Las contraseñas tienen muchos problemas: las olvidamos, las repetimos y los estafadores las roban con facilidad. Por eso las grandes empresas tecnológicas están impulsando una alternativa: las llaves de acceso, conocidas en inglés como *passkeys*. Ya puedes usarlas en Google, Apple, Microsoft, WhatsApp, Amazon y muchos otros servicios.

Qué es una llave de acceso

Es una forma de iniciar sesión sin contraseña. En lugar de escribir una clave, confirmas tu identidad con lo mismo que usas para desbloquear el móvil o el ordenador: la huella, el reconocimiento facial o el PIN del dispositivo.

Cómo funciona por dentro

Cuando creas una llave de acceso, tu dispositivo genera una pareja de claves criptográficas:

• Una clave pública, que se guarda en el servicio (por ejemplo, Google).
• Una clave privada, que nunca sale de tu dispositivo o de tu gestor de contraseñas.

Al iniciar sesión, el servicio envía un reto que solo tu clave privada puede firmar. Tú autorizas la firma con la huella o la cara, y el servicio comprueba que es correcta con la clave pública. Tu huella o tu cara no se envían a ningún sitio: se quedan en el dispositivo.

Por qué es más seguro que una contraseña

• No se puede robar con phishing: la llave está vinculada a la web auténtica. Si llegas a una página falsa, simplemente no funcionará.
• No se puede filtrar: el servicio solo guarda la clave pública, que no sirve para entrar. Aunque sus servidores sufran un ataque, no hay contraseñas que robar.
• No se puede adivinar ni reutilizar: cada llave es única para cada servicio.
• Incluye el segundo factor: necesitas tener el dispositivo y desbloquearlo, así que equivale a una verificación en dos pasos.

Por qué es más cómodo

• No tienes que recordar nada.
• Iniciar sesión es tan rápido como desbloquear el móvil.
• Se acabaron los «he olvidado mi contraseña».

Cómo crear una llave de acceso

El proceso es parecido en todos los servicios:

1. Entra en la configuración de seguridad de tu cuenta.
2. Busca la opción Llaves de acceso o Passkeys.
3. Pulsa Crear llave de acceso.
4. Confirma con tu huella, cara o PIN.

Muchos servicios te lo proponen directamente al iniciar sesión.

¿Qué pasa si pierdo el móvil?

Las llaves de acceso se pueden sincronizar de forma cifrada entre tus dispositivos mediante el llavero de iCloud, el gestor de contraseñas de Google u otros gestores de contraseñas compatibles. Así, si pierdes el móvil, las recuperas al configurar uno nuevo con tu cuenta.

Además, puedes:

• Crear llaves de acceso en varios dispositivos.
• Mantener métodos de recuperación alternativos en tus cuentas importantes.

¿Puedo iniciar sesión en un ordenador ajeno?

Sí. En el ordenador aparecerá un código QR; lo escaneas con tu móvil, confirmas con la huella y listo. El móvil debe estar cerca, porque se usa Bluetooth para comprobar la proximidad, lo que impide que alguien lo haga a distancia.

Limitaciones actuales

• No todos los servicios las admiten todavía.
• Moverlas entre ecosistemas distintos, por ejemplo de Apple a Android, se está facilitando, pero aún puede requerir pasos adicionales.
• Durante un tiempo convivirán con las contraseñas, que muchas webs seguirán ofreciendo como alternativa.

En resumen

Las llaves de acceso sustituyen la contraseña por la huella, la cara o el PIN de tu dispositivo. Son más cómodas y mucho más seguras frente al phishing y las filtraciones. Actívalas en tus cuentas principales, como Google, Apple o Microsoft, siempre que te lo ofrezcan.