Una passkey es una credencial que permite entrar en un servicio compatible sin escribir una contraseña compartida con ese sitio. Normalmente confirmas el acceso mediante el desbloqueo de tu dispositivo o de tu gestor de credenciales.

Por qué cambia la relación con el phishing

Las passkeys usan criptografía de clave pública y están vinculadas al servicio correspondiente. Una web que imita su aspecto con otro dominio no puede utilizar sin más la credencial de la web auténtica. Esa vinculación es una diferencia importante frente a escribir una contraseña en cualquier formulario que la solicite.

Esto no elimina todos los riesgos de una cuenta. Los métodos alternativos de acceso, la recuperación y un dispositivo desbloqueado siguen mereciendo atención. No abandones su revisión porque hayas activado una passkey.

Antes de crear la primera

  • Comprueba qué dispositivo o gestor guardará la credencial.
  • Averigua si se sincroniza y qué cuenta protege esa sincronización.
  • Revisa cómo entrarías si pierdes el móvil o cambias de plataforma.
  • Conserva un método de recuperación admitido por el servicio en un lugar seguro.

Hay credenciales sincronizadas y otras ligadas a un dispositivo o llave física. No supongas que todas se trasladan de la misma forma. La pantalla de creación debe indicar dónde se va a guardar la nueva passkey.

Prueba el acceso antes de retirar alternativas

Empieza con una cuenta cuyo procedimiento de recuperación conozcas. Crea la passkey desde la configuración oficial y verifica un nuevo inicio de sesión. Si trabajas con varios dispositivos, comprueba el flujo que utilizarás en cada uno, incluyendo el caso en que el teléfono no esté disponible.

No confundas comodidad con ausencia de mantenimiento

Protege el desbloqueo del equipo y revisa los dispositivos con sesión abierta. Cuando vendas un teléfono o cambies de gestor, sigue sus instrucciones para transferir o retirar credenciales. La decisión no se limita a pulsar «activar»: también consiste en saber cómo recuperar el acceso sin depender de un único aparato.

Esta guía explica el mecanismo y las comprobaciones previas. Las opciones exactas de creación, sincronización y recuperación dependen del proveedor que elijas.

Fuentes y documentación

Para seguir leyendo