Qué es WebAuthn
WebAuthn es la pieza integrada en tu navegador que permite que una web le pida a tu llave de seguridad o a tu passkey que confirme quién eres, sin pasar por una contraseña.
- Qué es
- API del navegador
- Desde
- 2019
- Veredicto
- Sí
Qué es
WebAuthn es la mitad de FIDO2 que vive en el navegador. Es el lenguaje común con el que una web pide «demuéstrame quién eres» y tu llave de seguridad, tu huella o tu passkey le responden, sin que una contraseña viaje por el camino. Está integrado en Chrome, Safari, Edge y Firefox: no hay nada que instalar.
Por debajo distingue dos tipos de «autenticador»: uno integrado en el propio dispositivo (tu huella, tu cara, el PIN del móvil) y otro externo que conectas o acercas (una llave de seguridad). WebAuthn habla con ambos de la misma forma, así que a una web le da igual cuál uses: solo le importa que la respuesta sea válida.
Cuándo se introdujo
El W3C (el organismo que define los estándares de la web) publicó WebAuthn como Recomendación oficial el 4 de marzo de 2019, después de avanzar a la fase de Candidate Recommendation en abril de 2018 junto con la FIDO Alliance. Desde entonces, los navegadores principales lo soportan de forma nativa.
Por qué se usa
Antes de WebAuthn, cada fabricante de llaves de seguridad tenía que negociar su propio soporte con cada navegador. Al ser un estándar común, cualquier web puede ofrecer «entrar con una llave o una passkey» con el mismo código, y cualquier llave o passkey compatible funciona en cualquier web que lo soporte.
Como vive en el navegador y no en un servicio concreto, no es algo que puedas perder al cambiar de móvil: lo que sí puedes perder es la llave o la passkey que WebAuthn usa por debajo, que es donde está el riesgo real.
Otra ventaja práctica: muchos navegadores te ofrecen la passkey directamente en el campo donde normalmente escribirías el usuario, antes incluso de teclear nada. Eso hace que entrar sin contraseña sea más rápido que con ella, no solo más seguro.
¿Lo usamos?
Sí, sin tener que tocar nada. Si tu navegador está actualizado, ya lo usas cada vez que entras con una passkey o una llave de seguridad.
Comprueba esto
- ¿Tu navegador y tu sistema operativo están actualizados a una versión reciente?
- ¿Reconoces el aviso «usar una llave de seguridad o este dispositivo» cuando aparece al iniciar sesión?
Fuentes oficiales: W3C · FIDO Alliance