Tu dispositivo
La credencial se almacena o gestiona desde tus dispositivos.
Volver al blog
Tecnología · Seguridad · Identidad
¿Estamos viendo el principio del fin de las contraseñas?
Las passkeys buscan sustituir la combinación tradicional de usuario y contraseña por un sistema basado en criptografía, ligado a tus dispositivos y desbloqueado con biometría o PIN.
TecnologíaPasskeysSeguridad8 min
Durante décadas, la contraseña ha sido la forma principal de demostrar que somos quienes decimos ser en Internet.
Pero las contraseñas tienen problemas conocidos: se olvidan, se reutilizan, pueden filtrarse y también pueden robarse mediante phishing.
Las passkeys intentan cambiar ese modelo por completo.
Concepto
¿Qué es una passkey?
Una passkey es una credencial digital basada en estándares FIDO. En lugar de memorizar y escribir una contraseña, autorizas el acceso utilizando el mismo método con el que desbloqueas tu dispositivo: huella, reconocimiento facial, PIN o patrón.
Tu desbloqueo
Confirmas el acceso con biometría, PIN u otro método local.
Criptografía
El servicio valida una firma criptográfica, no una contraseña compartida.
Cómo funciona
La clave privada no se entrega al sitio web
Una passkey utiliza criptografía de clave pública. Se crea un par de claves: una pública y otra privada.
Clave pública
El servicio puede almacenarla y utilizarla para verificar tu identidad.
Clave privada
Permanece protegida dentro de tu dispositivo o proveedor de passkeys.
Cuando intentas iniciar sesión, tu dispositivo firma un desafío criptográfico. El sitio verifica esa firma utilizando la clave pública correspondiente.
Inicio de sesión
Lo que ocurre cuando utilizas una passkey
01
El sitio solicita autenticación
El servicio envía un desafío al dispositivo.
02
Tú confirmas
Utilizas huella, rostro, PIN o el método de desbloqueo del dispositivo.
03
El dispositivo firma
La clave privada se utiliza para generar una respuesta criptográfica.
04
El servidor verifica
El sitio valida la respuesta mediante la clave pública asociada a tu cuenta.
Una de sus ventajas más importantes: resistencia al phishing
Una contraseña puede escribirse accidentalmente en una página falsa. Una passkey está vinculada criptográficamente al sitio para el que fue creada.
Eso hace mucho más difícil que un atacante consiga engañarte para entregar la credencial a un dominio distinto.
Comparativa
Contraseña tradicional vs passkey
Contraseña
Debes recordarla o almacenarla
Puede reutilizarse
Puede filtrarse
Puede introducirse en una página falsa
Suele necesitar un segundo factor
Passkey
No necesitas memorizarla
Utiliza criptografía de clave pública
Se desbloquea localmente
Está diseñada para resistir phishing
Puede sincronizarse entre dispositivos compatibles
Una duda común
¿Mi huella se envía al sitio web?
No. La biometría se utiliza localmente para autorizar el uso de la credencial almacenada en el dispositivo.
El sitio recibe el resultado criptográfico necesario para validar el acceso, no una copia de tu huella o rostro.
¿Qué pasa si cambias de dispositivo?
Existen passkeys que pueden sincronizarse de forma segura entre dispositivos mediante el proveedor correspondiente y otras que permanecen vinculadas a un dispositivo concreto.
Esto permite que el sistema funcione tanto para usuarios que quieren comodidad entre varios dispositivos como para escenarios donde se requiere una credencial ligada físicamente a un equipo o llave de seguridad.
Entonces, ¿ya podemos olvidarnos de las contraseñas?
Todavía no. La transición será gradual.
No todos los servicios soportan passkeys todavía.
Muchos sistemas siguen manteniendo contraseña como método alternativo.
La recuperación de cuentas continúa siendo un punto crítico.
Los usuarios todavía necesitan familiarizarse con el nuevo modelo.
El cambio más interesante no es eliminar una contraseña
Lo realmente importante es cambiar de un sistema basado en secretos que escribimos y compartimos con servidores a otro basado en criptografía y dispositivos que ya utilizamos todos los días.
Si la adopción continúa creciendo, es muy posible que dentro de algunos años escribir una contraseña resulte tan extraño como hoy nos parece utilizar algunas tecnologías antiguas de autenticación.