Passkey (llave de acceso)

Cuando creás una passkey, tu teléfono o tu computadora genera una llave privada y una llave pública para ese sitio o esa app. El sitio guarda la llave pública, que no es secreta. La privada queda en tus dispositivos, y cada vez que se usa la aprobás con la cara, con la huella o con el PIN del dispositivo. Una passkey solo funciona con el sitio para el que se creó, así que una página falsa no puede pedírtela, y si al sitio le roban sus registros, no se llevan nada que sirva para iniciar sesión.

El Llavero de iCloud y el Gestor de contraseñas de Google copian las passkeys entre los dispositivos en los que iniciaste sesión con tu cuenta, con cifrado de extremo a extremo, para que ninguna de las dos empresas pueda leerlas. Por eso, donde de verdad viven tus passkeys es en esa cuenta, y en lo que pide antes de confiar en un dispositivo nuevo.

En una billetera

Algunas billeteras usan una passkey en lugar de una frase semilla: para bloquear la llave de la billetera o, en redes como Ethereum, para firmar por una billetera de contrato inteligente. No hay palabras que perder, pero quien controla la cuenta controla la billetera. Y las passkeys no pasan a los herederos: el contacto para legado de Apple no puede acceder a ellas, y Google dice que no puede dar datos de acceso de la cuenta de una persona fallecida. La guía sobre billeteras sin frase semilla repasa lo que se gana y lo que se pierde.

De dónde salen

Las passkeys se basan en estándares de la FIDO Alliance y del W3C. Apple, Google y Microsoft se comprometieron a adoptarlas en mayo de 2022, y en abril de 2025 más de 15.000 millones de cuentas en línea ya podían usar una, según la FIDO Alliance.