Una passkey (clave de acceso) es una forma de iniciar sesión en un sitio o una app sin escribir una contraseña. Confirmas con tu cara, tu huella o el PIN del dispositivo, y una clave guardada en tu dispositivo hace el resto. No hay nada que recordar ni nada que una página de inicio de sesión falsa pueda robar.
Cómo funciona una passkey
Una passkey es un par de claves. El sitio guarda la clave pública. Tu dispositivo guarda la clave privada, que nunca sale de él. Al iniciar sesión, el sitio envía un desafío, tu dispositivo lo firma con la clave privada cuando confirmas, y el sitio comprueba la respuesta con la clave pública.
Tu dispositivo solo ofrece la passkey al sitio real para el que se creó, así que una página que lo imite no obtiene nada. Una contraseña es distinta: es un secreto que conocéis tú y el sitio, y quien te engañe para que la escribas también la tiene.
Passkey o contraseña
- Nada que escribir ni recordar. Apruebas el inicio de sesión en tu dispositivo.
- Distinta para cada sitio. Una passkey creada para un sitio no sirve en otro.
- No reutilizable. No hay un secreto compartido que se filtre en una brecha del sitio.
Para la comparación completa, con sus desventajas, lee passkey o contraseña.
Dónde se guarda una passkey
Una passkey vive en un proveedor de passkeys: el integrado en tu móvil o un gestor de contraseñas que elijas, como DroidPass. Cuando un sitio ofrece crear una, tu móvil pregunta dónde guardarla. Si la guardas en un gestor de contraseñas, te sigue a tus otros dispositivos en lugar de quedarse en un móvil.
Cómo crear una passkey
- Inicia sesión en un sitio compatible y abre sus ajustes de seguridad o de inicio de sesión.
- Elige crear una passkey (el texto varía según el sitio).
- Cuando tu móvil pregunte dónde guardarla, elige tu proveedor de passkeys.
- Confirma con tu cara, huella o PIN. La próxima vez, elige tu cuenta y confirma en lugar de escribir una contraseña.
Las passkeys solo funcionan donde el sitio o la app las ha implementado, y muchos aún no lo han hecho, así que seguirás necesitando contraseñas para el resto.
¿Qué pasa si pierdo el móvil?
Depende de dónde esté guardada la passkey. Una passkey almacenada solo en un móvil se va con él. Una guardada en un gestor de contraseñas que sincroniza se puede restaurar en un dispositivo nuevo. Conserva para cada sitio importante otra forma de iniciar sesión, como su contraseña, hasta estar seguro de que puedes volver a entrar.
Passkeys en DroidPass
DroidPass puede ser tu proveedor de passkeys en Android y iPhone. Activa las passkeys en la app, crea una passkey en el propio sitio o app y elige DroidPass cuando tu móvil pregunte dónde guardarla. Aparece al instante en tu lista de passkeys, y inicias sesión desde la sugerencia de autocompletado.
Al activar las passkeys se crean una clave secreta y un kit de emergencia en PDF. Necesitas esa clave secreta, junto con tu PIN maestro, para abrir tus passkeys en otro dispositivo. El plan gratuito incluye una passkey; Pro tiene passkeys ilimitadas. Más en passkeys en DroidPass y en la página de la función passkeys.
Preguntas frecuentes
¿Qué es una passkey en palabras sencillas?
Una passkey sustituye a una contraseña. Una clave guardada en tu dispositivo demuestra que eres tú, y apruebas cada inicio de sesión con tu cara, huella o PIN en lugar de escribir algo.
¿Sigo necesitando una contraseña si uso una passkey?
A menudo sí, como respaldo. Las passkeys solo funcionan en sitios y apps que las admiten, y conviene conservar otra forma de iniciar sesión en las cuentas importantes hasta estar seguro de que puedes recuperar tus passkeys.
¿Se puede hacer phishing a una passkey?
Tu dispositivo solo ofrece una passkey al sitio real para el que se creó, así que una página de inicio de sesión falsa no puede recogerla. Por eso se dice que las passkeys resisten el phishing.
¿Cuántas passkeys puedo guardar gratis en DroidPass?
Una. Pro quita el límite.