En resumen: Las passkeys son credenciales digitales que reemplazan las contraseñas usando criptografía de clave pública: tu dispositivo guarda la clave privada y la verifica con tu huella, cara o PIN, sin enviar nada por internet. Google reportó en 2024 que más de 800 millones de cuentas ya las usan, y en 2026 plataformas como Apple, Microsoft y WhatsApp las tienen activadas por defecto. Migrar es más sencillo de lo que parece y este artículo te explica cómo hacerlo sin perder acceso a nada.
Google, Apple y Microsoft llevan dos años empujando las passkeys. En 2026 ya no hay excusa: son más seguras, más fáciles y están disponibles en casi todas las apps. Te explicamos cómo funciona y cómo migrar sin perder el acceso a nada.
Qué es una passkey y para qué sirve
Una passkey es una credencial digital que reemplaza tu contraseña de forma permanente. Funciona con criptografía de clave pública: el sitio web almacena una clave pública (inútil sin su par), y tu dispositivo conserva la clave privada, que nunca sale de tu teléfono ni de tu ordenador. Para iniciar sesión, solo usas tu huella, tu cara o el PIN de pantalla.
El estándar detrás de todo esto lo define la FIDO Alliance, una alianza industrial que agrupa a Google, Apple, Microsoft y más de 250 empresas tecnológicas. Su objetivo es uno: eliminar las contraseñas del ecosistema digital.
La diferencia práctica es enorme. Con una contraseña tradicional, escribes algo que viaja por internet, se almacena en un servidor y puede filtrarse. Con una passkey, no hay nada que interceptar ni que filtrar: la verificación ocurre localmente en tu dispositivo.
Cómo activar passkeys paso a paso
Activar una passkey tarda menos de dos minutos en la mayoría de plataformas. El proceso varía según el servicio, pero la lógica es siempre la misma: vas a la configuración de seguridad de tu cuenta y la plataforma crea el par de claves automáticamente.
- Google: Entra en myaccount.google.com, ve a Seguridad y busca la sección Passkeys y claves de seguridad. Pulsa «Usar passkeys» y sigue las instrucciones. Tu dispositivo creará la clave privada al instante.
- Apple (iPhone/Mac): Cualquier dispositivo con iOS 16 o superior gestiona passkeys de forma automática a través de iCloud Keychain. Cuando una app o web compatible te ofrezca crear una passkey, el sistema te lo pregunta solo. También puedes revisarlas en Configuración > Contraseñas.
- Microsoft: En tu cuenta Microsoft, ve a Seguridad avanzada y selecciona Agregar una nueva forma de iniciar sesión. Elige «Usar un dispositivo con Windows Hello o un dispositivo externo». El proceso usa la huella o el reconocimiento facial de tu equipo.
- WhatsApp (Android): Abre la app, ve a Configuración > Cuenta > Passkey. WhatsApp activó esta opción para cuentas Android desde finales de 2023. En iOS la gestión la hace el sistema operativo directamente.
- 1Password y otros gestores: Si ya usas un gestor de contraseñas como 1Password, este puede almacenar y sincronizar tus passkeys entre dispositivos, igual que hace con las contraseñas. Es útil si mezclas ecosistemas Apple y Android.
Una vez creada la passkey, el servicio te pedirá que la uses como método principal. No elimines todavía tu contraseña antigua hasta comprobar que puedes entrar correctamente desde otro dispositivo.
Errores frecuentes y cómo evitarlos
El error más común es no activar la sincronización en la nube antes de eliminar la contraseña. Si creas una passkey en tu móvil y ese móvil se rompe o lo pierdes, necesitas que tu passkey esté respaldada. Sin sincronización, te quedas sin acceso.
- No tener sincronización activada: Comprueba que iCloud Keychain (Apple) o Google Password Manager (Android) están activos antes de migrar. Son los encargados de trasladar tu passkey a un dispositivo nuevo.
