Passkeys: qué son y por qué reemplazan las contraseñas

Passkeys: una alternativa más simple a las contraseñas

Respuesta rápida: Las passkeys o claves de acceso permiten iniciar sesión usando el desbloqueo del dispositivo, como huella, rostro o código local. En lugar de enviar una contraseña, utilizan criptografía vinculada al sitio correcto. Esto las hace resistentes al phishing, aunque todavía debes proteger tus dispositivos, configurar recuperación y revisar dónde se sincronizan.

Las passkeys aparecen cada vez con mayor frecuencia al iniciar sesión en servicios digitales. En español suelen llamarse “claves de acceso”. Su objetivo es reducir la dependencia de contraseñas que se olvidan, se reutilizan o terminan expuestas en filtraciones.

Una passkey no es simplemente una contraseña guardada. Funciona mediante un par de claves criptográficas: una parte pública se registra en el servicio y una parte privada permanece protegida en tu dispositivo o gestor de credenciales. El servicio comprueba que ambas partes corresponden sin recibir la clave privada.

Cómo se usa una passkey en la vida diaria

Cuando un sitio admite claves de acceso, puedes crear una desde la configuración de seguridad. Después, para entrar, el dispositivo solicita la misma acción que utilizas para desbloquearlo: huella, reconocimiento facial, patrón o código.

Esa verificación local no envía tu huella o rostro al sitio. El mecanismo biométrico solo autoriza al dispositivo para usar la clave privada. También es posible utilizar un teléfono cercano o una llave física compatible, según el servicio.

Por qué puede resistir mejor el phishing

El phishing intenta llevarte a una página falsa para que escribas tu contraseña. Una passkey está vinculada al dominio donde fue creada, por lo que no debería funcionar en una imitación con otra dirección. La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos, CISA, identifica FIDO y WebAuthn como mecanismos ampliamente disponibles y resistentes al phishing.

Esto no elimina todos los fraudes. Una persona todavía puede ser engañada para autorizar un pago, entregar información o recuperar una cuenta por un canal falso. La passkey protege el inicio de sesión, no cada decisión posterior.

Diferencias frente a otros métodos

Dónde se guardan las claves de acceso

Dependiendo de tu elección, una passkey puede permanecer en un dispositivo, sincronizarse mediante una cuenta o guardarse en un gestor compatible. La sincronización facilita usar varios equipos, pero hace importante proteger la cuenta que coordina esas credenciales.

Antes de crear una clave de acceso, revisa si puedes exportarla, compartirla de forma controlada o recuperarla desde otro dispositivo. Las opciones varían y pueden cambiar con el tiempo.

Qué ocurre si pierdes el teléfono

La respuesta depende de dónde se almacenó la passkey. Si estaba sincronizada, normalmente podrás recuperarla al acceder de forma segura a tu cuenta desde otro equipo. Si solo existía en un dispositivo o llave física, necesitarás una copia alternativa o el proceso de recuperación del servicio.

Por eso conviene configurar más de un método seguro antes de depender por completo de una passkey. Guarda los códigos de recuperación fuera del dispositivo principal y mantén actualizados tus datos de contacto.

Cómo comenzar sin complicarte

1. Activa primero las passkeys en una cuenta que tenga un buen proceso de recuperación.
2. Protege tu teléfono y computador con bloqueo local y actualizaciones.
3. Revisa dónde se almacena y sincroniza la clave.
4. Configura un segundo dispositivo, una llave física o códigos de recuperación.
5. No elimines otros métodos hasta comprobar que puedes entrar desde tus equipos habituales.
6. Ante una solicitud inesperada, cancela y abre el servicio desde su dirección conocida.

¿Desaparecerán todas las contraseñas?

La transición será gradual porque no todos los servicios, dispositivos y procesos de recuperación admiten el mismo sistema. Durante un tiempo convivirán passkeys, contraseñas y diferentes formas de verificación adicional.

Las claves de acceso mejoran una parte importante de la seguridad, pero no sustituyen el cuidado con enlaces, dispositivos y solicitudes de dinero o información. Puedes consultar la orientación oficial de CISA sobre autenticación resistente al phishing y seguir nuestra categoría de Tecnología para más explicaciones prácticas.