Por qué todos hablan de las passkeys ahora
Las contraseñas han sido el candado de internet durante décadas. También han sido su mayor agujero. Se olvidan, se repiten, se filtran y se roban con trampas de phishing. En los últimos meses las passkeys han pasado de promesa a práctica: ya funcionan en los principales navegadores, en iOS, Android y Windows, y en servicios que millones de personas usan cada día. No son una moda. Son la forma moderna de autenticarte sin teclear palabras secretas ni recibir SMS que llegan tarde.
Este artículo es una guía completa para activar, usar y respaldar passkeys sin dolores. Verás paso a paso cómo ponerlas en marcha en tu móvil y tu ordenador, cómo prepararte para no quedarte bloqueado si pierdes un equipo y qué hacer si compartes accesos en familia o trabajas en una empresa con políticas estrictas.
Qué es una passkey, explicado sin jerga
Una passkey es un método de inicio de sesión que se basa en dos piezas:
- Una clave privada que se guarda de forma segura en tu dispositivo o en tu gestor de contraseñas.
- Una clave pública que guarda el servicio (tu banco, tu correo, tu red social).
Cuando inicias sesión, tu teléfono u ordenador demuestra que tiene la clave privada sin revelarla. Lo hace de forma criptográfica, y esa prueba solo sirve para el sitio correcto. Por eso no hay nada que pescar con un enlace falso: si te intentan engañar con una web clonada, la passkey no se valida.
Para ti, el gesto es simple: desbloqueas el dispositivo con tu cara, tu huella o tu PIN, aceptas y entras. Sin teclear contraseñas, sin códigos por SMS y sin nuevas aplicaciones raras. Detrás hay estándares abiertos (FIDO2 y WebAuthn), pero no necesitas aprender siglas para usarlas bien.
Ventajas reales que notarás el primer día
- Adiós a recordar contraseñas: entras con Face ID, Touch ID, Windows Hello o el PIN de tu dispositivo.
- Resistencia al phishing: las passkeys solo funcionan en el dominio correcto. Un clon no cuela.
- Más rápidas: un toque y ya estás dentro. Nada de esperar SMS.
- Menos alertas falsas: no tienes que “cambiar la contraseña” tras cada filtración de otra web.
- Funcionan sin cobertura: no dependen de recibir mensajes de texto.
Tipos de passkeys y por qué te importa entender la diferencia
Passkeys de plataforma
Se guardan en un sistema como iCloud Llavero (Apple), el Gestor de contraseñas de Google o Windows Hello. Se sincronizan entre tus dispositivos del mismo ecosistema y se protegen con el bloqueo del dispositivo y tu cuenta. Son muy cómodas para el uso diario.
Passkeys en un gestor de contraseñas
Herramientas como 1Password o Bitwarden ya soportan passkeys. Ventaja: multiplataforma real. Si cambias entre iOS, Android, Windows y Linux, todo viaja contigo con una sola bóveda cifrada. Requiere que confíes en ese gestor y que lo tengas bien protegido con una clave maestra fuerte y, mejor, 2FA.
Passkeys en llave de hardware
Claves USB/NFC como YubiKey almacenan credenciales en un dispositivo físico. Son ideales como respaldo resistente o para cuentas de alto riesgo. Menos cómodas que el móvil, pero muy robustas ante pérdida o robo de un dispositivo.
Antes de empezar: checklist rápido
- Actualiza tu móvil y tu ordenador a una versión reciente de iOS, Android o Windows 11.
- Activa un bloqueo seguro en el dispositivo: PIN largo, huella o cara.
- Decide si usarás el ecosistema del fabricante (iCloud/Google/Windows) o un gestor de contraseñas con passkeys.
- Compra una llave de hardware si gestionas cuentas críticas (empresa, finanzas) o viajas mucho.
- Haz una lista de tus cuentas clave para migrar: correo principal, nube de archivos, banco, redes y herramientas de trabajo.
Activar passkeys en tu ecosistema actual
En iPhone, iPad y Mac
Apple guarda passkeys en iCloud Llavero. Se accede con Face ID/Touch ID o el código del dispositivo y se sincroniza entre tus equipos con tu Apple ID.
- En iPhone/iPad: Ajustes > tu nombre > iCloud > activa Llavero.
- En Mac: Ajustes del sistema > Apple ID > iCloud > activa Llavero.
- En Safari, cuando un sitio ofrezca passkey, el sistema te pedirá crear una. Acepta, verifica con Face ID/Touch ID y listo.
Para iniciar sesión en un Mac sin Touch ID o en una web en otro navegador, verás la opción “Usar un dispositivo cercano”: escaneas un código QR con el iPhone y confirmas con Face ID. Es el modo más cómodo de usar passkeys fuera del dispositivo donde se guardan.
