{"id":551,"date":"2026-11-04T10:50:09","date_gmt":"2026-11-04T10:50:09","guid":{"rendered":"https:\/\/bhtblog.com\/?p=551"},"modified":"2026-11-04T10:50:11","modified_gmt":"2026-11-04T10:50:11","slug":"passkeys-adios-contrasenas-como-proteger-cuentas-2026","status":"publish","type":"post","link":"https:\/\/bhtblog.com\/index.php\/2026\/11\/04\/passkeys-adios-contrasenas-como-proteger-cuentas-2026\/","title":{"rendered":"Passkeys y adi\u00f3s a las contrase\u00f1as: c\u00f3mo proteger tus cuentas en 2026"},"content":{"rendered":"<h1>Passkeys y adi\u00f3s a las contrase\u00f1as: c\u00f3mo proteger tus cuentas en 2026<\/h1>\n<p>Las <strong>passkeys<\/strong> son la respuesta m\u00e1s seria que ha tenido internet al problema m\u00e1s viejo de la vida digital: las contrase\u00f1as se olvidan, se reutilizan, se filtran y se entregan sin querer en p\u00e1ginas falsas. Una passkey no es una contrase\u00f1a m\u00e1s larga ni un c\u00f3digo de seis d\u00edgitos. Es una credencial criptogr\u00e1fica que vive en tu tel\u00e9fono, tu computadora o tu llave de seguridad, y que te deja entrar con tu huella, tu cara o el PIN de tu dispositivo. En 2026 ya no es una promesa: seg\u00fan la FIDO Alliance, el 69 % de los usuarios ya tiene al menos una passkey configurada, frente al 39 % de apenas dos a\u00f1os antes, Google supera las 800 millones de cuentas que las usan y Microsoft crea las cuentas nuevas sin contrase\u00f1a por defecto desde mayo de 2025. En esta gu\u00eda explicamos qu\u00e9 son exactamente, c\u00f3mo funcionan por dentro sin tecnicismos innecesarios, en qu\u00e9 se diferencian de la contrase\u00f1a y del c\u00f3digo en dos pasos, d\u00f3nde puedes usarlas hoy y c\u00f3mo activarlas paso a paso sin quedarte fuera de tus propias cuentas.<\/p>\n<h2>Qu\u00e9 es una passkey, explicado sin humo<\/h2>\n<p>Una passkey es un par de claves criptogr\u00e1ficas \u00fanico para cada sitio o aplicaci\u00f3n. Cuando la creas, tu dispositivo genera dos claves matem\u00e1ticamente vinculadas: una clave privada, que nunca sale de tu dispositivo y queda protegida en su zona segura, y una clave p\u00fablica, que es la \u00fanica que se guarda en el servidor del servicio. No hay un secreto compartido que recordar ni que escribir.<\/p>\n<p>Cuando quieres iniciar sesi\u00f3n, el servicio env\u00eda un desaf\u00edo aleatorio y \u00fanico. Tu dispositivo lo firma con la clave privada, pero solo despu\u00e9s de que confirmes que eres t\u00fa con tu huella dactilar, tu rostro o tu PIN. El servicio verifica esa firma con la clave p\u00fablica que ya ten\u00eda. Si coincide, entras. La clave privada nunca viaja por internet, nunca se teclea y nunca se muestra en pantalla.<\/p>\n<p>Esa diferencia parece peque\u00f1a y lo cambia todo. Con una contrase\u00f1a, t\u00fa entregas el secreto cada vez que inicias sesi\u00f3n, y cualquiera que intercepte ese momento, copie la p\u00e1gina o robe la base de datos del servidor puede intentar reutilizarlo. Con una passkey, lo que viaja es una prueba matem\u00e1tica de que posees la clave, v\u00e1lida solo para ese desaf\u00edo y para ese dominio concreto. No hay nada reutilizable que robar en el camino.<\/p>\n<p>Las passkeys se apoyan en el est\u00e1ndar FIDO2, impulsado por la FIDO Alliance junto con el W3C. Dentro de FIDO2 conviven dos piezas: WebAuthn, la interfaz que permite a los navegadores hablar con los autenticadores, y CTAP, el protocolo que comunica tu equipo con una llave f\u00edsica por USB, NFC o Bluetooth. En la pr\u00e1ctica no necesitas memorizar esos nombres: necesitas saber que Apple, Google y Microsoft construyeron sus sistemas sobre el mismo est\u00e1ndar, y por eso una passkey puede funcionar entre plataformas mucho mejor que los sistemas propietarios de antes.