En resumen: Las passkeys son claves criptográficas que reemplazan las contraseñas tradicionales y ya están disponibles en los servicios principales de Google, Apple y Microsoft. Según la FIDO Alliance, son resistentes al phishing por diseño: el servidor nunca recibe un secreto que puedas escribir en un sitio falso. Google reportó más de 800 millones de cuentas protegidas con passkeys a finales de 2024. Activarlas toma menos de cinco minutos, pero necesitas un plan de recuperación antes de borrar tu contraseña.
Las passkeys reemplazan las contraseñas en Google, Apple y Microsoft. Te explicamos cómo activarlas paso a paso y qué hacer si pierdes tu dispositivo.
Qué es una passkey y para qué sirve
Una passkey es una clave criptográfica en dos partes que te identifica sin que escribas ninguna contraseña. Una parte —la clave pública— vive en el servidor del servicio. La otra —la clave privada— nunca sale de tu dispositivo. Para autenticarte, simplemente usas tu huella dactilar, tu cara o el PIN de pantalla.
La diferencia con una contraseña tradicional es fundamental: no hay ningún secreto compartido que puedas teclear en un sitio falso. Eso elimina el phishing de raíz, no como medida adicional sino como consecuencia del propio diseño del sistema.
El estándar lo define y certifica la FIDO Alliance, una coalición de empresas tecnológicas que incluye a Google, Apple y Microsoft. No es tecnología experimental: lleva disponible en dispositivos de consumo desde 2022 y hoy funciona en los principales navegadores y sistemas operativos del mercado.
—
Cómo activar passkeys en Google, Apple y Microsoft paso a paso
Activar una passkey en cualquiera de las tres plataformas lleva menos de cinco minutos si sigues el orden correcto. Antes de empezar, asegúrate de tener activado el desbloqueo biométrico o PIN en tu dispositivo: es el requisito mínimo en los tres casos.
- Ve a myaccount.google.com desde el navegador de tu móvil o computadora.
- Entra en Seguridad → Passkeys y claves de seguridad.
- Pulsa Usar passkeys y confirma con tu huella, cara o PIN.
- Google registra la passkey en Google Password Manager y la sincroniza en todos tus dispositivos Android con la misma cuenta.
- En iOS, se guarda en iCloud Keychain si lo tienes configurado.
Apple
- Abre Ajustes → tu nombre → Inicio de sesión y seguridad.
- Activa iCloud Keychain si aún no lo tienes. Las passkeys de Apple dependen de este servicio para sincronizarse entre dispositivos.
- Cuando una app o web compatible te pida crear una passkey, acepta la propuesta del sistema: Face ID o Touch ID lo registra automáticamente.
- Para la propia cuenta Apple ID, entra en appleid.apple.com → Inicio de sesión y seguridad → Passkey.
Microsoft
- Accede a account.microsoft.com e inicia sesión con tu cuenta.
- Ve a Seguridad → Opciones de seguridad avanzadas → Agregar una nueva forma de iniciar sesión.
- Selecciona Face, huella digital, PIN o clave de seguridad.
- Windows Hello registra la passkey localmente; en dispositivos móviles, se gestiona desde la app Microsoft Authenticator.
- Puedes elegir convertir tu cuenta en «sin contraseña» una vez registrada la passkey.
En los tres casos, el proceso termina con una confirmación en pantalla. No necesitas memorizar nada nuevo: el dispositivo hace el trabajo.
—
Errores frecuentes y cómo evitarlos
El error más común es borrar la contraseña antes de tener un método de recuperación configurado. Las tres plataformas permiten mantener contraseña y passkey activas al mismo tiempo: úsalo a tu favor durante la transición.
- No verificar la sincronización en la nube. Si no tienes iCloud Keychain activo en Apple o Google Password Manager sincronizado, tu passkey solo existe en un dispositivo. Si lo pierdes, pierdes el acceso.
