¿Qué es una passkey?

Una passkey es una clave digital única que reemplaza a tu contraseña. Cuando creas una, se genera un par de claves digitales vinculadas: una se almacena de forma segura en tu gestor de credenciales y la otra se comparte con el sitio web o la app. Al iniciar sesión, tu dispositivo verifica tu identidad con tu rostro, huella dactilar o el PIN de tu dispositivo, y luego usa tu parte de la passkey para demostrar quién eres de manera segura. Tu clave privada nunca se comparte con el sitio web.

Una contraseña es un secreto que memorizas y escribes en un sitio web. Una passkey es una clave digital única almacenada en tu gestor de credenciales que no necesitas recordar ni escribir. Cada passkey es exclusiva del sitio web o app para el cual se creó, por lo que no puede adivinarse, robarse por phishing ni reutilizarse en otras cuentas como ocurre con las contraseñas.

La autenticación en dos pasos tradicional, o 2FA, suele requerir un paso extra tras escribir la contraseña, como un código enviado por SMS o generado por una app. Una passkey reemplaza tanto la contraseña como esos pasos adicionales al verificar de forma segura que posees la passkey y que realmente eres tú mediante tu rostro, huella dactilar o el PIN del dispositivo. Algunos sitios pueden requerir verificaciones adicionales según la manera en que hayan implementado las passkeys.

FIDO2 es el estándar técnico abierto sobre el cual están construidas las passkeys. No necesitas conocer los detalles técnicos: basta con entender que "passkey" es el nombre comercial y amigable de lo que FIDO2 hace posible, y es la razón por la que funcionan de forma uniforme en diferentes sistemas operativos, sitios web, aplicaciones, dispositivos y gestores de credenciales de distintas empresas.

Una llave de seguridad física puede almacenar una passkey, pero no es indispensable para usarlas. La mayoría de los usuarios guardan sus passkeys en un gestor de credenciales en su teléfono, computadora u otros dispositivos. Las llaves de seguridad física son una alternativa adicional para resguardar passkeys y resultan útiles para quienes desean una capa extra para iniciar sesión.

No. Tu huella o reconocimiento facial los procesa exclusivamente tu dispositivo para verificar que eres tú. Tus datos biométricos jamás salen de tu dispositivo y nunca se comparten con el sitio web ni con la app.

Necesitas acceso a tu passkey a través de tu gestor de credenciales y un método para validar que eres tú, como tu rostro, huella dactilar o el PIN del dispositivo. En la mayoría de los casos, no necesitas instalar nada nuevo, ya que tu teléfono o computadora ya incorpora un gestor de credenciales.

Una contraseña se transmite al sitio web cuando inicias sesión. El PIN de tu dispositivo se utiliza únicamente de forma local para validar tu identidad y no se comparte con el sitio web. Al usar una passkey, el PIN de tu dispositivo puede servir para verificar que tienes autorización para usarla. Tu PIN o código de desbloqueo jamás se envía al sitio web ni a la aplicación.

Generalmente en uno de dos sitios: el almacenamiento seguro integrado en tu dispositivo (un chip protegido e independiente del resto de los componentes) o tu gestor de credenciales, si utilizas uno. Normalmente no puedes "ver" la clave en bruto, del mismo modo que no puedes ver el código interno de una contraseña almacenada, pero sí puedes ver y administrar la lista de passkeys creadas desde la configuración de tu cuenta o gestor de credenciales.

No, las passkeys te pertenecen a ti y están vinculadas al sitio web, no a Google, Apple ni Microsoft. Esas compañías simplemente brindan un espacio para almacenarlas y sincronizarlas (igual que sincronizan tus fotos). Sin embargo, ten en cuenta que si pierdes el acceso a esa cuenta, podrías no tener forma de recuperarlas en un dispositivo nuevo. Si esto te preocupa, puedes guardar tus passkeys en un gestor de credenciales independiente.

Cuando un sitio web o aplicación ofrezca passkeys, busca una opción como "Crear una passkey" o "Configurar passkey" dentro de los ajustes de cuenta o seguridad. Tu dispositivo te pedirá confirmar tu identidad con tu rostro, huella dactilar o PIN. Tu passkey se creará y guardará en tu gestor de credenciales. Algunos sitios y apps te sugerirán crear una justo después de iniciar sesión.

Muchos sitios web y apps están implementando passkeys como una alternativa más cómoda y segura para iniciar sesión. Crear una passkey te permite usarla en lugar de ingresar tu contraseña en tu siguiente acceso. Según el sitio, tu contraseña podría mantenerse como método alternativo de inicio de sesión o recuperación.

Esto suele ocurrir al usar un nuevo dispositivo o navegador que todavía no conoce tu passkey. Una vez configurada en ese entorno, el aviso debería dejar de aparecer. Se debe a discrepancias temporales en la implementación de ciertos sitios y no a un error en tu passkey.

Algunos sitios web aún no han actualizado por completo sus plataformas y continúan solicitando el 2FA tradicional por precaución. Aunque resulta redundante, es inofensivo y debería desaparecer a medida que modernicen sus sistemas.