<\/p>\n<h2>Por qu\u00e9 las contrase\u00f1as ya no dan m\u00e1s<\/h2>\n<p>Para entender el salto conviene mirar el problema con cifras. Microsoft ha contado unos 7.000 ataques contra contrase\u00f1as por segundo dirigidos a sus usuarios. No son ataques sofisticados uno a uno: son sistemas autom\u00e1ticos que prueban credenciales filtradas en otros servicios, porque saben que mucha gente repite la misma contrase\u00f1a en el correo, en la tienda y en la red social. Si una filtraci\u00f3n expone tu clave de un foro peque\u00f1o, el atacante la prueba en tu banco y en tu correo en segundos.<\/p>\n<p>A eso se suma el phishing, el enga\u00f1o que sigue funcionando aunque tengas cuidado. Un mensaje que imita a tu banco, un enlace que parece de tu empresa de env\u00edos o una p\u00e1gina que copia el dise\u00f1o de Google pueden llevarte a escribir tu contrase\u00f1a en el sitio equivocado. Y ni siquiera el segundo factor tradicional lo resuelve por completo: un c\u00f3digo por SMS o de una aplicaci\u00f3n de autenticaci\u00f3n tambi\u00e9n se puede escribir en la p\u00e1gina falsa, y los kits de phishing con intermediario lo reenv\u00edan en tiempo real al sitio leg\u00edtimo antes de que caduque.<\/p>\n<p>El resultado, medido por la propia industria, es una tasa de \u00e9xito de inicio de sesi\u00f3n mediocre. Seg\u00fan el Passkey Index de la FIDO Alliance de octubre de 2025, las passkeys alcanzan un 93 % de inicios de sesi\u00f3n satisfactorios, frente a en torno al 63 % de los m\u00e9todos tradicionales con contrase\u00f1a y segundo factor. No es solo seguridad: es menos gente bloqueada, menos restablecimientos y menos soporte.<\/p>\n<h2>C\u00f3mo te protege una passkey frente al phishing<\/h2>\n<p>La protecci\u00f3n m\u00e1s importante de las passkeys no depende de tu atenci\u00f3n, sino de su dise\u00f1o. Cada passkey queda vinculada criptogr\u00e1ficamente al dominio leg\u00edtimo donde se cre\u00f3. Si se cre\u00f3 para tu banco real, el navegador solo la ofrecer\u00e1 y solo firmar\u00e1 cuando el dominio coincida exactamente. En una p\u00e1gina clonada, aunque se vea id\u00e9ntica, esa passkey simplemente no aparece como opci\u00f3n v\u00e1lida para ese origen y no hay nada que entregar al atacante.<\/p>\n<p>Esto marca una diferencia profunda con todo lo anterior. La contrase\u00f1a depende de que t\u00fa distingas la p\u00e1gina buena de la mala. El c\u00f3digo en dos pasos tambi\u00e9n depende de que lo escribas en el lugar correcto. La passkey, en cambio, verifica el destino por ti, en segundo plano, antes de firmar. Por eso la FIDO Alliance y las gu\u00edas de seguridad actuales la describen como autenticaci\u00f3n resistente al phishing, y por eso organismos y empresas la est\u00e1n adoptando como requisito para cuentas sensibles: en su informe The State of Passkeys 2026, la FIDO Alliance se\u00f1ala que el 68 % de las organizaciones encuestadas est\u00e1 desplegando, probando o implementando passkeys para autenticar a sus empleados.<\/p>\n<p>Hay otros dos efectos que se notan menos pero importan igual. Primero, si un servidor sufre una filtraci\u00f3n, lo que se expone son claves p\u00fablicas, que por s\u00ed solas no sirven para suplantar a nadie. Segundo, cada sitio recibe un par de claves distinto, as\u00ed que no existe reutilizaci\u00f3n entre servicios: comprometer una cuenta no abre la puerta a las dem\u00e1s, como s\u00ed ocurre cuando repites contrase\u00f1a.