Llave de acceso (passkey)

En lugar de una contraseña que tú escribes (y que te pueden robar con una web falsa), tu dispositivo guarda una clave criptográfica que solo funciona con la web auténtica. Para usarla, desbloqueas el dispositivo con la huella, la cara o el PIN.

Google, Microsoft, Apple y muchas otras webs ya las admiten.

Un ejemplo

Entras en tu cuenta de Google en un ordenador nuevo y, en vez de la contraseña, confirmas con la huella en tu móvil.

Por qué importa

Las llaves de acceso atacan el problema de fondo del robo de cuentas: las contraseñas se pueden adivinar, filtrar o entregar a una web falsa. Con una passkey no hay nada que teclear ni que robar, y el navegador solo la usa con el dominio verdadero, por lo que el phishing pierde su principal arma.

Para el usuario se traduce en iniciar sesión en segundos con la huella, la cara o el PIN del dispositivo, y en no tener que recordar una clave para cada servicio. Si ya usas un gestor de contraseñas moderno, probablemente puedes guardar tus llaves de acceso en él y tenerlas disponibles en todos tus dispositivos.

Para empezar, busca en los ajustes de seguridad de tu cuenta de Google, Microsoft u otras plataformas la opción de crear una llave de acceso. Mantén una vía de recuperación, como un segundo dispositivo o los códigos de respaldo, por si pierdes el móvil.

Confusiones frecuentes

Se piensa a veces que la huella o la cara se envía a la web. No es así: esos datos biométricos solo desbloquean la clave en tu propio dispositivo, y a la web nunca llega nada que sirva para suplantarte. Tampoco es lo mismo que la verificación en dos pasos, que añade un segundo factor a la contraseña; una llave de acceso sustituye a la contraseña y ya combina algo que tienes (el dispositivo) con algo que eres o sabes (huella o PIN). Y no hay que confundirla con una llave de seguridad física, aunque esta también puede usarse como forma de almacenar una passkey.

Preguntas frecuentes

¿Qué pasa si pierdo el móvil donde tengo mis llaves?

Si usas un gestor o una cuenta de Apple, Google o Microsoft que sincronice las llaves, podrás recuperarlas en otro dispositivo. Por eso conviene tener configurada la recuperación de cuenta antes de que ocurra.

¿Funcionan en todas las webs?

No todavía. Cada vez más servicios las admiten, pero conviene mantener una contraseña robusta y la verificación en dos pasos en los que no.