Passkeys (claves de acceso): iniciar sesión sin contraseña
Quieres dejar de depender de contraseñas fáciles de robar por phishing o filtraciones, pero no sabes qué son las passkeys ni dónde usarlas.
Por qué pasa (diagnóstico)
- Las contraseñas se reutilizan, se filtran y se engañan con páginas falsas.
- Una passkey usa un par de claves criptográficas: la privada se queda en tu dispositivo; el servidor solo guarda la pública.
- No todos los sitios las ofrecen todavía; hace falta dispositivo y navegador compatibles.
Solución paso a paso
- Cuando un servicio ofrezca «Passkey», «Clave de acceso» o «Iniciar sesión sin contraseña», actívala desde la configuración de seguridad de la cuenta.
- Confirma con la huella, el rostro o el PIN de desbloqueo del móvil/PC: eso demuestra que tienes la clave privada.
- Requisitos habituales (según INCIBE): iOS 16+ / macOS Ventura+; Android 9+; Windows 10/11 con Windows Hello; Chrome/Edge 109+, Safari 16+ (Firefox con soporte más limitado).
- Mantén también un segundo factor o método de recuperación por si cambias de dispositivo.
- Si un sitio no ofrece passkeys, sigue con gestor de contraseñas + 2FA (ver fichas de KeePassXC y 2FA).
Requisitos
- Móvil o PC con biometría o PIN
- Navegador actualizado
- Cuenta en un servicio que soporte passkeys
Compatibilidad
- Servicios que publiquen soporte WebAuthn/passkeys (p. ej. ecosistemas Apple, Google, Microsoft y cada vez más webs)
Verificación
Documentado: resumen de las fuentes oficiales citadas (leídas el 16-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.
Fuentes
Guías relacionadas
- Cómo crear contraseñas fuertes de verdad (y no volverte loco)
- Activa la verificación en dos pasos (2FA/MFA) en tus cuentas
- ¿Se ha filtrado mi correo? Have I Been Pwned
- Blinda tu WhatsApp: verificación en dos pasos y el código que nunca debes dar
- Para qué sirve un gestor de contraseñas: KeePassXC
- Cómo reconocer un phishing (correo, SMS o mensaje falso)
Más guías de Ciberseguridad para novatos.