Cada vez más servicios ofrecen una forma diferente de iniciar sesión, sin tener que escribir una clave cada vez. Las passkeys nacen para resolver de raíz los problemas más habituales de las contraseñas tradicionales: el phishing, las filtraciones masivas de datos y la peligrosa costumbre de reutilizar credenciales.
La principal diferencia está en el mecanismo de acceso. Mientras que una contraseña tradicional nos obliga a memorizar y teclear una combinación de caracteres que viaja hasta un servidor, una passkey utiliza un par de llaves criptográficas vinculadas a tu propio dispositivo.
A continuación, vemos de forma clara qué es una passkey, en qué supera a las claves tradicionales y cómo puedes empezar a utilizarlas en tus cuentas cotidianas.
Qué es exactamente una passkey
Una passkey o llave de acceso es un método de autenticación que permite iniciar sesión en páginas web y aplicaciones sin necesidad de introducir texto alguno. En lugar de almacenar una contraseña en un servidor remoto, tu propio dispositivo genera un par de claves criptográficas vinculadas entre sí. Una de ellas, la clave pública, queda registrada en el servicio donde tienes la cuenta; la otra, la clave privada, permanece guardada de forma segura en tu equipo y nunca se comparte.
Para acceder a tu perfil, el dispositivo comprueba que eres el propietario legítimo solicitando tu huella dactilar, el reconocimiento facial o el PIN de bloqueo habitual. Esta comprobación biométrica se procesa de forma estrictamente local dentro del hardware de tu móvil u ordenador, por lo que tus datos de identidad nunca viajan a través de internet.
Si quieres consultar una explicación más técnica sobre este sistema, la FIDO Alliance explica cómo funcionan las passkeys y por qué ofrecen protección frente al phishing.
Passkeys frente a contraseñas: qué opción es más segura
La diferencia fundamental respecto a una clave tradicional radica en cómo se defienden ante los ataques habituales.
Con una contraseña tradicional, introduces un secreto que el servicio debe verificar. Aunque la conexión esté cifrada mediante HTTPS y el servidor almacene una versión protegida de la clave, una página falsa puede engañarte para que se la entregues directamente al atacante. Además, si reutilizas esa misma contraseña en varias webs, una filtración puede poner en riesgo todas tus cuentas.
Con una passkey, el escenario cambia por completo. El inicio de sesión se basa en un par de claves criptográficas: una pública, que conoce el servicio, y otra privada, que permanece protegida en tu dispositivo. Cuando inicias sesión, tu dispositivo firma la petición sin revelar la clave privada ni enviar una contraseña.
Si un atacante clona una página bancaria o de comercio electrónico, el sistema detecta que el dominio no coincide con el registrado y la passkey no funciona en esa web falsa. De esta forma, se neutraliza uno de los engaños más habituales del phishing.
Cómo se sincroniza una passkey entre tus dispositivos
Para no depender de un único aparato físico, las plataformas actuales integran estas llaves dentro de sus ecosistemas en la nube con cifrado de extremo a extremo.
Si utilizas dispositivos de Apple, tus llaves se sincronizan mediante el llavero de iCloud entre tu teléfono, tablet y ordenador. En el caso de Android, la gestión se realiza a través del Administrador de Credenciales vinculado a tu cuenta de Google. De este modo, si accedes desde un navegador en Windows a un servicio donde creaste una passkey en el móvil, puedes iniciar sesión al instante escaneando un código QR seguro en pantalla con la cámara de tu teléfono.
Este mecanismo permite mantener la comodidad de iniciar sesión desde cualquier lugar sin exponer la clave privada ni comprometer la seguridad del acceso.
Si no quieres depender exclusivamente de los ecosistemas cerrados de Apple o Google, las herramientas especializadas también se han adaptado: hoy en día, utilizar un gestor de contraseñas compatible te permite almacenar y sincronizar tus passkeys de forma cifrada entre diferentes sistemas operativos, manteniendo el control de tus accesos en un solo lugar.
Llaves de seguridad físicas: el nivel máximo de protección
Además del móvil o el ordenador, existe otra forma de utilizar passkeys: las llaves de seguridad físicas. Son pequeños dispositivos con formato de memoria USB o conexión NFC que llevas contigo, por ejemplo en el llavero.
A diferencia de las passkeys sincronizadas en la nube de Google o Apple, en una llave física la credencial privada se almacena exclusivamente dentro del chip protegido de la propia llave. Para iniciar sesión, solo tienes que conectarla al puerto del ordenador o acercarla a la parte trasera del teléfono y tocar el sensor con el dedo.
No son obligatorias para el usuario del día a día, pero representan la opción más robusta para proteger cuentas críticas (como el correo principal o paneles de administración) frente a cualquier intento de acceso no autorizado.
Cómo empezar a usar passkeys en tus cuentas habituales
Para dar los primeros pasos no necesitas instalar aplicaciones adicionales ni adquirir hardware específico, ya que las principales plataformas ofrecen esta opción en sus paneles de configuración.
En servicios como Google, Amazon o Microsoft basta con entrar en el apartado de seguridad de la cuenta y seleccionar la opción de crear una llave de acceso. El navegador te solicitará autorizar el registro mediante el lector de huellas de tu portátil o confirmando el aviso en la pantalla del teléfono. A partir de ese momento, cada vez que vuelvas a identificarte, el sistema te pedirá directamente la verificación biométrica sin solicitar contraseñas ni códigos adicionales por SMS.
Durante esta etapa de transición, la contraseña convencional seguirá existiendo como método de respaldo opcional, pero utilizar la passkey como vía principal reduce drásticamente las posibilidades de sufrir accesos no autorizados.
Qué pasa si pierdes o cambias de dispositivo
Al estar respaldadas dentro de las copias seguras de Apple, Google o gestores compatibles, si cambias de terminal basta con iniciar sesión en tu cuenta principal y completar los pasos de recuperación para que tus llaves vuelvan a estar disponibles.
Por precaución, siempre es recomendable mantener configuradas opciones de rescate alternativas y actualizadas, como un correo de respaldo o una clave de seguridad física, exactamente igual que hacemos con cualquier otro sistema de protección de identidad.
La convivencia entre passkeys y contraseñas tradicionales
El despliegue de las passkeys avanza con rapidez, pero todavía existen numerosas plataformas y servicios web que no han implementado este estándar. Durante los próximos años ambos modelos convivirán a diario.
Para aquellos sitios web que todavía te obliguen a escribir credenciales manuales, sigue siendo imprescindible utilizar combinaciones largas, aleatorias y que no se repitan entre distintas webs. Puedes apoyarte en nuestro generador de contraseñas seguras para crear cadenas complejas y guardarlas cómodamente bajo un gestor fiable, mientras vas activando las passkeys en cada servicio que lo permita para blindar tus accesos más críticos.
Proton Pass
Mi gestor de contraseñas
Contraseñas, alias de correo y sincronización entre dispositivos, todo en un mismo sitio.
