Qué son las passkeys (llaves de acceso) y cómo empezar a usarlas

Las contraseñas tienen dos problemas difíciles de resolver: la gente las reutiliza y se pueden robar con webs falsas. Las passkeys, llamadas «llaves de acceso» en español en algunos servicios, son un sistema de inicio de sesión que elimina ambos problemas. En lugar de escribir una contraseña, confirmas el acceso con el mismo método que usas para desbloquear el móvil o el ordenador: huella, cara o PIN.

Están basadas en estándares abiertos impulsados por la FIDO Alliance y el W3C, y las admiten Google, Apple, Microsoft y un número creciente de servicios.

#Cómo funcionan, en sencillo

Cuando creas una passkey para un servicio, tu dispositivo genera dos claves relacionadas:

• Una clave privada, que se queda en tu dispositivo o en tu gestor de contraseñas y nunca se envía.
• Una clave pública, que se guarda en el servicio.

Al iniciar sesión, el servicio envía un desafío que solo tu clave privada puede firmar. Tu dispositivo te pide la huella, la cara o el PIN para autorizar la firma. El servicio la comprueba con la clave pública y te deja entrar.

Lo importante:

• No hay ningún secreto que puedas escribir en una web falsa.
• La passkey está vinculada al dominio real del servicio, así que una web de phishing no puede pedirla.
• Si el servicio sufre una brecha, solo se filtran claves públicas, que no sirven para entrar.

#Passkeys frente a contraseñas y 2FA

En muchos servicios, una passkey hace a la vez de primer y segundo factor. Si todavía usas contraseñas, la verificación en dos pasos sigue siendo imprescindible.

#Dónde se guardan las passkeys

• En el gestor del sistema: Llavero de iCloud (Apple), Gestor de contraseñas de Google (Android y Chrome) o Windows Hello.
• En gestores de contraseñas de terceros compatibles, que permiten usarlas en distintos sistemas.
• En una llave de seguridad física (USB o NFC).

Si se guardan en un gestor sincronizado, están disponibles en todos tus dispositivos con esa cuenta. Si cambias de móvil, no las pierdes.

#Cómo crear tu primera passkey

Empieza por tu cuenta principal, por ejemplo la de Google:

1. Entra en la configuración de seguridad de la cuenta.
2. Busca la opción Llaves de acceso o Passkeys.
3. Pulsa Crear llave de acceso y confirma con tu huella, cara o PIN.
4. La próxima vez que inicies sesión, el servicio te ofrecerá usarla.

En otros servicios, la opción suele aparecer en Seguridad o al iniciar sesión («¿Quieres crear una llave de acceso?»).

#Iniciar sesión en un ordenador ajeno

Si necesitas entrar en un ordenador que no es tuyo, muchos servicios permiten usar la passkey del móvil escaneando un código QR. El móvil y el ordenador se comunican por proximidad (Bluetooth) para confirmar que estás cerca, y la passkey no se copia al ordenador.

#Precauciones y dudas frecuentes

• ¿Y si pierdo el móvil? Si tus passkeys están en un gestor sincronizado, seguirán en tus otros dispositivos. Mantén también métodos de recuperación actualizados en tus cuentas.
• ¿Puedo seguir usando la contraseña? En la mayoría de servicios, sí: la passkey se añade como opción. Algunos permiten eliminar la contraseña después.
• ¿Es la huella lo que se envía? No. La biometría solo desbloquea la passkey en tu dispositivo; no sale de él.
• Dispositivos compartidos: no crees passkeys en dispositivos que otras personas puedan desbloquear.

#Conclusión

Las passkeys son más cómodas y más seguras que las contraseñas, porque no hay nada que recordar ni que escribir en una web falsa. Empieza creando una en tu cuenta principal y añádelas a medida que tus servicios las ofrezcan. Mientras convivan con las contraseñas, usa un gestor de contraseñas y aprende a detectar el phishing.