<\/p>\n<h2>Passkeys, contrase\u00f1as y verificaci\u00f3n en dos pasos: la comparativa clara<\/h2>\n<p>Las tres formas de entrar van a convivir durante a\u00f1os, as\u00ed que conviene saber qu\u00e9 aporta cada una y d\u00f3nde se queda corta.<\/p>\n<ul>\n<li><strong>Secreto:<\/strong> la contrase\u00f1a es un secreto compartido que t\u00fa recuerdas y el servidor verifica; el c\u00f3digo en dos pasos es un secreto temporal que tambi\u00e9n se teclea; la passkey no tiene secreto compartido, usa un par de claves p\u00fablica y privada.<\/li>\n<li><strong>Resistencia al phishing:<\/strong> baja con contrase\u00f1a sola; parcial con c\u00f3digo por SMS o aplicaci\u00f3n, porque el c\u00f3digo se puede teclear en un sitio falso; alta y por dise\u00f1o con passkey, porque est\u00e1 ligada al dominio real.<\/li>\n<li><strong>Si se filtra el servidor:<\/strong> con contrase\u00f1as, los atacantes obtienen hashes que intentan descifrar y reutilizar; con passkeys, solo obtienen claves p\u00fablicas in\u00fatiles para entrar.<\/li>\n<li><strong>Reutilizaci\u00f3n entre sitios:<\/strong> muy frecuente con contrase\u00f1as, porque recordar decenas es imposible sin ayuda; inexistente con passkeys, porque cada sitio tiene su propio par de claves.<\/li>\n<li><strong>Experiencia de uso:<\/strong> la contrase\u00f1a exige recordar, escribir y restablecer cuando se olvida; la passkey pide el mismo gesto con el que desbloqueas tu tel\u00e9fono, huella, cara o PIN.<\/li>\n<li><strong>Velocidad y \u00e9xito:<\/strong> plataformas como Amazon han comunicado inicios de sesi\u00f3n varias veces m\u00e1s r\u00e1pidos que con el m\u00e9todo tradicional, y Google ha reportado una mejora del 30 % en la tasa de \u00e9xito de inicio de sesi\u00f3n entre sus m\u00e1s de 800 millones de usuarios con passkeys.<\/li>\n<\/ul>\n<p>La conclusi\u00f3n pr\u00e1ctica no es tirar todo lo anterior hoy. Es priorizar: activa passkeys primero en las cuentas que, si caen, abren todas las dem\u00e1s. Eso significa tu correo principal, tu cuenta de Google, Apple o Microsoft, tu banco y tus servicios de pago, y cualquier gestor donde guardes el resto de tus accesos.<\/p>\n<h2>D\u00f3nde puedes usar passkeys hoy en 2026<\/h2>\n<p>La adopci\u00f3n dej\u00f3 de ser experimental. Google estableci\u00f3 las passkeys como opci\u00f3n predeterminada para las cuentas personales en octubre de 2023 y lidera la conversi\u00f3n: en el informe Passkey Power 20 de 2026 de Dashlane, Google encabeza la clasificaci\u00f3n con un 28 % de autenticaciones ya hechas con passkey entre los usuarios medidos. Ese mismo informe muestra constancia en la adopci\u00f3n: el porcentaje de usuarios de Dashlane con al menos una passkey pas\u00f3 del 20 % en 2024 al 40 % en 2025 y al 57 % en 2026, con 2,5 millones de autenticaciones mensuales con passkey en el \u00faltimo per\u00edodo medido.<\/p>\n<p>Microsoft dio un paso m\u00e1s visible en mayo de 2025 al hacer que las cuentas nuevas se creen sin contrase\u00f1a por defecto, con passkey como m\u00e9todo principal. Apple las admite desde iOS 16 y macOS Ventura sincronizadas por iCloud, y con iOS 26, lanzado en septiembre de 2025, sum\u00f3 la portabilidad segura de credenciales para mover passkeys entre la aplicaci\u00f3n Contrase\u00f1as de Apple y gestores externos compatibles. Google a\u00f1adi\u00f3 en 2026 compatibilidad equivalente para su gestor en Android, una respuesta al temor m\u00e1s repetido al principio: quedar atrapado en un solo ecosistema.