En Android y con tu cuenta de Google
El Gestor de contraseñas de Google guarda y sincroniza passkeys en Android y en Chrome. Actívalo así:
- En Android: Configuración > Google > Gestor de contraseñas. Asegúrate de tener el bloqueo de pantalla activado.
- En Chrome: en la barra de direcciones escribe chrome://settings/passkeys y comprueba que está habilitado.
- En sitios compatibles, al iniciar sesión aparecerá la opción “Crear passkey”. Acepta y valida con huella o PIN.
Si usas otro navegador en el ordenador, podrás iniciar sesión escaneando un QR con el móvil cuando aparezca la opción de usar un teléfono como passkey.
En Windows 11 con Windows Hello
Windows Hello permite crear y usar passkeys con PIN, reconocimiento facial o huella. Comprueba que está activo:
- Configuración > Cuentas > Opciones de inicio de sesión > activa Windows Hello.
- En Edge o Chrome, cuando un sitio ofrezca passkey, elige “Usar dispositivo este dispositivo” y confirma con Windows Hello.
Si tu organización usa Microsoft Entra ID (antes Azure AD), pregunta por la política de passkeys para iniciar sesión sin contraseña en apps corporativas. Suele requerir registrar al menos un factor de respaldo.
Passkeys con gestores de contraseñas: cuándo tiene sentido
Si alternas entre varios ecosistemas, un gestor multiplataforma facilita la vida. Ventajas:
- Una sola bóveda cifrada para contraseñas y passkeys.
- Extensiones para navegadores y apps en móvil y escritorio.
- Compartición de credenciales con familia o equipo con control de permisos.
Cómo empezar
- Crea una cuenta en el gestor elegido y activa 2FA con una app de códigos.
- Instala las aplicaciones en todos tus dispositivos.
- Al crear una passkey en un sitio, el gestor ofrecerá guardarla. Acepta y prueba el inicio de sesión.
Consejo: mantén un acceso de emergencia. Muchos gestores permiten designar contactos de confianza o exportar una clave de recuperación. Guárdala fuera de línea.
Compartir passkeys con seguridad
Compartir credenciales a golpe de captura de pantalla es mala idea. Hoy puedes compartir de forma segura:
- iCloud: en iOS 17 o posterior, crea un grupo para Compartir contraseñas y passkeys. Útil en familia para cuentas comunes.
- Gestores compatibles: 1Password, Bitwarden y otros permiten compartir elementos con permisos (solo ver, usar, editar).
Regla de oro: solo comparte con quien entiendes y confías. Si alguien pierde acceso a su cuenta de Apple o a su bóveda del gestor, también podría perder la passkey compartida.
Respaldo y recuperación: evita quedarte fuera
Buenas prácticas imprescindibles
- Dos caminos de acceso: usa passkeys de plataforma y añade una llave de hardware o un gestor como segunda vía.
- Copia mental de rutas: anota dónde guardas cada tipo de passkey (iCloud, Google, gestor, llave).
- Factores alternativos: mantén un segundo método de 2FA (TOTP) en cuentas críticas mientras migras.
Qué hacer si pierdes el móvil o el portátil
- Usa Buscar mi iPhone/Android para bloquear o borrar a distancia.
- Recupera tu cuenta de Apple o Google con tus datos de recuperación y dispositivo secundario.
- Usa tu llave de hardware o tu gestor para reingresar y volver a registrar passkeys en el nuevo equipo.
Importante: no dependas de un único dispositivo para todo. La redundancia te ahorra sudores en el peor momento.
Migrar desde contraseñas sin caos
Orden de prioridad
- Correo principal y almacenamiento en la nube.
- Redes y mensajería.
- Bancos y pagos, si su app o web ya soporta passkeys.
- Herramientas de trabajo.
En cada cuenta:
- Activa passkey cuando la opción aparezca en Seguridad o en el flujo de inicio de sesión.
- Prueba cerrar sesión e iniciar de nuevo para confirmar que funciona.
- Una vez confirmado, puedes reducir la dependencia de contraseñas. Mantén 2FA con app durante un tiempo.
No te obsesiones con migrarlo todo en un día. Empieza por lo que más uses y ve bajando. Al cabo de unas semanas, la mayoría de accesos frecuentes estarán ya sin contraseña.
Cómo iniciar sesión en un ordenador que no es tuyo
Los sitios compatibles permiten usar tu móvil para autenticarte en un equipo ajeno. Verás un código QR en la pantalla. Apuntas con la cámara, confirmas la acción en tu teléfono y entras. No dejas la passkey en ese ordenador. Al terminar, cierra sesión y borra el historial.
