En resumen: Las passkeys son credenciales criptográficas que reemplazan las contraseñas usando tu huella dactilar, Face ID o PIN del dispositivo. Google, Apple, Microsoft, PayPal y WhatsApp ya las soportan de forma nativa en 2025-2026. Activarlas tarda menos de 2 minutos por servicio y no requiere ninguna app de pago.
Las passkeys reemplazan contraseñas con tu huella o cara. Guía para activarlas gratis en tus apps más usadas.
Qué es una passkey y para qué sirve
Una passkey es una clave criptográfica vinculada a tu dispositivo que te identifica con biometría o PIN, sin que exista ninguna contraseña que pueda filtrarse o robarse. No se almacena en el servidor del servicio al que accedes, sino dentro de tu teléfono o computadora. Si el servidor sufre un hackeo, los atacantes no obtienen nada útil.
El estándar lo desarrolla la FIDO Alliance, una alianza que agrupa a más de 250 empresas tecnológicas, entre ellas Google, Apple y Microsoft. No es una tecnología de nicho: está diseñada para sustituir las contraseñas a escala global.
La diferencia práctica con una contraseña es total. No tienes nada que recordar, nada que escribir y nada que pueda ser interceptado en tránsito. El sistema funciona con un par de claves matemáticas: una pública (en el servidor) y una privada (en tu dispositivo). Solo tú puedes autorizar el uso de esa clave privada, con tu cara, tu huella o tu PIN.
Cómo activar passkeys paso a paso en tus apps
El proceso es prácticamente igual en todos los servicios: vas a Seguridad en tu cuenta, buscas la opción de passkey y confirmas con biometría. Aquí tienes las instrucciones exactas para los servicios más usados.
- Google: Abre myaccount.google.com en tu navegador → ve a Seguridad → busca la sección Passkeys y claves de acceso → pulsa Crear una passkey → confirma con tu huella o Face ID. Listo.
- Instagram: Abre la app → entra en tu perfil → Configuración y privacidad → Contraseña y seguridad → Passkey → sigue las instrucciones en pantalla. No necesitas desactivar tu contraseña; ambas coexisten hasta que decidas eliminarla.
- PayPal: Accede a tu cuenta desde el navegador o la app → Configuración → Seguridad → Passkeys → Crear passkey. PayPal fue uno de los primeros servicios financieros en adoptar el estándar FIDO2 a escala masiva.
- WhatsApp: Ve a Configuración → Cuenta → Passkey → Crear passkey. Disponible tanto en Android como en iPhone desde finales de 2023.
- Microsoft (cuentas de Outlook, Xbox, etc.): Accede a account.microsoft.com → Seguridad → Opciones de seguridad avanzadas → Agregar una nueva forma de iniciar sesión → selecciona Usar mi dispositivo o su cámara.
- Bancos: La mayoría de los bancos grandes de España y LATAM (BBVA, Santander, Nubank, Mercado Pago) ya incorporan passkeys dentro de su app oficial. Ve a Seguridad o Acceso y contraseñas en la configuración de tu app bancaria y busca la opción. Si no aparece, actualiza la app: muchas entidades la activaron en actualizaciones de 2024-2025.
¿Dónde ver si tu servicio favorito ya es compatible? La web passkeys.directory, mantenida por la FIDO Alliance, lista todos los servicios que han adoptado el estándar. A inicios de 2025 superaba los 1.000 servicios registrados, desde redes sociales hasta plataformas de banca y comercio electrónico.
Errores frecuentes y cómo evitarlos
El error más común es no activar la sincronización en la nube antes de crear tu primera passkey. Si creas una passkey solo en local y pierdes el teléfono, perderás el acceso.
- No sincronizas tus passkeys: Antes de empezar, activa Google Password Manager si usas Android, o iCloud Keychain si usas iPhone. Ambas opciones son gratuitas y sincronizan tus passkeys automáticamente entre dispositivos.
- Borras la passkey antes de tener un método alternativo: Mantén siempre un segundo factor de acceso —correo de recuperación, número de teléfono— hasta que estés seguro de que la passkey funciona en todos tus dispositivos.
- Confundir passkey con PIN del teléfono: El PIN del dispositivo es solo la confirmación local de que eres tú. La passkey en sí es la clave criptográfica que gestiona tu sistema operativo. Son dos capas distintas.
- Pensar que necesitas pagar: Gestores de contraseñas de pago como 1Password o la versión gratuita de Bitwarden también almacenan passkeys. Pero Google Password Manager y iCloud Keychain son completamente gratuitos y suficientes para la mayoría de usuarios.
Lo que necesitas saber antes de empezar
Según datos presentados por Google en Google I/O 2024, las cuentas protegidas con passkeys son significativamente más resistentes al phishing que las protegidas solo con contraseña y doble factor SMS, porque la clave nunca abandona el dispositivo y no puede ser engañada por un sitio falso. El phishing convencional, que representa la mayoría de los robos de cuentas, queda bloqueado por diseño.
Para usar passkeys necesitas tres cosas: un dispositivo con sensor biométrico o PIN configurado, un navegador o app actualizado (Chrome, Safari y Edge las soportan de forma nativa desde 2023) y una cuenta en un servicio compatible. No necesitas hardware adicional ni suscripciones.
Una aclaración que vale la pena hacer: las passkeys no son infalibles ante el robo físico del dispositivo. Si alguien tiene tu teléfono desbloqueado, puede acceder a tus cuentas. Por eso, combinar passkeys con un PIN fuerte en el dispositivo sigue siendo la mejor práctica recomendada por la FIDO Alliance.
Mi valoración: las passkeys son el cambio de seguridad más significativo para usuarios comunes desde la llegada de la autenticación en dos pasos. La barrera de adopción es casi cero. Si tu banco o red social ya las ofrece, no hay razón para seguir usando contraseñas.
—
Preguntas frecuentes sobre passkeys
¿Qué es una passkey y en qué se diferencia de una contraseña?
Una passkey es una clave criptográfica vinculada a tu dispositivo que te identifica con huella, Face ID o PIN. A diferencia de una contraseña, no se almacena en el servidor del servicio: vive en tu teléfono o computadora. Si el servicio es hackeado, no hay contraseña que robar porque no existe ninguna en sus servidores.
¿Son seguras las passkeys o las pueden hackear?
Las passkeys eliminan por diseño dos de los ataques más comunes: el phishing y la fuerza bruta. La clave privada nunca viaja por internet, así que no puede ser interceptada. El estándar FIDO2 que las sustenta está respaldado por más de 250 empresas tecnológicas agrupadas en la FIDO Alliance, entre ellas Google, Apple y Microsoft.
¿Qué pasa si pierdo el móvil? ¿Pierdo el acceso a mis cuentas?
No, siempre que tengas sincronización activa. Google Password Manager y iCloud Keychain guardan tus passkeys en la nube de forma cifrada. Al cambiar de dispositivo o restaurar uno nuevo, recuperas todas tus passkeys al iniciar sesión con tu cuenta de Google o Apple. Gestores como Bitwarden o 1Password también ofrecen esta función.
¿Cómo activo una passkey en Google o Instagram sin pagar nada?
En Google: accede a myaccount.google.com → Seguridad → Passkeys → Crear passkey. En Instagram: Configuración y privacidad → Contraseña y seguridad → Passkey. Las dos opciones son completamente gratuitas y solo necesitas el lector biométrico de tu teléfono.
Sigue leyendo
