Los passkeys son una forma nueva de iniciar sesión, sin necesidad de contraseña. En lugar de recordar una clave, usted confirma el acceso con su huella dactilar, su cara o el PIN de su dispositivo. No solo es más cómodo, sino también más seguro. Porque un passkey no se puede adivinar, no se puede robar y no se puede pescar desde una página web falsa.
El problema de fondo con las contraseñas
Las contraseñas tienen un defecto de nacimiento: deben permanecer secretas, pero a la vez guardarse en algún sitio, en la cabeza, en un papel, en el proveedor. Cualquiera de esos sitios puede acabar delatándola.
A eso se suma que una buena contraseña es difícil de recordar, y una fácil de recordar suele ser insegura. E incluso la mejor contraseña sirve de poco si usted la teclea en una página de acceso falsa. Los passkeys resuelven justamente estos problemas: eliminan la contraseña por completo.
Cómo funciona un passkey, sin jerga técnica
Al crear un passkey nacen dos piezas que van juntas y que pueden imaginarse como una cerradura y una llave.
La cerradura se queda en el servicio en el que usted inicia sesión. Es pública y, por sí sola, no vale nada. La llave que encaja se queda en su dispositivo, en el móvil o en el ordenador, y nunca sale de ahí.
Al iniciar sesión, su dispositivo demuestra que posee la llave correcta. Usted solo da su consentimiento, con la huella, la cara o el PIN del aparato. Nunca se transmite un secreto que alguien pudiera interceptar.
Por qué es más seguro
La ventaja decisiva: no hay nada que robar. En una filtración de datos del proveedor, los delincuentes se llevan como mucho la inútil «cerradura». La llave se queda con usted.
También el phishing se queda en nada. Una web bancaria falsa puede quedarse con su contraseña si usted la teclea. Con un passkey no: está firmemente ligado a la dirección real del servicio. En una página falsa, sencillamente no funciona. Con ello desaparece una de las estafas más frecuentes.
Así es el acceso en el día a día
En la práctica es sorprendentemente sencillo. Usted abre la web o la aplicación, toca «Iniciar sesión» y su dispositivo le pide la huella o la cara. Eso es todo. Sin teclear, sin recordar, sin código.
Es el mismo gesto con el que ya desbloquea su móvil de todos modos. Justamente ese gesto tan familiar sustituye a la contraseña.
Dónde ya funciona, y los límites
Cada vez más servicios grandes ofrecen passkeys: Google, Apple, Microsoft, Amazon, PayPal y muchos más. Usted puede configurar passkeys y, por lo general, conservar además la vieja contraseña, como red de seguridad.
Una cosa conviene saber: al principio un passkey está ligado a su dispositivo. Pero los móviles y ordenadores modernos sincronizan los passkeys a través de su cuenta, de modo que quedan disponibles a la vez en todos sus aparatos. Al cambiar a un dispositivo nuevo, suelen migrar de forma automática.
Preguntas frecuentes
¿Qué pasa si pierdo el móvil? Sus passkeys suelen estar ligados de forma segura a su cuenta y respaldados a través de Apple, Google o Microsoft. En un dispositivo nuevo en el que inicie sesión, vuelven a estar disponibles. Además, muchos servicios conservan la vieja contraseña como salida de emergencia.
¿Con un passkey ya no tengo que recordar nada? Correcto. Solo tiene que recordar cómo desbloquear su propio dispositivo, es decir, su huella, su cara o el PIN. Para cada servicio ya no necesita ninguna contraseña.
¿Son los passkeys adecuados para personas mayores? Precisamente para las personas mayores son un alivio. Se acaba el tener que recordar muchas contraseñas. El acceso es el mismo gesto que desbloquear el móvil. Quien ya abre su aparato con la huella puede usar passkeys sin problema.
¿Tengo que borrar ahora mis contraseñas? No, no hace falta. Puede configurar los passkeys como complemento y conservar de momento las contraseñas. Así da el paso nuevo con calma y sin riesgo.
Artículos relacionados: Contraseñas seguras sin estrés · La verificación en dos pasos