smartphone, como Face ID o una huella dactilar.
Durante este proceso, no se introduce ni se transmite ninguna contraseña. Incluso si hay malware instalado en el ordenador o el smartphone del usuario, no hay ninguna contraseña que interceptar, por lo que se puede evitar el robo de cuentas a través del robo de contraseñas. Además, dado que la aprobación del inicio de sesión se produce mediante un método «fuera de banda» en un smartphone —un dispositivo de confianza independiente del ordenador—, no es necesario equipar el ordenador con hardware adicional, como dispositivos de autenticación biométrica o llaves de seguridad.
Por encima de todo, está diseñado para minimizar la carga que supone su implementación para los administradores de sitios de WordPress. El plugin no requiere modificaciones en los archivos principales de WordPress: basta con instalarlo y ya está. Además, utiliza únicamente hooks estándar de WordPress y es compatible con entornos Multisite, así como con los principales plugins de almacenamiento en caché y de seguridad. Tras la instalación, los usuarios pueden elegir entre métodos de inicio de sesión con contraseña o sin contraseña en la pantalla de inicio de sesión, y los administradores pueden desactivar por completo el inicio de sesión con contraseña en la configuración si lo desean.
El plugin, la aplicación móvil para usuarios (disponible en la App Store y Google Play) y el servidor de autenticación X1280 distribuido a través de Docker Hub se proporcionan de forma gratuita tanto para servicios en línea B2C como G2C. Los operadores de servicios solo tienen que registrarse de forma gratuita como miembros de servicio en la Passwordless Alliance para recibir una clave de servidor; al registrarse se emite automáticamente una clave de prueba. Los costes asociados a esta distribución gratuita se cubren con los ingresos publicitarios de las aplicaciones para usuarios. La instalación requiere WordPress 5.8 o superior, PHP 7.4 o superior y un sitio web con HTTPS habilitado; los usuarios solo necesitan un smartphone con la aplicación Passwordless X1280 instalada.
Woo Jong-hyun, presidente de la Passwordless Alliance, declaró: «Cuatro de cada diez sitios web de todo el mundo funcionan con WordPress, y nos complace poder ampliar la adopción de la autenticación sin contraseña, conforme a los estándares internacionales, dentro de este ecosistema». Añadió: «Eliminaremos las molestias que supone la gestión de contraseñas mediante estándares internacionales y software libre accesible para todos, y aceleraremos la llegada de una era digital sin contraseñas».
El complemento Passwordless X1280 está disponible para su descarga en WordPress.org(https://wordpress.org/plugins/passwordless-x1280/), y las instrucciones para registrarse como miembro del servicio y obtener una clave de servidor se pueden consultar en la página web de la Passwordless Alliance(www.passwordlessalliance.org).