Passkeys. El inicio del fin de las contraseñas
¿Y si entrar en tu correo, tu banco, una tienda online o una aplicación de empresa fuese tan fácil como desbloquear el móvil? Esa es la idea detrás de las passkeys, una tecnología que está llamada a cambiar la forma en la que usamos Internet.
Durante años se ha repetido lo mismo: «pon una contraseña segura», «no la repitas», «activa el doble factor», «cuidado con los SMS», «no pulses enlaces sospechosos». Todo eso ha ayudado, claro, pero también ha creado cansancio. Al final, mucha gente acaba con contraseñas parecidas, notas guardadas en el móvil o claves que se olvidan justo cuando más falta hacen.
La buena noticia es que las passkeys quieren resolver ese problema sin complicar más la vida. De hecho, hacen justo lo contrario: permiten acceder a servicios digitales con huella, reconocimiento facial, PIN o una llave física de seguridad.
¿Qué son las passkeys?
Una passkey es una llave digital que sustituye a la contraseña tradicional. En lugar de escribir una clave, el usuario confirma que es él con el método de desbloqueo de su dispositivo.
Por ejemplo, si una web permite crear una passkey, el proceso puede ser tan simple como este:
- Entras en tu cuenta.
- El servicio te ofrece crear una passkey.
- Confirmas con huella, cara o PIN.
- La próxima vez entras sin escribir contraseña.
Dicho de otra forma: ya no se trata de recordar una frase rara con mayúsculas, números y símbolos. Se trata de demostrar tu identidad desde un dispositivo de confianza.
Por debajo hay criptografía, pero no hace falta complicarse. Se crea una clave pública que conoce el servicio y una clave privada que se queda protegida en tu dispositivo. Esa clave privada no se escribe, no se manda por correo y no se comparte con la web.
Y aquí está la parte interesante: aunque alguien intente engañarte con una página falsa, la passkey está asociada al sitio real. Por eso se considera una tecnología muy útil contra el phishing.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
Passkeys y empresas
En una empresa, la identidad digital ya es una puerta principal. Se accede al correo, al CRM, al ERP, a la facturación, a herramientas en la nube, a bancos, a paneles web y a sistemas internos. Si esa puerta depende solo de una contraseña débil, el riesgo aumenta.
Las passkeys para empresas permiten proteger mejor esas entradas. No se pueden apuntar en un papel, no se comparten por WhatsApp y no se roban con la misma facilidad que una clave escrita.
Un buen punto de partida sería activar passkeys en:
- Correo corporativo.
- Cuentas de administración.
- Herramientas de facturación.
- Plataformas en la nube.
- Paneles de tiendas online.
- Servicios con datos de clientes.
- Accesos de gerencia y contabilidad.
No hace falta cambiarlo todo de golpe. Se puede empezar por las cuentas más delicadas y avanzar poco a poco. Así el equipo se adapta sin miedo.
¿Cuándo merece la pena activar passkeys?
Las passkeys merecen la pena sobre todo en las cuentas que se usan a diario o que guardan información importante. Por ejemplo, el correo electrónico, la banca online, las plataformas de trabajo, las tiendas donde hay tarjetas guardadas o las herramientas de gestión de una empresa.
También son una buena opción si se repiten contraseñas, si se reciben muchos intentos de acceso sospechosos o si el equipo de una empresa pierde tiempo con recuperaciones de cuenta. En esos casos, pasar a una autenticación sin contraseña puede reducir problemas y hacer que el acceso sea más cómodo.
No hace falta activarlas en todos los servicios el mismo día. Lo más sensato es empezar por las cuentas principales y avanzar poco a poco. Así se mejora la seguridad online sin convertir el cambio en una molestia.