<\/p>\n<p>En servicios concretos, hoy admiten passkeys, entre otros, Google, Apple, Microsoft, Amazon \u2014que super\u00f3 los 175 millones de usuarios con passkey en su primer a\u00f1o y ha seguido creciendo con fuerza\u2014, PayPal, WhatsApp, TikTok, eBay, GitHub, Shopify, Adobe, Nintendo y PlayStation. La FIDO Alliance estimaba en octubre de 2025 que hab\u00eda miles de millones de cuentas elegibles en todo el mundo, con m\u00e1s de 15.000 millones de cuentas en l\u00ednea que ya permiten iniciar sesi\u00f3n con passkey seg\u00fan las mediciones difundidas en 2026. Tu banco local o un servicio peque\u00f1o puede tardar m\u00e1s, y por eso la transici\u00f3n es gradual: donde no haya passkey, sigue mandando una contrase\u00f1a \u00fanica guardada en un gestor y un segundo factor con aplicaci\u00f3n, no por SMS si puedes evitarlo.<\/p>\n<h2>Sincronizadas o en un solo dispositivo: los dos tipos de passkey<\/h2>\n<p>No todas las passkeys se guardan igual, y entender la diferencia evita sorpresas cuando cambias de tel\u00e9fono.<\/p>\n<h3>Passkeys sincronizadas<\/h3>\n<p>Son las m\u00e1s comunes para uso personal. La clave privada se guarda cifrada en tu cuenta de plataforma o en tu gestor \u2014el llavero de iCloud de Apple, el gestor de contrase\u00f1as de Google o un gestor independiente compatible\u2014 y se sincroniza entre tus dispositivos. Si pierdes el tel\u00e9fono, recuperas el acceso desde otro dispositivo de tu cuenta tras verificar tu identidad. La gu\u00eda NIST SP 800-63-4, publicada en julio de 2025, reconoci\u00f3 las passkeys sincronizadas como conformes con el nivel AAL2, un respaldo importante que ayud\u00f3 a que m\u00e1s organizaciones las aceptaran.<\/p>\n<p>Su ventaja es la comodidad y la recuperaci\u00f3n. Su punto a vigilar es evidente: la seguridad de tus passkeys sincronizadas depende tambi\u00e9n de la seguridad de la cuenta que las sincroniza. Protege esa cuenta madre con especial cuidado, con su propia passkey o llave f\u00edsica cuando sea posible, un PIN robusto en el dispositivo y la recuperaci\u00f3n bien configurada.<\/p>\n<h3>Passkeys ligadas a un dispositivo o a una llave f\u00edsica<\/h3>\n<p>Aqu\u00ed la clave privada no se sincroniza: vive solo en un equipo concreto o en una llave de seguridad f\u00edsica tipo FIDO2. Es la opci\u00f3n preferida en empresas y para cuentas de m\u00e1ximo riesgo, porque copiarla es mucho m\u00e1s dif\u00edcil. A cambio, si pierdes ese \u00fanico dispositivo o esa \u00fanica llave y no registraste una segunda de respaldo, la recuperaci\u00f3n depende por completo de los m\u00e9todos alternativos del servicio. La regla en este modelo es clara: registra siempre al menos dos autenticadores para las cuentas cr\u00edticas.<\/p>\n<h2>C\u00f3mo activar passkeys paso a paso en los servicios que m\u00e1s importan<\/h2>\n<p>El procedimiento cambia en los detalles, pero el patr\u00f3n es el mismo en casi todos los sitios: entras en los ajustes de seguridad de tu cuenta, buscas la opci\u00f3n de llaves de acceso o passkeys, confirmas con tu m\u00e9todo actual y autorizas la creaci\u00f3n con huella, cara o PIN. Hazlo desde tu dispositivo habitual, con la pantalla desbloqueada y buena conexi\u00f3n, y no borres todav\u00eda tu contrase\u00f1a ni tu segundo factor hasta comprobar que la passkey funciona en un segundo inicio de sesi\u00f3n.<\/p>\n<h3>En Google<\/h3>\n<p>Inicia sesi\u00f3n en tu cuenta, ve a Seguridad y busca la secci\u00f3n de llaves de acceso. Elige crear una llave de acceso y sigue la confirmaci\u00f3n de tu sistema: en Android se guardar\u00e1 en el gestor de contrase\u00f1as de Google; en iPhone, en el llavero si as\u00ed lo eliges; en la computadora, en el gestor del navegador o del sistema. Prueba despu\u00e9s cerrando sesi\u00f3n en una ventana privada y entrando solo con la passkey.