Claves de acceso (passkeys): iniciar sesión sin contraseña
¿Qué son las claves de acceso (passkeys)?
Las claves de acceso (passkeys) son una forma nueva y más segura de iniciar sesión en sitios web y apps sin contraseña. En lugar de recordar y escribir una contraseña, usas tu huella dactilar, el reconocimiento facial o el PIN de tu dispositivo para iniciar sesión. Las claves de acceso se crean y se guardan automáticamente en tu dispositivo, y funcionan sin problemas con tu teléfono, tableta u ordenador.
Esta tecnología la han desarrollado grandes empresas tecnológicas como Apple, Google y Microsoft junto con la FIDO Alliance. El objetivo es sustituir por completo las contraseñas, con todos sus problemas de olvidos, robos y ataques, por un método más seguro y fácil de usar.
¿Por qué las claves de acceso son mejores que las contraseñas?
Todos conocemos las contraseñas, pero tienen muchos inconvenientes. Las claves de acceso resuelven estos problemas.
Problemas de las contraseñas
- Difíciles de recordar: Sobre todo si usas contraseñas seguras y únicas.
- A menudo reutilizadas: La gente usa la misma contraseña en varios sitios.
- Vulnerables al phishing: Pueden engañarte para que escribas tu contraseña en un sitio falso.
- Se pueden robar: A través de filtraciones de datos o malware.
- Fáciles de adivinar: Mucha gente elige contraseñas predecibles.
Ventajas de las claves de acceso
- Nada que recordar: Tu dispositivo y la biometría hacen todo el trabajo.
- Únicas por sitio: Cada clave de acceso solo funciona en un sitio web concreto.
- Resistentes al phishing: Las claves de acceso solo funcionan en el sitio web auténtico, nunca en una copia.
- No se pueden robar: No hay ninguna contraseña que se pueda filtrar.
- Inicio de sesión más rápido: Basta con un toque o una mirada.
¿Cómo funcionan técnicamente las claves de acceso?
Para entender las claves de acceso, conviene saber qué ocurre entre bastidores. Pero no te preocupes: no hace falta que lo recuerdes para usarlas.
El principio explicado
Cuando creas una clave de acceso, tu dispositivo genera dos claves digitales:
- Una clave privada: Se queda guardada de forma segura en tu dispositivo y nunca sale de él.
- Una clave pública: Se envía al sitio web y se guarda allí.
Al iniciar sesión, tu dispositivo demuestra que posee la clave privada, sin llegar a enviarla. Es parecido a cómo puedes demostrar que has firmado un documento determinado sin tener que mostrar el propio documento.
Seguridad con biometría
La clave privada está protegida con el método de seguridad de tu dispositivo:
- Huella dactilar (Touch ID o sensor de huellas)
- Reconocimiento facial (Face ID)
- PIN o contraseña de tu dispositivo
Aunque alguien te robe el teléfono, no podrá usar tus claves de acceso sin tu huella dactilar o tu cara.
Sincronizar claves de acceso entre dispositivos
Una pregunta frecuente es qué ocurre si tienes varios dispositivos o compras uno nuevo.
Sincronización automática
Las claves de acceso se sincronizan automáticamente dentro de tu ecosistema:
- Dispositivos Apple: Las claves de acceso se guardan en el Llavero de iCloud y están disponibles en todos tus iPhone, iPad y Mac.
- Dispositivos Android: Las claves de acceso se guardan en tu cuenta de Google y están disponibles en todos tus dispositivos Android.
- Windows: Las claves de acceso se guardan en Windows Hello y se pueden sincronizar con tu cuenta de Microsoft.
Usar claves de acceso en otros dispositivos
¿Quieres iniciar sesión en un ordenador que no es tuyo? También es posible:
- El sitio web ofrece la opción de iniciar sesión con una clave de acceso.
- Eliges iniciar sesión con otro dispositivo.
- Aparece un código QR en la pantalla.
- Escaneas este código con tu teléfono.
- Confirma con tu huella dactilar o tu cara.
- Ya has iniciado sesión en el ordenador.
Configurar claves de acceso en iPhone y iPad
Apple ha integrado las claves de acceso en iOS. Aquí te explicamos cómo configurarlas y usarlas.
Requisitos
- iPhone con iOS 16 o posterior, o iPad con iPadOS 16 o posterior
- Llavero de iCloud activado
- Autenticación de doble factor para tu Apple ID
Comprobar el Llavero de iCloud
- Abre la app Ajustes.
- Toca tu nombre en la parte superior.
- Toca "iCloud".
- Toca "Contraseñas y llaveros" o "Llavero".
- Asegúrate de que está activado.
Crear una clave de acceso
- Ve a un sitio web compatible con claves de acceso (por ejemplo, Google, Microsoft o PayPal).
- Ve a los ajustes de seguridad de tu cuenta.
- Busca "Passkey", "Llave de acceso" o "Inicio de sesión sin contraseña".
- Toca "Crear una llave de acceso" o una opción similar.
- Tu iPhone te pide que confirmes con Face ID o Touch ID.
- La clave de acceso se guarda automáticamente en tu Llavero de iCloud.
Iniciar sesión con una clave de acceso
- Ve al sitio web en el que has creado una clave de acceso.
- Toca "Iniciar sesión" o "Acceder".
- El sitio web reconoce que tienes una clave de acceso.
- Aparece un aviso para iniciar sesión con la clave de acceso.
