Las passkeys están dejando de ser una curiosidad técnica para convertirse en una forma habitual de iniciar sesión. La idea es sencilla: en lugar de escribir una contraseña, desbloqueas el dispositivo con tu huella, tu cara o un PIN y el sistema demuestra criptográficamente que eres tú.
La adopción ya es amplia: la FIDO Alliance informó en 2026 de miles de millones de passkeys en uso y de una expansión importante entre consumidores y empresas.
Qué es exactamente una passkey
Cuando creas una passkey se genera una pareja de claves criptográficas. El servicio conserva la clave pública y la clave privada queda protegida por tu dispositivo o por el proveedor de credenciales. Para entrar, el dispositivo firma una prueba sin enviar esa clave privada al sitio.
Por qué resisten el phishing
Una página falsa puede copiar el diseño de tu banco, pero no puede utilizar la credencial de la passkey para el dominio equivocado. Esa vinculación con el sitio es una de sus grandes ventajas frente a las contraseñas y a muchos códigos de un solo uso. FIDO las define precisamente como credenciales resistentes al phishing.
¿Y si pierdo el móvil?
Las passkeys sincronizadas pueden viajar contigo mediante gestores de credenciales como los integrados en Apple o Google. FIDO explica que esa sincronización utiliza cifrado de extremo a extremo y está diseñada para facilitar la recuperación al cambiar de dispositivo.
Cómo empezar sin complicarte
- Empieza por tu correo principal y las cuentas que contienen información sensible.
- En Seguridad, busca «passkey», «clave de acceso» o una opción similar.
- Crea la passkey y comprueba que puedes volver a iniciar sesión.
- Revisa los métodos de recuperación de la cuenta antes de eliminar contraseñas.
¿Sustituyen ya a todas las contraseñas?
No. La compatibilidad sigue dependiendo de cada servicio y algunos flujos antiguos todavía requieren contraseña. Además, en cuentas importantes conviene mantener actualizados los métodos de recuperación aunque utilices una passkey.
La dirección, eso sí, está clara: las passkeys convierten el inicio de sesión en una acción del dispositivo y eliminan uno de los secretos más fáciles de robar: la contraseña reutilizada.
Mientras haces la transición, puedes reforzar tus cuentas con nuestra guía para activar la verificación en dos pasos.
La adopción de passkeys ya es masiva
La evolución dejó de ser experimental. En mayo de 2026, FIDO Alliance publicó su informe mundial sobre passkeys y señaló que había 5.000 millones de passkeys en uso activo. Su encuesta, realizada a 11.000 consumidores de diez países, encontró que el 90 % conocía esta tecnología y que el 75 % ya la había activado en al menos alguna cuenta. Entre organizaciones de 500 empleados o más, el 68 % estaba desplegando, probando o implantando passkeys. Informe State of Passkeys 2026 de FIDO Alliance.
Qué ocurre cuando inicias sesión
El servicio recibe una clave pública y el dispositivo conserva la privada. Al autenticarte, tu dispositivo demuestra que posee la clave privada sin enviarla al servicio. El desbloqueo mediante huella, rostro o PIN protege el acceso local a esa credencial; el sitio no recibe tu biometría.
Por qué el phishing lo tiene más difícil
La passkey está vinculada al sitio para el que fue creada. Una página que imita a un banco puede copiar colores, logotipos y formularios, pero no puede utilizar correctamente la credencial destinada al dominio legítimo. Esa resistencia al phishing es una diferencia fundamental frente a una contraseña reutilizada o un código que el usuario puede terminar entregando a un atacante.
El punto que no debes olvidar: recuperación
Eliminar la contraseña no significa que puedas olvidarte de la recuperación. Antes de depender de una passkey, comprueba que tienes acceso a los métodos de recuperación de la cuenta y que tus dispositivos o gestor de credenciales están correctamente sincronizados. Si cambias de móvil, esa preparación es la diferencia entre una transición sencilla y quedarte fuera de una cuenta.
Tipo de contenido: explicación tecnológica basada en datos actuales, con vocación de noticia de contexto. La cifra de adopción está fechada en mayo de 2026 y procede de FIDO Alliance.
Imagen destacada: crédito a VulcanSphere; software Wikimedia Foundation y colaboradores / Wikimedia Commons, licencia CC BY-SA 4.0.
Deja una respuesta