<\/p>\n<h3>En Microsoft<\/h3>\n<p>En las opciones de seguridad de tu cuenta de Microsoft, a\u00f1ade un nuevo m\u00e9todo de inicio de sesi\u00f3n y elige la opci\u00f3n de llave de acceso, rostro, huella o PIN seg\u00fan tu equipo. En Windows, Windows Hello guiar\u00e1 el registro. Desde mayo de 2025 las cuentas nuevas ya nacen con este esquema por defecto, pero las cuentas antiguas deben activarlo manualmente, y vale la pena hacerlo en la cuenta que usas para el correo y para la computadora.<\/p>\n<h3>En Apple<\/h3>\n<p>En un iPhone, iPad o Mac reciente, las passkeys de los sitios se guardan en la aplicaci\u00f3n Contrase\u00f1as y se sincronizan por iCloud cuando est\u00e1 activado el llavero. Al registrarte en un sitio compatible desde Safari, el propio sistema te ofrecer\u00e1 crear la passkey y guardarla sin pasos extra. Revisa en Ajustes que la sincronizaci\u00f3n est\u00e9 activa antes de confiar en que aparecer\u00e1 en tus dem\u00e1s equipos.<\/p>\n<h3>En Amazon, PayPal, WhatsApp y otros servicios<\/h3>\n<p>Busca siempre el mismo lugar: tu perfil, ajustes de cuenta y, dentro, inicio de sesi\u00f3n y seguridad. Si el servicio admite passkeys, la opci\u00f3n aparecer\u00e1 junto a la contrase\u00f1a y la verificaci\u00f3n en dos pasos. Act\u00edvala primero en los servicios de pago y mensajer\u00eda, porque un acceso robado ah\u00ed se convierte r\u00e1pidamente en compras no autorizadas o en suplantaci\u00f3n frente a tus contactos.<\/p>\n<h2>Qu\u00e9 pasa si pierdes el tel\u00e9fono: recuperaci\u00f3n sin p\u00e1nico<\/h2>\n<p>Es la pregunta que m\u00e1s frena a la gente, y tiene respuesta, pero hay que prepararla antes de perder nada. Si usas passkeys sincronizadas, tu nuevo tel\u00e9fono, al iniciar sesi\u00f3n en tu cuenta de Apple, Google o en tu gestor, recuperar\u00e1 las passkeys disponibles para esa cuenta. Si usas una llave f\u00edsica, entra con la segunda llave de respaldo que registraste. Si el servicio mantiene contrase\u00f1a y segundo factor como respaldo, esos m\u00e9todos siguen siendo tu v\u00eda de recuperaci\u00f3n, con los controles habituales del servicio.<\/p>\n<p>Lo que no debes hacer es improvisar en el momento de la p\u00e9rdida. Dedica diez minutos hoy a tres comprobaciones: que tu cuenta de correo tiene los datos de recuperaci\u00f3n actualizados, que sabes c\u00f3mo bloquear o borrar tu tel\u00e9fono a distancia y que tienes guardado, fuera del tel\u00e9fono, el acceso a tu gestor principal. Esa preparaci\u00f3n, que tambi\u00e9n recomendamos en nuestra gu\u00eda de <a href=\"https:\/\/bhtblog.com\/index.php\/2026\/11\/01\/privacidad-digital-como-proteger-tus-datos-en-internet\/\">privacidad digital: c\u00f3mo proteger tus datos en internet<\/a>, es la diferencia entre un susto y quedarte fuera de tu vida digital.<\/p>\n<h2>Errores frecuentes al pasarse a passkeys<\/h2>\n<ul>\n<li><strong>Borrar la contrase\u00f1a y el segundo factor el primer d\u00eda.<\/strong> D\u00e9jalos activos hasta comprobar la passkey en varios dispositivos y en una sesi\u00f3n nueva. Despu\u00e9s, cada servicio te dir\u00e1 qu\u00e9 respaldo conviene mantener.<\/li>\n<li><strong>Activar passkeys solo en sitios sin importancia.<\/strong> El orden correcto es el inverso: correo principal, cuentas de plataforma, banco y pagos primero.<\/li>\n<li><strong>Depender de un \u00fanico dispositivo sin sincronizaci\u00f3n ni segunda llave.<\/strong> Registra un segundo autenticador para las cuentas cr\u00edticas.<\/li>\n<li><strong>Confundir la passkey con tu huella en el servidor.