¿Qué cambia al iniciar sesión?
En vez de escribir una contraseña en la web, autorizas la passkey mediante la comprobación prevista en el dispositivo, como PIN o biometría. La credencial está vinculada al servicio correcto, lo que protege especialmente frente a capturas de acceso en páginas falsas. Desde 2026, el NCSC recomienda passkeys cuando estén disponibles. No impiden todos los engaños: una oferta comercial falsa todavía puede convencerte de realizar voluntariamente un pago aunque tu cuenta tenga un acceso bien protegido.
¿El dispositivo es realmente mi acceso protegido?
Ejemplo ficticio: Mara quiere probar una passkey para un servicio existente. Utiliza su teléfono actualizado y un bloqueo que no comparte con desconocidos. Evita el ordenador de uso público del local de su asociación. Quien pueda desbloquear un equipo puede, según el sistema, utilizar también sus passkeys guardadas. En dispositivos compartidos importa saber si cuentas de usuario y accesos están separados de verdad, no solo si aparecen nombres o iconos diferentes en la pantalla.
¿Dónde se guarda y qué se sincroniza?
Lee el aviso de configuración: ¿qué dispositivo o gestor almacenará la credencial? Algunos procedimientos la sincronizan mediante una cuenta protegida hacia otros equipos propios; otros dependen de hardware concreto. No supongas que cualquier passkey estará disponible automáticamente en todas partes. Protege también la cuenta que gestiona la sincronización y entiende su recuperación. Puedes apuntar el nombre del gestor, pero no incluyas el PIN de desbloqueo en un documento abierto o un mensaje informal.
¿Qué ocurre si cambio o pierdo el teléfono?
Abre previamente la ayuda oficial actualizada. Aclara si dispones de otro equipo propio, un acceso adicional admitido o un procedimiento de recuperación concreto. Un segundo dispositivo solo ayuda si la credencial necesaria está realmente disponible y protegida allí. Tras una pérdida, elimina o protege el acceso o dispositivo afectado según el proveedor. Los pasos varían: una guía escrita para otro ecosistema no se aplica automáticamente a tus cuentas y a los equipos que utilizas.
Empieza con una prueba manejable
Elige un servicio existente menos crítico que admita oficialmente passkeys y sigue sus instrucciones. Después revisa los métodos de acceso y prueba otra entrada sin perder prematuramente la única que funciona. No elimines recuperaciones solo para ordenar la lista. Si queda una contraseña alternativa, sigue protegiéndola. Para cuentas laborales respeta las normas de la organización. Si un aviso no está claro, consulta la ayuda antes de confirmar opciones al azar esperando que sean correctas.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Se envía mi huella a la página web?
En los procedimientos habituales, el dispositivo comprueba localmente el desbloqueo. Google explica expresamente que sus datos biométricos permanecen en el dispositivo. La web recibe una prueba criptográfica, no una imagen de tu huella ni una grabación de tu cara.
¿Una passkey es simplemente el PIN del móvil?
No. El PIN puede autorizar el uso de una passkey gestionada en tu equipo. No es la passkey y no debes introducirlo en formularios desconocidos ni comunicarlo a alguien que te llama por teléfono.
¿Conviene crear una llave de acceso personal en un dispositivo compartido?
No sin accesos claramente separados y protegidos. Quien pueda desbloquear ese dispositivo o perfil podría utilizar también la llave. Es preferible tu propio dispositivo protegido; revisa las instrucciones del servicio para equipos compartidos.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- NCSC: Passkeys – what you need to knowFuentes consultadas el:
- Google Account Help: Sign in with a passkeyFuentes consultadas el:
- FIDO Alliance: PasskeysFuentes consultadas el:
