Qué es una passkey (llave de acceso)
Una passkey es la alternativa a la contraseña: entras con tu huella, tu cara o el PIN del móvil, y no hay nada que teclear que alguien te pueda robar con un enlace falso.
- Qué es
- Sustituto de la contraseña
- Desde
- 2022
- Veredicto
- Sí, pero…
Qué es
Apple y Google llaman «llave de acceso» a la passkey. Es una pareja de claves criptográficas que se crea cuando activas el acceso sin contraseña en una web o app: una mitad se queda en tu dispositivo (o en tu llavero sincronizado), la otra se la da a la web. Para entrar, solo confirmas que eres tú con la huella, la cara o el PIN del móvil; no hay contraseña que escribir ni código que copiar.
Las passkeys usan los estándares FIDO2 y WebAuthn, los mismos que llevan años en las llaves de seguridad físicas.
Cuándo se introdujo
El 5 de mayo de 2022, la FIDO Alliance anunció que Apple, Google y Microsoft se comprometían a ampliar el soporte de las passkeys en sus sistemas. Apple las lanzó con iOS 16, disponible desde el 12 de septiembre de 2022. Google y Microsoft fueron sumando soporte de forma progresiva en 2022 y 2023.
Por qué se usa
No hay contraseña que filtrar en una fuga de datos ni enlace de phishing que funcione, porque la passkey comprueba el dominio real antes de responder. Para quien la activa, entrar es más rápido que con contraseña y 2FA juntos.
El reverso: una passkey vive en un dispositivo o en un llavero que sincroniza entre dispositivos (iCloud, el gestor de contraseñas de Google, o el de tu gestor de contraseñas si lo soporta). Si no está sincronizada y pierdes ese móvil en concreto, esa passkey se queda ahí, sin que puedas recuperarla desde otro sitio. Si está sincronizada, la recuperas a través de tu cuenta de Apple o de Google, así que esa cuenta pasa a ser la pieza que de verdad no puede fallar. Cambiar de sistema (de iPhone a Android, o al revés) es el caso más claro donde esto se nota: el llavero de uno no habla todavía con el del otro.
¿Lo usamos?
Sí, si están sincronizadas en un llavero o tienes otra forma de entrar que no dependa de ese móvil. Sin eso, una passkey atada a un solo dispositivo es tan frágil como el móvil que la guarda.
Comprueba esto
- ¿Sabes si tus passkeys están sincronizadas (iCloud, Google) o solo viven en este móvil?
- ¿Tienes otra forma de entrar en esa cuenta si no tienes el móvil contigo?
- ¿Sabes qué pasaría con tus passkeys si cambiaras de iPhone a Android o al revés?
Fuentes oficiales: FIDO Alliance · Apple: usar llaves de acceso