<\/strong> Tu biometr\u00eda no viaja ni se guarda en el sitio: solo desbloquea la clave privada en tu propio dispositivo.<\/li>\n<li><strong>Seguir usando SMS como segundo factor donde hay mejores opciones.<\/strong> Si un servicio a\u00fan no admite passkeys, prefiere una aplicaci\u00f3n de autenticaci\u00f3n o una llave f\u00edsica frente al SMS, y refuerza tambi\u00e9n la red de casa siguiendo los pasos de <a href=\"https:\/\/bhtblog.com\/index.php\/2026\/10\/19\/ciberseguridad-hogar-proteger-wifi-dispositivos\/\">ciberseguridad en el hogar: c\u00f3mo proteger tu wifi y tus dispositivos<\/a>.<\/li>\n<li><strong>Ignorar la cuenta que sincroniza todo.<\/strong> Si tus passkeys viven en tu cuenta de Google o Apple, esa cuenta es ahora tu llave maestra: prot\u00e9gela como tal.<\/li>\n<\/ul>\n<h2>Plan de migraci\u00f3n en una tarde: de contrase\u00f1as a passkeys sin romper nada<\/h2>\n<p>No necesitas cambiar decenas de cuentas en un d\u00eda. Este orden funciona para la mayor\u00eda de hogares y se completa en una o dos sesiones cortas.<\/p>\n<p>Primero, asegura la base: actualiza tu tel\u00e9fono y tu computadora, activa el bloqueo biom\u00e9trico y revisa que tu gestor \u2014el del sistema o uno independiente\u2014 est\u00e9 sincronizando bien. Segundo, crea passkeys en tus tres cuentas madre: correo principal y cuentas de Google, Apple o Microsoft seg\u00fan tus equipos. Tercero, sigue con dinero y mensajer\u00eda: banco, PayPal, Amazon y WhatsApp. Cuarto, deja para el final las cuentas de compras, redes y entretenimiento que vayan ofreciendo la opci\u00f3n, y revisa una vez al mes si alg\u00fan servicio importante sum\u00f3 compatibilidad. Quinto, para todo lo que a\u00fan no admita passkeys, genera contrase\u00f1as \u00fanicas y largas con tu gestor y activa el segundo factor m\u00e1s fuerte disponible. Al terminar, habr\u00e1s reducido de golpe los dos riesgos que m\u00e1s da\u00f1o hacen hoy: la reutilizaci\u00f3n de contrase\u00f1as y el phishing.<\/p>\n<h2>Conclusi\u00f3n<\/h2>\n<p>Las <strong>passkeys<\/strong> no son una moda ni un truco de las grandes plataformas para atarte a su ecosistema: son un est\u00e1ndar abierto, FIDO2 y WebAuthn, que corrige por dise\u00f1o los fallos que hicieron fr\u00e1giles a las contrase\u00f1as durante d\u00e9cadas. No se pueden teclear en una p\u00e1gina falsa, no se reutilizan entre sitios, no dejan un secreto \u00fatil cuando un servidor se filtra y, seg\u00fan los datos de la FIDO Alliance, elevan el \u00e9xito de inicio de sesi\u00f3n del entorno del 63 % al 93 %. Con el 69 % de los usuarios ya con al menos una passkey, m\u00e1s de 800 millones de cuentas de Google us\u00e1ndolas y Microsoft creando cuentas sin contrase\u00f1a por defecto desde 2025, la direcci\u00f3n est\u00e1 clara. Las contrase\u00f1as no desaparecer\u00e1n ma\u00f1ana, pero tu plan para 2026 s\u00ed puede cambiar hoy: activa passkeys primero en tu correo, tus cuentas de plataforma y tu dinero, mant\u00e9n respaldos probados y deja las contrase\u00f1as \u00fanicas con gestor solo para los servicios que a\u00fan no dan el paso. Es la mejora de seguridad m\u00e1s importante y, por una vez, tambi\u00e9n la m\u00e1s c\u00f3moda.<\/p>\n<h2>Preguntas frecuentes sobre passkeys<\/h2>\n<h3>\u00bfUna passkey es lo mismo que mi huella o mi cara?<\/h3>\n<p>No. Tu huella o tu cara nunca salen de tu dispositivo y no se env\u00edan al sitio web. Solo sirven para autorizar, localmente, que tu dispositivo use la clave privada de esa passkey para firmar el desaf\u00edo de inicio de sesi\u00f3n. Sin tu dispositivo, tu biometr\u00eda por s\u00ed sola no abre la cuenta en ning\u00fan servidor.