Llaves de acceso (passkeys): iniciar sesión sin contraseñas
Las llaves de acceso (passkeys) son el sustituto moderno de las contraseñas: en lugar de escribir una contraseña, confirmas el inicio de sesión con la huella, la cara o el PIN de tu aparato. La llave está ligada a una web concreta, así que no se puede «filtrar» en una página falsa.
En pocas palabras
Una contraseña es como una palabra secreta que le dices al vigilante. Alguien puede oírla o sonsacártela haciéndose pasar por el vigilante. Una passkey es como una llave especial que solo abre una puerta de verdad: aunque un estafador construya una copia de la puerta, tu llave no girará en su cerradura. La huella solo te deja sacar la llave del bolsillo.
Cómo funciona
- Al crear una passkey, el aparato genera un par de llaves: una privada y una pública.
- La pública se guarda en la web y la privada, solo en tu aparato.
- Al iniciar sesión, la web envía un «reto» y el aparato lo firma con la llave privada.
- Tú confirmas la acción con la huella, la cara o el PIN.
- Las llaves se sincronizan entre tus aparatos con un gestor de contraseñas (iCloud, Google, 1Password).
Dónde lo verás
Admiten passkeys Google, Apple, Microsoft, Amazon, PayPal y muchas redes sociales, bancos y servicios. Se guardan en el Llavero de iCloud, el Gestor de contraseñas de Google, Samsung Pass, 1Password, Bitwarden y otros gestores.
¿Importa al elegir?
Sí. Te aconsejo activar las passkeys siempre que puedas, sobre todo en el correo, la cuenta de Google/Apple y las redes sociales. Son a la vez más cómodas (no hay contraseñas que recordar) y más seguras (protegen del phishing). Lo importante es no perder el acceso a tu cuenta principal y tener otra forma de entrar de reserva.
Mitos
- Mito: La web guarda mi huella. En realidad: No, la huella se queda en el aparato; la web solo recibe una firma criptográfica.
- Mito: Si pierdo el móvil, pierdo todas mis cuentas. En realidad: Las llaves se sincronizan en la nube del gestor de contraseñas, así que se recuperan en un aparato nuevo.
Preguntas frecuentes
¿Por qué es mejor una passkey que una contraseña?
No se puede adivinar, robar de la base de datos de la web ni sonsacar en una página falsa.
¿Puedo entrar desde el ordenador de otra persona?
Sí, escaneando un código QR con tu móvil.
¿Hace falta una app aparte?
No, bastan los gestores integrados de Apple, Google y Samsung.
Términos relacionados
Autenticación en dos pasos (2FA), Phishing, Lector de huellas ultrasónico