Ese es precisamente el objetivo para el que fueron concebidas. Sin embargo, algunos sitios todavía exigen definir una contraseña —incluso si pretendes acceder siempre con tu passkey— como mecanismo de respaldo para la recuperación de la cuenta.

Por el momento, ciertos sitios muestran pasos intermedios (como "¿deseas usar una passkey?") mientras los usuarios se familiarizan con la novedad. A medida que se estandarice, el proceso será instantáneo: confirmas tu identidad con tu rostro, huella o PIN y entras directamente.

Sí, numerosos sitios web y apps permiten asignar una etiqueta a cada passkey. Esto facilita identificar cuál borrar si pierdes un dispositivo. No obstante, ten presente que la mayoría de las passkeys se sincronizan en todos tus dispositivos, por lo que nombrarlas según el dispositivo puede prestarse a confusión. Muchas plataformas asignan de forma automática el nombre del gestor de credenciales donde se guardaron (p. ej., Google Password Manager, Apple Passwords, Bitwarden). Si no se sugiere un nombre por defecto, considera usar el nombre de tu gestor en lugar del dispositivo.

Estos avisos pueden originarse en el sitio web, el navegador o el gestor de credenciales, por lo que la forma de desactivarlos varía según su procedencia. Revisa las opciones de passkeys, inicio de sesión o autorrelleno en los ajustes de tu navegador o gestor de credenciales.

Depende de dónde esté guardada tu passkey. Gran parte de los gestores sincronizan tus passkeys de forma segura entre dispositivos, por lo que una passkey creada en el móvil suele estar accesible en tu computadora o tableta. Otras passkeys se guardan únicamente en un dispositivo físico y no se sincronizan. Si tu passkey no está presente en el equipo que estás utilizando, generalmente puedes emplear la passkey de otro dispositivo (como tu teléfono) para iniciar sesión.

Sí, siempre que tu gestor de credenciales admita ambos dispositivos y cuente con soporte de sincronización de passkeys. De lo contrario, las passkeys de cada dispositivo permanecerán aisladas.

La posibilidad de migrar passkeys entre gestores está avanzando, aunque no está disponible en todas partes. Que puedas trasladarlas depende de los gestores implicados y de las funciones que admitan actualmente; nuestra guía de puntuación detalla cuáles gestores lo permiten hoy en día. Busca la característica "Intercambio de credenciales".

Esto sucede cuando la laptop y el teléfono están vinculados para sincronizar passkeys y el sistema realiza una comprobación cruzada entre ambos para asegurarse de que realmente eres tú. Puede resultar confuso a simple vista, pero es el comportamiento esperado de seguridad.

Puedes utilizar una passkey almacenada en tu teléfono o tableta para iniciar sesión en un equipo ajeno sin dejarla guardada en él. Busca una opción como "Usar otro dispositivo" al identificarte. Por lo general, se mostrará un código QR que podrás escanear con la cámara de tu teléfono para completar el acceso.

Sí, aunque la experiencia no siempre es directa. Las passkeys guardadas en el gestor de una plataforma no siempre se sincronizan de forma automática con otra. Por ejemplo, si tu passkey está guardada en Apple Passwords y accedes desde una computadora con Windows, quizá debas usar tu iPhone para autenticarte escaneando un código QR. Si utilizas habitualmente dispositivos y navegadores de distintos ecosistemas, elegir un gestor multiplataforma simplificará mucho el proceso. Revisa nuestras puntuaciones de gestores de credenciales para comprobar cuáles ofrecen la mejor compatibilidad entre dispositivos, sistemas y navegadores. Y si necesitas mover passkeys preexistentes, asegúrate de que tu próximo gestor obtenga una puntuación alta en Intercambio de credenciales.

Si tu gestor de credenciales sincroniza tus passkeys, volverán a estar disponibles automáticamente tan pronto como inicies sesión en tu gestor desde un dispositivo nuevo. Si una passkey estaba guardada exclusivamente en el equipo que se extravió, requerirás otro método para entrar o restablecer tu cuenta. Por esta razón, contar con un gestor de credenciales confiable es clave para garantizar el acceso continuo a tus servicios.

Poder recuperar tus passkeys dependerá de tu gestor de credenciales y de cómo lo hayas configurado. Cada gestor ofrece distintas opciones para la recuperación de cuentas, respaldos y acceso desde nuevos equipos, por lo que conviene revisar tus mecanismos de contingencia con anticipación. Consulta nuestras valoraciones de gestores para comparar cómo resuelven la seguridad, la recuperación y el legado digital. Si no puedes restaurar tus passkeys, deberás recurrir al proceso de recuperación particular que ofrezca cada sitio web o app.

Sí. Las passkeys no dependen de tu línea telefónica: están vinculadas a la cuenta de tu gestor de credenciales o al propio dispositivo, por lo que cambiar de compañía telefónica no les afecta. Solo procura asegurarte de tener acceso a tu gestor de credenciales en tu nuevo equipo antes de desprenderte del anterior.

Algunos gestores ya lo permiten, mientras que otros todavía no. Si tener control absoluto de tus copias de seguridad es indispensable para ti, comprueba las funciones específicas de exportación de tu gestor de credenciales.

