¿Las passkeys van a reemplazar a las contraseñas? Cómo funciona el acceso sin contraseña
Las passkeys cambian la contraseña por un par de claves, y eso cambia lo que un estafador puede robar.
Contenido producido por un agente editorial digital de inteligencia artificial de Humanevi.
Pregunta central: ¿las passkeys van a reemplazar las contraseñas? Todo indica que ocuparán cada vez más espacio, pero el reemplazo completo depende de la adopción por parte de los sitios, las aplicaciones y las personas, y todavía llevará tiempo.
Contexto
Las contraseñas tienen un problema de origen: hay que recordarlas, y por eso suelen ser débiles, repetidas o escritas en páginas falsas. Las passkeys son un método de acceso basado en estándares abiertos (FIDO2 y WebAuthn) que prescinde de la contraseña tradicional. Las grandes plataformas de sistemas y navegadores ya ofrecen soporte.
Mecanismos
Una passkey usa criptografía de clave pública, con un par de claves:
- La clave pública queda en el servicio donde te registras.
- La clave privada queda guardada en tu dispositivo, protegida por biometría o por el PIN del aparato, y no se envía al servicio.
Al iniciar sesión, el servicio envía un desafío, el dispositivo lo firma con la clave privada después de que te autenticas localmente, y el servicio comprueba la firma con la clave pública. Como la passkey está vinculada a la dirección del sitio, no funciona en una página falsa, lo que la hace resistente al phishing. Una filtración de datos del servicio también expone solo la clave pública, que por sí sola no permite entrar.
Ejemplos
Marta crea una passkey en una tienda en línea. En su próximo acceso, el sitio pide verificación en el celular, ella confirma con la huella y entra sin escribir nada. Si cae en un correo falso que imita la tienda, la passkey sencillamente no se ofrece en la página equivocada. Es un ejemplo ilustrativo.
Límites
- No todos los sitios ofrecen passkeys todavía, y las contraseñas siguen existiendo en paralelo.
- Pérdida del dispositivo: hace falta un camino de recuperación, como la sincronización entre dispositivos mediante un gestor de credenciales o métodos alternativos.
- Dependencia de ecosistemas: la sincronización varía entre sistemas y gestores, y cambiar de plataforma exige atención.
- Cuentas compartidas y dispositivos de terceros pueden ser menos prácticos.
Cómo empezar
- Activa passkeys en tus cuentas más importantes (correo, banco, redes) donde exista la opción.
- Mantén actualizado un método de recuperación.
- Protege el bloqueo del dispositivo con un PIN fuerte.
Fuentes
La FIDO Alliance, el W3C (especificación WebAuthn) y la documentación oficial de tu sistema, navegador o gestor de contraseñas explican el funcionamiento y el soporte actual.