- Eliminar la contraseña demasiado pronto: Conserva tu contraseña antigua durante al menos dos semanas tras crear la passkey. Así tienes red de seguridad si algo falla en el proceso de migración.
- Confundir passkey con PIN de pantalla: El PIN de tu dispositivo es el método que desbloquea la passkey localmente, no la passkey en sí. Son dos cosas distintas. Cambiar el PIN no afecta a tus passkeys.
- Asumir que todos los servicios ya son compatibles: La mayoría de las grandes plataformas sí lo son, pero muchos bancos y servicios gubernamentales todavía no. Verifica antes de intentar activarla.
Lo que necesitas saber antes de empezar
Las passkeys son más seguras que cualquier contraseña, incluso que las generadas por un gestor. Según el informe Verizon DBIR 2024, el 80% de las brechas de seguridad involucraron contraseñas comprometidas. Las passkeys son inmunes al phishing por diseño: la clave privada nunca sale del dispositivo, así que aunque caigas en una web falsa, no hay nada que robar.
La adopción masiva ya es un hecho. Google anunció en 2024 que más de 800 millones de cuentas ya utilizan passkeys activamente, según datos publicados en el blog oficial de la compañía. Apple y Microsoft no han dado cifras equivalentes, pero ambas las tienen habilitadas por defecto en sus sistemas operativos desde 2023.
Antes de empezar, revisa estos tres puntos:
- Sistema operativo actualizado: Necesitas iOS 16+, Android 9+ o Windows 10+ para que el sistema gestione passkeys de forma nativa.
- Cuenta en la nube activa: iCloud, Google Account o un gestor como 1Password para sincronizar entre dispositivos.
- Servicio compatible: Puedes verificar qué plataformas ya admiten passkeys en el directorio público de la FIDO Alliance en passkeys.dev.
La transición no es todo o nada. Puedes crear passkeys en los servicios que uses más (correo, banco, redes sociales) y mantener contraseñas donde aún no estén disponibles. No tienes que migrar todo a la vez.
Una advertencia real: si usas dispositivos muy distintos entre sí (un iPhone y un PC con Windows sin cuenta Microsoft, por ejemplo), la sincronización puede complicarse. En ese caso, un gestor de contraseñas multiplataforma como 1Password o Bitwarden resuelve el problema de forma limpia.
Preguntas frecuentes sobre passkeys
¿Qué es una passkey y cómo funciona?
Una passkey es una credencial digital que reemplaza tu contraseña usando criptografía de clave pública. El sitio web guarda una clave pública y tu dispositivo guarda la clave privada, que nunca se transmite por internet. Para autenticarte usas tu huella dactilar, reconocimiento facial o el PIN del dispositivo, sin escribir ninguna contraseña.
¿Son realmente más seguras las passkeys que las contraseñas?
Sí, y no es una diferencia marginal. Las passkeys son inmunes al phishing porque la clave privada nunca abandona tu dispositivo: aunque caigas en una web falsa, no hay credencial que robar. Según el informe Verizon DBIR 2024, el 80% de las brechas de seguridad de ese año involucró contraseñas comprometidas. Las passkeys eliminan ese vector de ataque por completo.
¿Qué pasa si pierdo el móvil? ¿Pierdo acceso a todo?
No, siempre que tengas activada la sincronización en la nube. iCloud Keychain en Apple y Google Password Manager en Android sincronizan tus passkeys automáticamente. Al configurar un dispositivo nuevo con la misma cuenta, tus passkeys se restauran igual que tus fotos o contactos. También puedes usar gestores como 1Password para mayor control entre ecosistemas.
¿Cómo activo passkeys en Google, Apple o WhatsApp ahora mismo?
En Google, accede a myaccount.google.com, ve a Seguridad y selecciona Passkeys. En Apple, cualquier iPhone con iOS 16 o superior las gestiona automáticamente; puedes revisarlas en Configuración > Contraseñas. En WhatsApp para Android, ve a Configuración > Cuenta > Passkey. El proceso completo no lleva más de dos minutos en ningún caso.
Sigue leyendo