- Crear passkeys en dispositivos compartidos. La passkey queda vinculada a ese dispositivo. Cualquier persona con acceso físico al aparato puede autenticarse en tu nombre.
- Asumir que todos los servicios ya son compatibles. Las passkeys funcionan en los servicios principales de Google, Apple y Microsoft, pero muchas apps de terceros aún no las soportan. Revisa la sección de seguridad de cada app antes de intentarlo.
- Ignorar los códigos de recuperación. Microsoft y Google ofrecen códigos de respaldo durante la configuración. Guárdalos en un lugar físico seguro: son tu último recurso si todo lo demás falla.
—
Lo que necesitas saber antes de migrar
Migrar a passkeys es seguro, pero requiere un par de decisiones previas que no puedes improvisar después. Aquí va lo esencial antes de empezar:
Primero, decide dónde se van a guardar tus passkeys. Si usas Android, Google Password Manager es la opción más directa. Si usas iPhone, iCloud Keychain lo gestiona de forma automática. Si mezclas plataformas, los gestores de contraseñas de terceros como 1Password o Bitwarden también soportan passkeys desde 2023.
Segundo, ten preparado un método de recuperación antes de tocar nada. Esto significa: número de teléfono de recuperación actualizado, dirección de correo alternativa verificada y, si te lo ofrecen, un código de respaldo impreso o guardado fuera del dispositivo.
Tercero, no hay prisa por borrar la contraseña. Las tres plataformas permiten la coexistencia indefinida de ambos métodos. Usa la passkey durante dos o tres semanas para comprobar que funciona bien en todos tus dispositivos antes de eliminar la contraseña.
- Requisito mínimo: dispositivo con desbloqueo biométrico o PIN activado.
- Compatibilidad: iOS 16+, Android 9+, Windows 10/11, macOS Ventura o posterior.
- Navegadores compatibles: Chrome 109+, Safari 16+, Edge 109+, Firefox 122+.
- Dato clave: según la FIDO Alliance, las passkeys reducen a prácticamente cero la tasa de compromiso por phishing en cuentas que las tienen activadas, frente a contraseñas solas.
La transición es más sencilla de lo que parece. El único riesgo real es hacerlo sin red de seguridad: con un método de recuperación configurado, no hay nada que perder y sí mucho que ganar.
—
Preguntas frecuentes sobre passkeys
¿Qué es una passkey y cómo funciona?
Una passkey es una clave criptográfica en dos partes: una clave pública que guarda el servidor y una clave privada que nunca sale de tu dispositivo. El desbloqueo se realiza con tu huella, cara o PIN local, sin transmitir ningún secreto por internet. Eso hace que el phishing sea técnicamente imposible con este sistema.
¿Qué pasa con mis passkeys si pierdo el móvil?
Si usas iCloud Keychain (Apple) o Google Password Manager, las passkeys se sincronizan en la nube cifrada y se restauran automáticamente al iniciar sesión en un dispositivo nuevo con tu misma cuenta. Microsoft las vincula a tu cuenta de Microsoft Account para recuperación. Sin sincronización activa, necesitarás el método de recuperación alternativo que configuraste al crear la passkey.
¿Las passkeys son más seguras que las contraseñas?
Sí, y de forma significativa. Según la FIDO Alliance, las passkeys son resistentes al phishing por diseño: nunca se transmite un secreto que puedas introducir en un sitio falso. Además, las filtraciones de bases de datos no las comprometen porque el servidor solo guarda la clave pública, que no sirve para acceder a tu cuenta sin la parte privada en tu dispositivo.
¿Puedo usar passkeys y contraseña a la vez durante la transición?
Sí. Google, Apple y Microsoft permiten tener ambos métodos activos de forma simultánea sin límite de tiempo. Puedes mantener la contraseña como respaldo hasta que compruebes que las passkeys funcionan correctamente en todos tus dispositivos, y eliminarla después desde la configuración de seguridad de cada cuenta.
Sigue leyendo
