Las passkeys se presentan como una alternativa más segura y sencilla a las contraseñas. Apple, Google y Microsoft ya las han incorporado a sus plataformas, y cada vez más sitios web permiten iniciar sesión con ellas. Pero ¿cumplen lo que prometen? La respuesta es, en gran medida, sí, aunque conviene conocer sus límites y las nuevas consideraciones que implican.
Este artículo cierra una serie sobre el Mes de Concienciación sobre la Ciberseguridad 2026. En las entregas anteriores se abordaron la privacidad en redes sociales, las alertas de filtraciones en la web oscura, la protección de las VPN al usar herramientas de inteligencia artificial y las ventajas de contar con un antivirus dedicado.
## Por qué las contraseñas se han quedado atrás
Las contraseñas son difíciles de gestionar. Es complicado recordar una distinta y robusta para cada servicio, por lo que muchas personas reutilizan las mismas credenciales. Cuando un sitio web sufre una filtración, esos datos pueden terminar en manos de delincuentes y servir para intentar acceder a otras cuentas, como el correo electrónico, las redes sociales o la banca en línea.
Los gestores de contraseñas ayudan a crear y almacenar claves únicas, pero no eliminan todos los riesgos: por ejemplo, una página de inicio de sesión falsa todavía puede engañar a alguien para que introduzca sus datos. Este tipo de fraude, conocido como phishing, puede afectar incluso a usuarios experimentados.
Las passkeys cambian el mecanismo de autenticación. En lugar de una contraseña que el usuario escribe, emplean un par de claves criptográficas: una clave pública que conserva el servicio y una clave privada protegida en el dispositivo. Al iniciar sesión, el dispositivo demuestra que posee la clave privada sin enviarla al sitio web. Así, no hay una contraseña que pueda ser robada mediante una página falsa o una filtración del servicio.
## ¿Qué ocurre con los datos biométricos?
Para desbloquear una passkey, normalmente se utiliza la huella dactilar, el reconocimiento facial o el PIN del dispositivo. Esto puede suscitar dudas sobre la privacidad, pero la plantilla biométrica no se comparte con el sitio web ni, por lo general, con el proveedor de la plataforma.
La biometría sirve para desbloquear el mecanismo seguro del dispositivo que protege la clave privada. El servicio recibe una confirmación criptográfica de que la autenticación se ha completado; no recibe una copia de la huella o del rostro del usuario.
## Los riesgos: acceso al dispositivo y dependencia de una plataforma
Las passkeys reducen muchos ataques remotos, pero no hacen que la seguridad física del dispositivo deje de importar. Si alguien consigue un teléfono o una computadora desbloqueados —y conoce el PIN de acceso— podría intentar entrar en las cuentas asociadas. Muchos dispositivos exigen una nueva verificación para cada inicio de sesión, pero mantener un bloqueo de pantalla seguro y actualizar el sistema sigue siendo esencial.
También hay que considerar la dependencia del ecosistema. Las passkeys pueden sincronizarse mediante servicios como iCloud Keychain o Google Password Manager. Esto facilita utilizarlas en varios dispositivos de una misma plataforma, pero cambiar de iPhone a Android, o viceversa, puede requerir pasos adicionales. Antes de reemplazar un dispositivo o cambiar de ecosistema, conviene comprobar cómo se transferirán las passkeys y asegurarse de conservar métodos alternativos de recuperación.
## El veredicto
Las passkeys ofrecen una protección superior a las contraseñas frente al phishing y muchos ataques remotos. Al sustituir claves reutilizables por autenticación criptográfica, eliminan varias de las debilidades más habituales del inicio de sesión tradicional.
No son infalibles: hacen más importante proteger los dispositivos y tener en cuenta cómo se gestionan las credenciales al cambiar de plataforma. Aun así, para la mayoría de las personas son una mejora recomendable. Úsalas cuando estén disponibles, mantén tus dispositivos actualizados, configura un bloqueo de pantalla robusto y revisa las opciones de recuperación de tus cuentas. Son una herramienta eficaz, no una solución mágica.
from Latest from TechRadar https://ift.tt/F1Dy62N
via IFTTT IA