Si esto no aparece, usa la app oficial del servicio o su modo web con login tradicional solo si es imprescindible. Desde ahí, añade una passkey para la próxima vez y reduce la exposición a contraseñas.
Seguridad práctica: qué riesgos quedan y cómo los reduces
Robo del dispositivo
Con bloqueo biométrico o PIN fuerte, un ladrón no puede usar tus passkeys. Refuerza:
- PIN de 6+ dígitos en el móvil. Evita fechas obvias.
- Face ID/huella activadas y requiere atención si existe la opción.
- Desactiva notificaciones con contenido sensible en pantalla bloqueada.
Copias mal hechas
El riesgo no es la passkey en sí, sino una exportación insegura o una bóveda mal protegida. Usa gestores de confianza, revisa el cifrado de extremo a extremo y activa 2FA fuerte en tu cuenta del gestor.
Engaños sutiles
La passkey evita el phishing clásico, pero siempre puede haber engaños para que apruebes algo que no quieres. Lee el dominio que aparece en el diálogo de passkey y rechaza si no coincide con el sitio previsto.
Llaves de hardware: cuándo te hacen la vida más fácil
Si viajas, administras cuentas de empresa o simplemente quieres un respaldo físico, una llave USB/NFC es una gran idea. Beneficios:
- Independencia de nubes y sincronizaciones.
- Funciona sin batería propia y suele ser resistente.
- Muchas admiten NFC para usarlas con el móvil sin conectores.
Cómo integrarlas sin fricción
- Compra dos llaves y guárdalas en sitios distintos.
- Regístralas en tus cuentas críticas además de las passkeys de tus dispositivos.
- Ensaya un plan B: simula pérdida del móvil y entra solo con la llave para asegurar que lo tienes claro.
Passkeys en el trabajo: lo básico que debes pedir a TI
Muchas empresas ya pueden habilitar inicio de sesión sin contraseña en suites como Microsoft 365 o Google Workspace. Si tu organización se lo está planteando:
- Pide una política clara de registro y recuperación: qué hacer si cambias de portátil, si pierdes el móvil o si se estropea la llave.
- Solicita soporte para llaves de hardware como segundo factor o factor principal en puestos críticos.
- Confirma qué apps internas están preparadas para WebAuthn y cuáles necesitan puente o modernización.
En entornos con información sensible, lo más común es combinar passkeys con condiciones de acceso (equipo corporativo, red conocida) para reducir riesgos por robo de dispositivos personales.
Compatibilidad: dónde ya puedes usar passkeys
Cada semana aparecen servicios nuevos con soporte. Algunos ejemplos habituales:
- Grandes cuentas: Google, Apple ID, Microsoft, PayPal en países compatibles.
- Desarrolladores y nube: GitHub y plataformas que ya integran WebAuthn.
- Gestores y bancos: va por regiones; consulta la sección de seguridad de tu entidad.
Truco: en cualquier cuenta, busca “Seguridad” > “Métodos de inicio de sesión”. Si aparece Passkey o FIDO2, está listo. Si no, activa notificaciones para que te avisen cuando llegue.
Mitos y realidades
- “Si pierdo el móvil, pierdo todo”: no, si preparas un segundo camino (llave, gestor, segundo dispositivo) y tienes recuperación de cuenta bien configurada.
- “Son complicadas”: el primer día requiere ajustes. Después es más simple que recordar contraseñas.
- “No sirven si no tengo internet”: funcionan sin SMS; solo necesitas conexión al servicio donde entras.
- “No podré compartir cuentas”: sí, mediante grupos familiares o gestores con compartir seguro.
Errores comunes y cómo evitarlos
Depender de un solo dispositivo
Solución: registra al menos dos factores distintos. Por ejemplo, passkey en tu móvil y una llave física.
Dejar la contraseña débil activa “por si acaso”
Solución: cuando confirmes que la passkey funciona, refuerza o elimina esa contraseña, y mantén 2FA con app como respaldo.
No revisar qué dominio estás aprobando
Solución: mira dos segundos el cuadro de diálogo antes de aprobar. Debe coincidir con el sitio al que quieres entrar.
Viajes y cambios de móvil sin dramas
Antes de viajar:
- Registra tu llave de hardware en las cuentas críticas.
- Descarga apps oficiales de tus servicios por si el navegador no permite QR cómodo.
- Prepara un dispositivo secundario con las passkeys más importantes, aunque lo dejes en casa.
Al cambiar de móvil:
- Transfiere tus datos con los sistemas oficiales (iCloud, Google), que incluyen passkeys si la cuenta de destino está verificada.
- Prueba accesos clave el mismo día del cambio.
- Si usas un gestor, inicia sesión en la app y habilita 2FA antes de borrar el equipo anterior.
