Qué son las passkeys (llaves de acceso) y cómo usarlas para no depender de contraseñas

Seguramente ya te apareció el cartel: "¿Querés crear una llave de acceso?" o "Iniciá sesión más rápido con una passkey". Google, Apple, Microsoft y cada vez más servicios lo ofrecen, y mucha gente lo cierra sin saber qué es. Las passkeys (en español, llaves de acceso) son una forma de entrar a tus cuentas sin escribir contraseña, usando la huella, la cara o el PIN del celular o la computadora. Y no son solo más cómodas: son bastante más seguras. En esta guía te explicamos cómo funcionan, cómo activarlas y qué tener en cuenta.

Qué es una passkey, en criollo

Una contraseña es un secreto que vos sabés y escribís. El problema es que se puede adivinar, se puede filtrar en un hackeo a la empresa o te la pueden robar con una página falsa. Una passkey funciona distinto: en vez de un texto que memorizás, es una llave digital que queda guardada en tu dispositivo y que solo se "abre" cuando vos confirmás con tu huella, tu cara o el PIN de desbloqueo.

Cuando entrás a un sitio, el sitio le "pregunta" a tu dispositivo si tiene la llave correcta; el dispositivo te pide la huella y responde que sí. Nunca viaja una contraseña por internet ni queda guardada en los servidores del servicio de una forma que sirva para entrar.

Por qué son más seguras que las contraseñas

• No se pueden robar con phishing: la passkey está atada al sitio verdadero. Si caés en una página falsa que imita a tu banco o a Google, tu dispositivo simplemente no ofrece la llave, porque la dirección no coincide. Es la mayor ventaja frente a las estafas por mail o WhatsApp.
• No se filtran: si la empresa sufre un hackeo, lo que guarda de tu passkey no le sirve a nadie para entrar a tu cuenta.
• No hay que inventarlas ni recordarlas: chau a "Contraseña123" repetida en todos lados.
• Necesitan tu dispositivo y vos: alguien tendría que tener tu celular desbloqueado o tu huella para usarlas.

Si querés entender por qué las contraseñas débiles o repetidas son un riesgo, te lo explicamos en contraseñas seguras y gestores gratuitos, y cómo reconocer las páginas falsas en cómo detectar correos de phishing.

Dónde se guardan

Las passkeys se guardan en el "llavero" de tu sistema, y en general se sincronizan entre tus dispositivos a través de tu cuenta:

• Android y Chrome: en el Administrador de contraseñas de Google, asociado a tu cuenta de Google.
• iPhone, iPad y Mac: en el Llavero de iCloud (en las versiones recientes, en la app Contraseñas).
• Windows: en Windows Hello, que usa tu PIN, tu huella o el reconocimiento facial de la PC.
• Gestores de contraseñas: varios gestores conocidos ya permiten guardar passkeys y usarlas en todos tus equipos.

Cómo crear tu primera passkey

Lo más simple es empezar por la cuenta más importante: la de Google o la de Apple, porque desde ahí se recuperan muchas otras.

1. Entrá a la configuración de seguridad de tu cuenta (en Google: Cuenta de Google → Seguridad, opción de llaves de acceso).
2. Elegí Crear llave de acceso.
3. Confirmá con la huella, la cara o el PIN de tu dispositivo.
4. Listo: la próxima vez que inicies sesión, en vez de pedirte la contraseña te va a pedir que confirmes con tu dispositivo.

En muchos otros sitios es todavía más fácil: después de iniciar sesión, te aparece el ofrecimiento de crear una passkey. Aceptalo y confirmá con tu huella.

¿Y si quiero entrar desde otra computadora?

Si estás en una PC que no tiene tu passkey (por ejemplo, la de la oficina), el sitio suele ofrecerte usar "una llave de acceso de otro dispositivo". Te muestra un código QR: lo escaneás con tu celular, confirmás con la huella y la PC queda con la sesión iniciada. Para que funcione, el celular tiene que estar cerca de la computadora, porque usan Bluetooth para comprobar que estás ahí.

¿Qué pasa si pierdo el celular?

Es la duda más común, y tiene buena respuesta. Como las passkeys se sincronizan con tu cuenta de Google o de Apple, al iniciar sesión en el celular nuevo con esa cuenta vuelven a aparecer. Por eso es clave:

• Proteger muy bien la cuenta de Google o de Apple, con verificación en dos pasos. Te explicamos cómo en verificación en dos pasos.
• Tener métodos de recuperación al día: un mail y un teléfono alternativos en la cuenta.
• No borrar enseguida la contraseña de los servicios importantes: en general, la passkey se suma como una forma más de entrar y la contraseña sigue existiendo como respaldo.

Si te roban o perdés el teléfono, igual seguí los pasos de qué hacer si te roban el celular: bloquearlo a distancia y cerrar las sesiones abiertas.

Lo que hay que tener en cuenta

• No todos los servicios las ofrecen todavía. Para los que no, seguí usando contraseñas únicas en un gestor y verificación en dos pasos.
• En equipos compartidos, cuidado: no crees passkeys en una PC que usa más gente con el mismo usuario de Windows.
• Desconfiá de quien te pida "aprobar un acceso" por teléfono o WhatsApp. Ninguna empresa legítima te va a pedir que confirmes una passkey para otra persona.

Resumen rápido

1. Una passkey reemplaza la contraseña por una llave guardada en tu dispositivo, que abrís con la huella, la cara o el PIN.
2. Son resistentes al phishing y no se filtran si hackean a la empresa.
3. Empezá por tu cuenta de Google o de Apple, desde la configuración de seguridad.
4. Para otra PC, usá el código QR con tu celular cerca.
5. Protegé bien la cuenta que las sincroniza y mantené los métodos de recuperación al día.