<\/p>\n<h3>\u00bfPuedo usar la misma passkey en el tel\u00e9fono y en la computadora?<\/h3>\n<p>S\u00ed, si es una passkey sincronizada. Guardada en tu cuenta de Apple, en el gestor de contrase\u00f1as de Google o en un gestor compatible, la misma passkey estar\u00e1 disponible en tus otros dispositivos tras iniciar sesi\u00f3n en esa cuenta. Si es una passkey ligada a un solo dispositivo o a una llave f\u00edsica, deber\u00e1s crear una adicional para el otro equipo o registrar una segunda llave.<\/p>\n<h3>\u00bfQu\u00e9 pasa si un sitio filtra su base de datos y yo uso passkeys?<\/h3>\n<p>El atacante solo obtendr\u00eda claves p\u00fablicas, que no permiten iniciar sesi\u00f3n ni reconstruir tu clave privada. Es la diferencia central frente a una filtraci\u00f3n de contrase\u00f1as, donde los hashes robados se intentan descifrar y las claves obtenidas se prueban en otros servicios. Con passkeys, cada sitio tiene adem\u00e1s su propio par de claves, as\u00ed que no hay reutilizaci\u00f3n posible.<\/p>\n<h3>\u00bfDebo eliminar mi contrase\u00f1a cuando creo una passkey?<\/h3>\n<p>No de inmediato. Crea la passkey, comprueba que funciona en una sesi\u00f3n nueva y en otro dispositivo si lo tienes, y mant\u00e9n los m\u00e9todos de respaldo que el servicio recomiende. Algunos servicios permiten, con el tiempo, prescindir de la contrase\u00f1a; otros la conservan como recuperaci\u00f3n. Lo importante es que tu m\u00e9todo principal y m\u00e1s fuerte sea la passkey.<\/p>\n<h3>\u00bfTodos los sitios aceptan passkeys en 2026?<\/h3>\n<p>Todav\u00eda no. Las grandes plataformas \u2014Google, Apple, Microsoft, Amazon, PayPal, WhatsApp, TikTok, GitHub y muchas m\u00e1s\u2014 ya las admiten, y la FIDO Alliance cuenta miles de millones de cuentas elegibles, pero bancos locales y servicios peque\u00f1os avanzan a ritmos distintos. Para los que a\u00fan no las ofrecen, la mejor protecci\u00f3n sigue siendo una contrase\u00f1a \u00fanica generada por un gestor y un segundo factor con aplicaci\u00f3n o llave f\u00edsica.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Passkeys y adi\u00f3s a las contrase\u00f1as: c\u00f3mo proteger tus cuentas en 2026 Las passkeys son la respuesta m\u00e1s seria que ha tenido internet al problema m\u00e1s viejo de la vida digital: las contrase\u00f1as se olvidan, se reutilizan, se filtran y se entregan sin querer en p\u00e1ginas falsas. Una passkey no es una contrase\u00f1a m\u00e1s larga&hellip;&nbsp;<\/p>\n","protected":false},"author":1,"featured_media":141,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"categories":[1],"tags":[147,145,146],"class_list":["post-551","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-innovation-in-technology","tag-contrasenas","tag-passkeys","tag-seguridad-digital"],"_links":{"self":[{"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/posts\/551","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/comments?post=551"}],"version-history":[{"count":1,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/posts\/551\/revisions"}],"predecessor-version":[{"id":552,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/posts\/551\/revisions\/552"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/media\/141"}],"wp:attachment":[{"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/media?parent=551"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/categories?post=551"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bhtblog.com\/index.php\/wp-json\/wp\/v2\/tags?post=551"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}