Privacidad: qué saben los servicios cuando usas passkeys
El sitio donde entras ve que te has autenticado de forma válida, pero no recibe tu huella ni tu cara. La biometría nunca sale del dispositivo. El intercambio es puramente criptográfico y está limitado a ese dominio. Los gestores de contraseñas no “leen” tu huella; solo saben que el sistema operativo les permitió acceder a la bóveda porque tú la desbloqueaste.
Configuraciones recomendadas para distintos perfiles
Uso personal sencillo
- Passkeys de plataforma (iCloud o Google) para todo lo frecuente.
- Una llave de hardware guardada en casa para recuperar accesos.
- 2FA con app en la cuenta de correo y el banco, por si acaso.
Usuario mixto Apple/Windows/Android
- Gestor de contraseñas con soporte de passkeys como centro.
- Passkeys de plataforma activas como atajo en dispositivos principales.
- Dos llaves físicas registradas en correos y herramientas de trabajo.
Trabajo con datos sensibles
- Política de empresa con llaves obligatorias y passkeys en Windows Hello.
- Condiciones de acceso y registro centralizado.
- Plan de continuidad: préstamos de llaves, soporte 24/7 y guía de emergencia.
Cómo evaluar si un servicio implementó bien las passkeys
- Permite registrar más de un método (dispositivo, llave).
- Muestra el dominio correcto en el cuadro de aprobación.
- Tiene un proceso de recuperación claro y seguro (no solo “envíe un SMS”).
- Ofrece registro desde móvil con QR y desde escritorio con Windows Hello/Touch ID.
Pequeño manual para ayudar a alguien de tu familia
Sesión de 30 minutos
- Actualiza el móvil y activa un PIN serio.
- Activa iCloud Llavero o el Gestor de Google.
- Migra el correo principal: crea passkey, prueba entrar, desactiva SMS si ya no hace falta.
- Crea un grupo de compartición para la cuenta de streaming familiar.
- Anota en papel dónde están guardadas sus passkeys y qué hacer si pierde el teléfono.
Evita tecnicismos. Lo que quieren oír es: “cuando salga este cuadro, toca tu huella y entra”. Después, revisa al mes si todo sigue funcionando.
Preguntas frecuentes breves
¿Necesito internet para usar una passkey?
Necesitas conexión al servicio donde entras, pero no a SMS ni a correo. La verificación se hace localmente en tu dispositivo.
¿Puedo seguir usando mi gestor de contraseñas para todo?
Sí. Muchos gestores ya guardan passkeys y contraseñas. Úsalos para cubrir servicios que aún no migran y para compartir con familia o equipo.
¿La web muestra que mi dominio es correcto, pero el nombre de la empresa es raro?
Fíjate solo en el dominio. Si coincide con el sitio legítimo, es normal que el diálogo muestre una etiqueta técnica a veces menos “bonita”.
¿Puedo tener varias passkeys en la misma cuenta?
Sí, y es una buena práctica: móvil, ordenador y al menos una llave física.
Checklist de migración sin sustos
- Actualicé dispositivos y activé bloqueo seguro.
- Elegí dónde guardo passkeys: plataforma, gestor o ambos.
- Tengo dos métodos registrados por cuenta crítica.
- Probé a entrar con passkey y con el método de respaldo.
- Revisé cómo recuperar mi cuenta si pierdo el móvil.
- Anoté mis decisiones y dejé una guía breve para mí o mi familia.
Consejos finos para usuarios curiosos
- Dominios aliados: una passkey para “example.com” también funciona en “m.example.com” y subdominios, si el servicio lo configura así.
- Handoff entre dispositivos: usa el flujo de QR cuando quieras entrar en un ordenador sin tu bóveda.
- Auditoría: revisa cada seis meses dónde tienes passkeys registradas y elimina las que no uses.
- Modo avión: si estás sin señal, una passkey local sigue funcionando para apps que validan en local o cuando tengas Wi‑Fi. No dependes de recibir códigos.
Resumen:
- Las passkeys sustituyen contraseñas con una prueba criptográfica ligada al dominio correcto y a tu dispositivo.
- Actívalas en iCloud, Google o Windows Hello, o usa un gestor multiplataforma si alternas sistemas.
- Registra al menos dos métodos por cuenta: dispositivo y llave de hardware o gestor.
- Comparte credenciales con grupos familiares o gestores, no con capturas ni mensajes.
- Ensaya recuperación antes de necesitarla: bloqueo remoto, cuenta secundaria y llave física.
- Migra primero correo, nube y bancos; prueba accesos tras cada cambio.
- Lee el dominio al aprobar una passkey y evita aprobar a ciegas.