- Confirma con Face ID o Touch ID.
- Ya has iniciado sesión.
Configurar claves de acceso en Android
Google ha integrado las claves de acceso en Android. El funcionamiento es parecido al de iOS.
Requisitos
- Android 9 o posterior (Android 14 ofrece la mejor compatibilidad)
- Sesión iniciada en una cuenta de Google
- Bloqueo de pantalla configurado (PIN, patrón o biometría)
Crear una clave de acceso en Android
- Abre Chrome u otro navegador compatible.
- Ve a un sitio web compatible con claves de acceso.
- Navega hasta los ajustes de seguridad.
- Elige crear una clave de acceso.
- Android te pide que confirmes con tu huella dactilar o tu bloqueo de pantalla.
- La clave de acceso se guarda en tu cuenta de Google.
Gestionar las claves de acceso
- Abre la app Ajustes.
- Ve a "Contraseñas y cuentas" o "Google".
- Toca "Gestor de contraseñas" o "Llaves de acceso".
- Aquí ves todas tus claves de acceso guardadas.
- Puedes verlas o eliminarlas.
Configurar claves de acceso en Windows
Windows admite claves de acceso a través de Windows Hello. Aquí te explicamos cómo funciona.
Requisitos
- Windows 10 o Windows 11
- Windows Hello configurado (PIN, huella dactilar o reconocimiento facial)
- Navegador Microsoft Edge o Chrome
Configurar Windows Hello
Si todavía no has configurado Windows Hello:
- Abre Configuración desde el menú Inicio.
- Ve a "Cuentas".
- Haz clic en "Opciones de inicio de sesión".
- Configura un PIN, una huella dactilar o el reconocimiento facial.
Usar claves de acceso en el navegador
- Ve a un sitio web compatible con claves de acceso.
- Elige crear una clave de acceso.
- Windows te pregunta cómo quieres verificar tu identidad.
- Elige "Windows Hello" o "Este dispositivo".
- Confirma con tu PIN, tu huella dactilar o tu cara.
- La clave de acceso se guarda.
Sitios web compatibles con claves de acceso
Cada vez más sitios web admiten claves de acceso. Estos son algunos ejemplos populares.
Grandes plataformas compatibles con claves de acceso
- Google: Todos los servicios de Google (Gmail, YouTube, Google Drive)
- Microsoft: Cuentas de Microsoft y Microsoft 365
- Apple: Apple ID e iCloud
- PayPal: Pagos en línea
- Amazon: Compras y Prime Video
- eBay: Subastas y compras en línea
- LinkedIn: Red profesional
- GitHub: Desarrollo de software
- Nintendo: Cuentas de juego
- Uber: Viajes y repartos
¿Cómo sé si un sitio admite claves de acceso?
Busca en los ajustes de seguridad de tu cuenta términos como:
- Passkey o llave de acceso
- Inicio de sesión sin contraseña
- Inicio de sesión biométrico
- FIDO2 / WebAuthn
Consejos para una transición sin problemas
El cambio a las claves de acceso no tiene que hacerse de un día para otro. Aquí tienes algunos consejos.
Empieza por las cuentas importantes
Empieza configurando claves de acceso en tus cuentas más importantes:
- Cuentas de correo (Gmail, Outlook)
- Banca y servicios financieros
- Redes sociales
- Almacenamiento en la nube
Conserva las contraseñas como respaldo
La mayoría de los sitios web te permiten conservar tanto una clave de acceso como una contraseña. Es útil como respaldo para situaciones en las que no tengas acceso a tus dispositivos con claves de acceso.
Informa a tu familia
Si compartes dispositivos o tienes una cuenta familiar, explica cómo funcionan las claves de acceso. Cada persona debe configurar sus propias claves de acceso en sus propios dispositivos.
Preguntas frecuentes
¿Qué pasa si pierdo el teléfono?
Si tus claves de acceso están sincronizadas con iCloud o tu cuenta de Google, puedes recuperarlas en un dispositivo nuevo iniciando sesión con la misma cuenta. ¿No tienes sincronización? Aun así, puedes iniciar sesión con tu contraseña (como respaldo) y después crear una clave de acceso nueva. Por eso es recomendable conservar tu contraseña hasta que las claves de acceso tengan una compatibilidad más amplia.
¿Puede otra persona usar mis claves de acceso?
No, las claves de acceso están protegidas con la biometría o el PIN de tu dispositivo. Aunque alguien te robe el teléfono, no podrá iniciar sesión sin tu huella dactilar, tu cara o tu PIN. La clave privada tampoco se puede copiar ni exportar.
¿Funcionan las claves de acceso en todos los sitios web?
Todavía no todos los sitios web admiten claves de acceso, pero el número crece rápidamente. Grandes plataformas como Google, Microsoft, Apple y PayPal ya las admiten. Los sitios web más pequeños se irán sumando poco a poco. Puedes usar claves de acceso donde estén disponibles y seguir usando contraseñas en otros sitios.
¿Puedo usar claves de acceso en un ordenador público?
Sí, con el método del código QR puedes iniciar sesión con tu teléfono en cualquier ordenador, también en uno público. La clave de acceso permanece en tu teléfono y no se transfiere al ordenador. Al cerrar el navegador, se cierra tu sesión automáticamente y no queda ninguna información confidencial.
¿Buscas una dirección de correo electrónico? Consulta nuestra oferta.
A 0 de 0 personas les ha resultado útil
