«`html
En resumen: Las passkeys son un sistema de autenticación sin contraseña basado en criptografía de clave pública, desarrollado bajo el estándar de la FIDO Alliance, que elimina el riesgo de phishing y filtraciones de datos. Google reportó en mayo de 2024 que más de 800 millones de cuentas ya las utilizan, y en 2026 empresas como Apple y Microsoft las están estableciendo como opción predeterminada en sus sistemas.
Las passkeys ya están en Google, Apple y Microsoft. Te explicamos qué son, por qué son más seguras y cómo migrar paso a paso.
Qué es una passkey y para qué sirve
Una passkey es una clave criptográfica que reemplaza por completo a la contraseña tradicional. Tu dispositivo genera un par de claves: una privada, que nunca sale de tu teléfono u ordenador, y una pública, que el servicio guarda en sus servidores. Cuando inicias sesión, ambas claves se verifican matemáticamente sin que ninguna contraseña viaje por internet.
El resultado práctico: no hay nada que robar ni que olvidar. Si el servidor de Google o Apple sufre una brecha de datos, los atacantes solo obtienen la clave pública, que sin la privada no sirve para nada.
El estándar detrás de todo esto lo define la FIDO Alliance, una alianza industrial que incluye a Google, Apple y Microsoft. No es tecnología de una sola empresa: es un protocolo abierto que cualquier servicio puede adoptar.
Cómo migrar a passkeys paso a paso
Activar una passkey tarda menos de 60 segundos y puedes hacerlo hoy mismo en los servicios más usados. El proceso varía ligeramente según el ecosistema, pero la lógica es siempre la misma: entras en la configuración de seguridad de tu cuenta y le dices al dispositivo que genere la clave.
- En Google: Ve a myaccount.google.com › Seguridad › Passkeys › Crear passkey. Tu teléfono o el lector de huellas de tu portátil harán el resto.
- En Apple (iPhone/iPad): Ajustes › Tu nombre › Contraseña y seguridad › Passkeys. En iOS 17 y versiones posteriores, muchas apps te lo proponen automáticamente al registrarte.
- En Microsoft: Accede a account.microsoft.com › Seguridad › Opciones de inicio de sesión avanzadas y selecciona «Agregar una nueva forma de iniciar sesión».
- Con un gestor como 1Password: Si usas el plan de pago, 1Password almacena y sincroniza passkeys entre dispositivos aunque no estés en el mismo ecosistema (iOS y Windows, por ejemplo).
- Mantén la contraseña como respaldo: Todos los servicios permiten conservarla mientras te acostumbras. No hay que eliminarla de golpe; puedes convivir con ambos métodos.
- Verifica la sincronización: En Android 14 y superiores, Google Password Manager sincroniza automáticamente tus passkeys entre dispositivos vinculados a la misma cuenta de Google.
La primera vez que lo hagas te sorprenderá lo simple que es. No hay código de verificación, no hay SMS que esperar. Solo biometría o PIN del dispositivo, y listo.
Errores frecuentes al usar passkeys y cómo evitarlos
El error más común es creer que perderás el acceso si cambias de móvil o si te lo roban. No es así: las passkeys se sincronizan en la nube de tu ecosistema. iCloud Keychain en Apple, Google Password Manager en Android o aplicaciones como 1Password guardan una copia cifrada accesible desde cualquier dispositivo vinculado a tu cuenta.
- No configurar un método de recuperación: Antes de activar passkeys, asegúrate de que tu cuenta de Google o Apple tiene un correo o número de teléfono de recuperación actualizado. Es tu red de seguridad real.
- Usar passkeys en dispositivos compartidos: Una passkey ligada al lector de huellas de un ordenador de trabajo puede darte problemas si lo devuelves o lo formatean. Úsalas solo en dispositivos personales.
- Confundir passkey con autenticación de dos factores (2FA): Una passkey ya incorpora el factor de posesión (tu dispositivo) y el de inherencia (tu huella o cara). No necesitas añadir 2FA encima, aunque puedes hacerlo si el servicio lo permite.
- Ignorar los sitios que aún no las admiten: No todos los servicios las soportan en 2026. Para esos casos, sigue usando contraseñas largas y únicas generadas por un gestor.
Lo que necesitas saber antes de empezar
Las passkeys son objetivamente más seguras que las contraseñas, y los números lo confirman. Según el informe Verizon DBIR 2023, el 81% de las filtraciones de datos involucraron contraseñas robadas o débiles. Las passkeys eliminan ese vector de ataque por diseño: están vinculadas al dominio exacto del sitio, así que aunque accedas a una web falsa de phishing, la passkey nunca se activa.
Para empezar necesitas tres cosas: un dispositivo con biometría o PIN (cualquier smartphone moderno lo tiene), una cuenta activa en Google, Apple o Microsoft, y dos minutos libres. No hace falta instalar nada adicional si usas los gestores nativos.
Nuestra postura es clara: la transición a passkeys es el cambio de hábito digital más importante que puedes hacer este año. No porque sea una moda tecnológica, sino porque las contraseñas llevan décadas siendo el eslabón más débil de la seguridad personal, y por primera vez existe una alternativa que es a la vez más segura y más cómoda. El hecho de que Google haya superado los 800 millones de cuentas con passkey activa — dato reportado por la propia compañía en mayo de 2024 — indica que la adopción masiva ya no es una promesa futura: está ocurriendo ahora.
Si tu único dispositivo es un iPhone antiguo sin Face ID ni Touch ID, puedes usar el PIN de desbloqueo como factor de autenticación. Funciona igualmente, aunque la experiencia es menos fluida. En ese caso, 1Password ofrece soporte de passkeys multiplataforma que puede simplificarte la gestión.
Preguntas frecuentes sobre passkeys vs contraseñas
¿Qué es una passkey y cómo funciona?
Una passkey es una clave criptográfica que reemplaza la contraseña: tu dispositivo guarda una clave privada y el servicio solo conoce la clave pública, por lo que nunca viaja tu contraseña por internet. No hay nada que robar ni que olvidar. El estándar está definido por la FIDO Alliance y es compatible con Google, Apple y Microsoft.
¿Son realmente más seguras que las contraseñas?
Sí. Las passkeys son inmunes al phishing porque están vinculadas al dominio exacto del sitio, y no pueden filtrarse en brechas de datos porque el servidor nunca almacena tu clave privada. Según el informe Verizon DBIR 2023, el 81% de las filtraciones de datos involucraron contraseñas robadas o débiles — un problema que las passkeys eliminan por completo.
¿Qué pasa si pierdo mi móvil? ¿Pierdo el acceso a mis cuentas?
No. Las passkeys se sincronizan automáticamente: iCloud Keychain en Apple, Google Password Manager en Android 14 o gestores como 1Password guardan una copia cifrada. Si cambias de dispositivo o te lo roban, recuperas el acceso desde tu cuenta principal sin perder ninguna credencial.
¿Cómo activo una passkey en Google o Apple en 2026?
En Google, ve a myaccount.google.com › Seguridad › Passkeys y pulsa «Crear passkey». En Apple, abre Ajustes › Tu nombre › Contraseña y seguridad — en iOS 17 y versiones posteriores el sistema te lo propone directamente en muchas apps. El proceso completo tarda menos de 60 segundos y puedes mantener tu contraseña como respaldo mientras te adaptas.
«`
Sigue leyendo
