Sí, las passkeys se consideran mucho más seguras porque no pueden adivinarse, reutilizarse ni robarse mediante phishing. La clave privada nunca sale del dispositivo, lo que anula la utilidad de las filtraciones de datos tradicionales.
Seguridad y privacidad
Passkey: definición y explicación
En resumen
Una passkey es una credencial de acceso criptográfica que sustituye a las contraseñas. Usa un par de claves pública-privada y se desbloquea con biometría o el PIN del dispositivo.
¿Cómo funciona Passkey?
Una passkey se basa en el estándar FIDO2/WebAuthn. Al registrarse, el dispositivo genera un par de claves: la clave privada permanece guardada de forma segura en el smartphone o en un gestor de contraseñas, mientras que la clave pública se envía al servicio. Al iniciar sesión, el servidor emite un desafío criptográfico que el dispositivo firma con la clave privada, solo tras desbloquearse mediante huella, reconocimiento facial o PIN. Como la clave privada nunca sale del dispositivo, no hay nada que robar ni adivinar, a diferencia de las contraseñas tradicionales. Las passkeys suelen sincronizarse entre dispositivos a través de servicios en la nube (como iCloud Keychain o el Gestor de contraseñas de Google), lo que permite usarlas en varios dispositivos. Grandes plataformas como Apple, Google, Microsoft, y cada vez más bancos y tiendas online, ya admiten passkeys como método de inicio de sesión. Se consideran mucho más resistentes al phishing, ya que solo funcionan con el dominio real y no pueden introducirse en sitios web falsos. La adopción suele ser gradual: los usuarios pueden configurar passkeys junto a contraseñas existentes y luego migrar por completo.
Ventajas de Passkey
- Resistente al phishing
- No requiere recordar contraseña
- Inicio de sesión rápido con biometría
- No hay contraseña central que robar
- Sincronizable entre dispositivos
Desventajas de Passkey
- Aún no es compatible en todas partes
- La pérdida del dispositivo puede complicar el acceso
- Dependencia del proveedor del ecosistema
- Requiere adaptación del usuario
Preguntas frecuentes
Si las passkeys se sincronizaron a través de la nube (por ejemplo, iCloud Keychain), puedes iniciar sesión en un nuevo dispositivo y restaurarlas fácilmente. Sin sincronización, deberías configurar métodos de recuperación alternativos con el servicio correspondiente de antemano.
Sí, muchos servicios ofrecen actualmente las passkeys como complemento opcional mientras la contraseña tradicional sigue funcionando. Así puedes migrar de forma gradual sin tener que renunciar de inmediato a las contraseñas.
Guías con Passkey
Aún no hay guías vinculadas a este término.