Passkeys al cambiar de móvil: cuáles se pasan y cuáles no
Una passkey puede seguirte a cualquier móvil nuevo, o puede quedarse encerrada en el que la creó. La diferencia no se nota hasta que intentas entrar desde otro dispositivo y descubres cuál era tu caso.
En corto: si tu passkey se guardó en el Llavero de iCloud, el Gestor de contraseñas de Google o un gestor de contraseñas dedicado, se sincroniza y aparece en el móvil nuevo del mismo proveedor o gestor. Si se guardó «solo en este dispositivo», no sale de ahí.
Qué pasa
Al crear una passkey, el sitio donde se guarda decide si viaja contigo o no. Apple sincroniza las passkeys guardadas en el Llavero de iCloud entre tus propios dispositivos Apple. Google, desde 2024, sincroniza las passkeys guardadas en su Gestor de contraseñas entre Windows, macOS, Linux y Android (con soporte para iOS anunciado). Un gestor de contraseñas dedicado (Bitwarden, 1Password, Proton Pass…) hace lo mismo dentro de su propia cuenta, en cualquier sistema donde tengas la app. En los tres casos, cambiar de móvil del mismo tipo de cuenta es casi transparente.
El problema aparece en dos situaciones: cuando la passkey se creó como «solo en este dispositivo» (una opción que algunos servicios ofrecen explícitamente, pensada para máxima seguridad), y cuando cambias de ecosistema (de Apple a Google o al revés) sin usar un gestor dedicado que funcione en los dos lados. Ahí la passkey del móvil viejo no aparece en el nuevo.
Por qué pasa
Porque el estándar detrás de las passkeys (FIDO2) define cómo se usa una passkey para entrar, no cómo se copia entre dispositivos. Esa parte la decide cada proveedor: por eso hay passkeys que sincronizan solas y otras que no, según dónde se guardaron. Es la misma razón por la que mover una passkey de Apple a Android es distinto de mover una de un gestor como Bitwarden: el estándar es común, pero la «caja fuerte» donde vive cada passkey no lo es.
A quién le pasa más
A quien cambia de Apple a Android o al revés y tenía sus passkeys en el llavero nativo de cada uno. Y a quien activó una passkey «ligada al dispositivo» en una cuenta especialmente sensible (pensando que era lo más seguro) y luego ese dispositivo deja de estar disponible.
También le pasa a quien usa varios navegadores o varias cuentas en el mismo móvil: una passkey creada mientras tenías sesión en una cuenta de Google puede no aparecer si luego cambias de cuenta principal en ese mismo teléfono, aunque el móvil en sí no haya cambiado.
Qué comprobar antes de cambiar
- ¿Sabes en qué cuentas tienes passkeys activas?
- ¿Esas passkeys están en el llavero nativo de tu sistema (Apple o Google) o en un gestor dedicado?
- ¿Vas a cambiar de ecosistema (iPhone↔Android) con alguna de esas passkeys solo en el nativo?
- ¿Tiene cada cuenta con passkey otro método de entrada además de esa passkey?
Si ya te ha pasado
Si ya cambiaste de móvil y una cuenta no te deja entrar porque la passkey se quedó en el dispositivo anterior, casi todos los servicios ofrecen volver a entrar con usuario y contraseña, u otro segundo factor, y crear ahí una passkey nueva para el móvil actual. No hay forma de «traer» esa passkey concreta: cada una es única de la cuenta donde se creó y del lugar donde se guardó.
Si todavía conservas el móvil anterior, puedes usarlo como puente: muchos servicios permiten aprobar el acceso desde el dispositivo que sí tiene la passkey para autorizar al nuevo, sin tener que recordar ninguna contraseña antigua.
Fuentes oficiales: Apple: la seguridad de las passkeys · Google: sincronizar passkeys en el Gestor de contraseñas de Google