En un mundo cada vez más digital, la seguridad de nuestras cuentas es una preocupación constante. Las contraseñas, por mucho que las hagamos complejas, siguen siendo vulnerables a ataques de phishing y brechas de seguridad. Afortunadamente, ha llegado el momento de decirles adiós a estas viejas conocidas. Las llaves de acceso, o passkeys, se presentan como el futuro de la autenticación: más seguras, más rápidas y sorprendentemente fáciles de usar. ¿Estás listo para dar el salto? Te explicamos cómo activarlas en tus plataformas favoritas y qué hacer si tu dispositivo desaparece.
Entendiendo las llaves de acceso
Las llaves de acceso son un estándar de la Alianza FIDO (Fast IDentity Online) diseñado para reemplazar las contraseñas. En lugar de una cadena de caracteres que puedes olvidar o que puede ser robada, una passkey es un par de claves criptográficas vinculadas a tu dispositivo y a tu identidad biométrica (huella dactilar o reconocimiento facial). Esto significa que tu móvil o tu ordenador genera una clave única y segura que se usa para verificar tu identidad al iniciar sesión, sin necesidad de teclear nada. La gran ventaja es que son inmunes al phishing, ya que la autenticación ocurre directamente entre tu dispositivo y el sitio web, confirmando que estás en la página correcta.
Activando las llaves de acceso en tus plataformas
La buena noticia es que las grandes compañías tecnológicas ya están adoptando las passkeys. Aquí te explicamos cómo empezar a usarlas.
En Google
Google ha sido una de las pioneras en integrar las llaves de acceso, permitiendo a sus usuarios iniciar sesión de forma mucho más segura.
Para activarlas:
- Accede a tu cuenta de Google y dirígete a la sección de Seguridad.
- Busca la opción "Llaves de acceso" (o "Passkeys") y selecciona "Crear una llave de acceso".
- Sigue las instrucciones en pantalla, que generalmente implican confirmar tu identidad con tu contraseña actual o un método de seguridad existente, y luego usar tu huella dactilar, reconocimiento facial o PIN del dispositivo para crear la passkey.
- Una vez creada, la passkey se asociará a tu cuenta de Google en ese dispositivo. Podrás gestionarlas y ver cuáles están activas desde la misma sección de Seguridad.
En mi experiencia, la facilidad con la que Google ha integrado esto hace que la transición sea casi imperceptible para el usuario, lo cual es un gran punto a favor de su adopción.
En Microsoft
Microsoft también se ha sumado a esta iniciativa, permitiendo una experiencia de inicio de sesión sin contraseña para sus servicios.
Para activarlas:
- Visita la página de Opciones de seguridad avanzada de tu cuenta de Microsoft.
- Busca la sección "Formas adicionales de verificar tu identidad" y selecciona "Añadir una nueva forma de iniciar sesión o verificar".
- Elige la opción para crear una llave de acceso o "Windows Hello o clave de seguridad" y sigue los pasos para vincular tu dispositivo.
- El sistema te pedirá que uses Windows Hello (reconocimiento facial, huella dactilar o PIN) para completar la configuración.
Con esto, podrás iniciar sesión en Outlook, OneDrive y otros servicios de Microsoft usando tu passkey.
En el iPhone (Apple ID y apps compatibles)
Apple ha implementado las llaves de acceso de forma nativa en iOS, iPadOS y macOS, lo que facilita su uso tanto para tu Apple ID como para aplicaciones de terceros.
Para activarlas:
- Cuando un sitio web o una aplicación te ofrezca la opción de crear una passkey (muchas lo hacen al registrarte o iniciar sesión), simplemente acéptala.
- Tu iPhone te pedirá que autentiques la creación con Face ID o Touch ID. Una vez confirmada, la passkey se guardará de forma segura en tu llavero de iCloud.
- Para tu Apple ID, las passkeys se utilizan automáticamente si tienes activado el llavero de iCloud y la autenticación de dos factores. Para gestionarlas o ver cómo funciona, puedes consultar la documentación de soporte de Apple.
La integración con el llavero de iCloud es fantástica porque sincroniza tus passkeys entre todos tus dispositivos Apple de forma segura, haciendo que la experiencia sea fluida.
¿Qué pasa si pierdes el móvil?
Esta es, sin duda, una de las preguntas más frecuentes y cruciales. La buena noticia es que perder tu móvil no significa perder el acceso a tus cuentas para siempre. Las passkeys están diseñadas pensando en la resiliencia.
- Múltiples dispositivos: Lo ideal es tener passkeys activas en más de un dispositivo (tu ordenador, una tablet, un segundo teléfono). Si pierdes uno, puedes usar el otro para acceder a tus cuentas.
- Códigos de respaldo: Muchas plataformas (como Google) te permiten generar códigos de respaldo que puedes imprimir y guardar en un lugar seguro. Estos códigos te servirán como un método de recuperación de emergencia.
- Recuperación de cuenta: Todos los servicios principales tienen procesos robustos de recuperación de cuenta. Si no tienes acceso a ninguna passkey o código de respaldo, deberás seguir los pasos de recuperación que cada plataforma ofrezca, lo cual puede implicar verificar tu identidad a través de correo electrónico, números de teléfono o preguntas de seguridad. Es fundamental tener esta información actualizada.
- Nuevas llaves de acceso: Una vez que recuperes el acceso, podrás revocar las passkeys del dispositivo perdido y generar nuevas en tus dispositivos actuales.
Personalmente, siempre recomiendo tener un plan de respaldo. Mantener tus métodos de recuperación actualizados y conocer los procesos de cada plataforma es tan importante como la propia seguridad de las passkeys.
La Alianza FIDO ofrece más información sobre cómo las passkeys están construidas para ser seguras incluso en estos escenarios.
El futuro sin contraseñas
Las llaves de acceso representan un gran paso adelante en la seguridad digital. No solo eliminan la debilidad inherente de las contraseñas, sino que también ofrecen una experiencia de usuario mucho más conveniente. Al ser resistentes al phishing y estar protegidas por la biometría de tu dispositivo, te brindan una tranquilidad que las contraseñas nunca pudieron igualar. Es hora de abrazar esta tecnología y hacer de tu vida digital un lugar más seguro. Para una visión más profunda sobre el panorama actual de la seguridad, puedes consultar artículos como este sobre el
futuro sin contraseñas.