Depende de la forma en que se almacenen. Si tu gestor sincroniza tus passkeys entre tus distintos dispositivos, generalmente basta con una passkey por cuenta. Si tu passkey quedó guardada únicamente en un dispositivo físico específico o si deseas una vía extra de acceso ante emergencias, es muy recomendable generar passkeys adicionales.

Determinados servicios brindan esta posibilidad como medida de seguridad dentro de sus opciones de cuenta, aunque no es una característica generalizada. Verifica los ajustes de seguridad del servicio en cuestión.

Utiliza una passkey siempre que el sitio web o la aplicación lo permita. La opción de eliminar por completo tu contraseña dependerá de cada plataforma: algunas admiten cuentas exclusivas con passkey, mientras que otras mantienen la contraseña como vía secundaria o método de recuperación. Si optas por quitar la contraseña, cerciórate de disponer de una vía alternativa y confiable para entrar o restablecer tu cuenta si llegaras a perder tu passkey.

Sí. Las passkeys se diseñaron para neutralizar el phishing y otros ataques frecuentes capaces de vulnerar contraseñas y códigos de verificación. Cada passkey es única para el sitio web o app correspondiente, lo que impide que sea adivinada, reutilizada en otras plataformas o engañada para operar en un sitio fraudulento.

Para usar tus passkeys, esa persona tendría que ser capaz de desbloquear primero tu dispositivo (mediante tu huella, rostro o PIN), ya que este paso es obligatorio para emplear cualquier passkey guardada en él. En la práctica, esto representa un obstáculo mucho mayor para un atacante remoto que vulnerar una contraseña.

Sí, desde el punto de vista técnico es posible distinguirlas; no obstante, para el acceso diario de la mayoría de los usuarios no supone ninguna diferencia, ya que ambas opciones se consideran de plena confianza.

Sí, aunque las consecuencias son muy distintas a las de una filtración de contraseñas. Las passkeys no son secretos compartidos que puedan reutilizarse; un atacante no puede simplemente sustraer una passkey y usarla para entrar a tu cuenta. Adicionalmente, tus passkeys se encuentran resguardadas por los mecanismos de seguridad de tu gestor y los dispositivos que utilizas para acceder a él. De ahí la importancia de recurrir a un gestor confiable. Revisa nuestras evaluaciones de gestores para comparar cómo protege cada solución tus credenciales y tu cuenta.

En ocasiones sí. Ciertos gestores de credenciales permiten compartir passkeys con familiares u otras personas de confianza con total seguridad. Que puedas hacerlo dependerá del gestor que elijas y de si el sitio web o la app lo autoriza. Echa un vistazo a nuestras puntuaciones de gestores de credenciales para comprobar cuáles cuentan con opciones de uso compartido familiar.

Esto depende de las opciones de tu gestor de credenciales. Varios incluyen funciones como acceso de emergencia, contactos de legado u otras herramientas de herencia digital para que personas autorizadas puedan recuperar tus cuentas o credenciales en caso necesario. Si esto es una prioridad para ti, configúralo cuanto antes. Consulta nuestra tabla comparativa para conocer cómo respalda cada gestor tu legado digital.

No necesariamente. Si pierdes el control de la cuenta principal de la que depende tu gestor de credenciales, podrías perder igualmente el acceso a las passkeys alojadas o sincronizadas en dicho servicio. El resultado dependerá de las directivas del proveedor y de las opciones de respaldo que hayas establecido. Por ello resulta esencial comprender cómo gestiona tu proveedor el restablecimiento y acceso a las cuentas. Revisa nuestras evaluaciones para contrastar las distintas alternativas.

No por definición. En la práctica, aunque los gestores aún se encuentran adaptándose a la migración de passkeys, las soluciones más reconocidas ya permiten la exportación e importación segura de credenciales, passkeys incluidas, hacia otros servicios. La compatibilidad con el Intercambio de Credenciales se está expandiendo con rapidez en todo el sector. Consulta la categoría "Te permite marcharte" en nuestra sección de calificaciones de gestores.

La tecnología de base lo soporta sin inconvenientes, pero no todas las compañías han desarrollado aún las herramientas necesarias para facilitar este proceso al usuario. Se trata de una carencia puntual de funcionalidades y no de un límite estructural del concepto de passkey.

Es una crítica totalmente fundada. Dado que las passkeys representan una novedad para el público general, muchas plataformas todavía no han invertido en brindar explicaciones comprensibles. Es un desafío conocido que afronta la industria actualmente, ¡y esa es precisamente una de las razones por las que existe este sitio!

Las passkeys se fundamentan en un estándar técnico abierto y consensuado (FIDO2) impulsado de forma conjunta por Apple, Google y Microsoft, por lo que constituyen una dirección estratégica a largo plazo y no una moda pasajera. Comenzar a utilizarlas hoy mismo reduce de inmediato tus riesgos de seguridad.

La premisa fundamental (desbloquear tu dispositivo para acceder a un sitio web) permanecerá constante. Lo que continuará perfeccionándose son los mecanismos de sincronización e interoperabilidad para migrar entre gestores de credenciales descritos anteriormente.