Qué son las llaves de acceso (passkeys) y cómo empezar a usarlas

Las llaves de acceso (en inglés, passkeys) son una forma de iniciar sesión sin contraseña: en lugar de escribirla, desbloqueas tu móvil u ordenador con la huella, la cara o el PIN, como haces cada día. Google, Apple, Microsoft y cada vez más webs las admiten.

Por qué son más seguras que una contraseña

Una contraseña se puede adivinar, reutilizar o, sobre todo, teclear en una web falsa. Es lo que buscan los correos de phishing.

Con una llave de acceso eso no es posible. Google lo explica así: a diferencia de las contraseñas, las llaves de acceso no se pueden compartir, copiar, escribir ni dar por error a otra persona, y por eso están más protegidas contra el phishing. La llave está vinculada a la web legítima: en una web falsa simplemente no funciona.

Además:

• Tus datos biométricos no salen del dispositivo. Google aclara que la huella o la cara se usan para desbloquear tu móvil y nunca se comparten con Google.
• Sustituyen al segundo paso. Si tienes la verificación en dos pasos activada, la llave de acceso la omite, porque ya demuestra que el dispositivo es tuyo.
• No eliminan tus otros métodos. Añadir una llave de acceso no cambia ni quita la contraseña ni los métodos de recuperación que ya tengas.

Qué necesitas

Según Google, para su cuenta:

• Ordenador: Windows 10, macOS Ventura o ChromeOS 109, o posteriores.
• Móvil: Android 9 o iOS 16, o posteriores.
• Navegador: Chrome 109, Safari 16, Edge 109 o Firefox 122, o posteriores.
• O una llave de seguridad física compatible con FIDO2.

Antes de crearla, activa el bloqueo de pantalla del móvil. En iPhone, iPad y Mac hace falta tener activado el Llavero de iCloud. Si vas a usar el móvil para entrar en otro ordenador, activa también el Bluetooth.

Cómo crear una en tu cuenta de Google

1. Entra en myaccount.google.com/signinoptions/passkeys desde tu móvil o tu ordenador.
2. Verifica tu identidad si te lo pide.
3. Pulsa la opción para crear una llave de acceso y sigue las instrucciones de tu dispositivo (huella, cara o PIN).

Google avisa de dos cosas importantes:

• Crea llaves de acceso solo en dispositivos tuyos y de uso personal. Cualquiera que pueda desbloquear ese dispositivo podrá entrar en tu cuenta, incluso si cierras sesión. Nunca en un ordenador compartido.
• La llave recién creada puede tardar hasta 7 días en estar disponible para iniciar sesión, salvo que ya tengas otra llave de confianza.

Iniciar sesión en otro ordenador con el móvil

Si estás en un ordenador donde no tienes llave de acceso:

1. En la página de inicio de sesión de Google, escribe tu usuario.
2. Pulsa Probar otra manera > Usar tu llave de acceso. Aparecerá un código QR.
3. Escanéalo con la cámara del móvil (con el Bluetooth activado).
4. En el móvil, confirma con tu huella, tu cara o tu PIN.

Si pierdes el móvil

Desde la página de llaves de acceso de tu cuenta puedes quitar la del dispositivo perdido. Como la contraseña y los demás métodos siguen ahí, no te quedas fuera. Mira también qué hacer si pierdes el móvil.

Más allá de Google

Muchas webs y apps ya ofrecen llaves de acceso en su configuración de seguridad: busca opciones como «Llave de acceso», «Passkey» o «Iniciar sesión sin contraseña». Mientras tanto, para las cuentas que todavía usan contraseña, lo mejor sigue siendo un gestor de contraseñas y la verificación en dos pasos.