Qué cambio un passkey
Un passkey utiliza un par de teclas criptográficas. El servicio mantiene la clave pública; la clave privada es gestionada por su dispositivo o proveedor de contraseñas. El desbloqueo puede usar un código de dispositivo o verificación biométrica dependiendo del hardware. Ese código local no es una nueva contraseña para dar a la página web.
El mecanismo está vinculado al servicio esperado: una página de inicio de la imitación no puede utilizarlo como una contraseña tipoada. Esto reduce el riesgo de phishing durante la autenticación sin establecer que cada mensaje o solicitud posterior es legítimo.
Sincronizado o ligado a un dispositivo
Algunos passkeys son sincronizados a través de dispositivos por un proveedor; otros están vinculados a un dispositivo o clave de seguridad de hardware. La recuperación por lo tanto depende de dónde se almacena la llave y de los procedimientos del proveedor y el servicio. Identificar esa ubicación antes de cambiar teléfonos o administradores.
Compruebe la documentación actual para la compatibilidad de servicio, navegador y hardware. GitHub documentos passkey sign-in, por ejemplo; que la disponibilidad no debe ser generalizada a cada plataforma en este directorio.
Preparar un retroceso
Antes de cambiar el método de acceso principal, compruebe las opciones de recuperación oficiales. Agregue un segundo método permitido si el servicio lo permite y mantenga códigos de recuperación fuera de su dispositivo primario. Proteja la cuenta del proveedor de passkey también cuando se maneja la sincronización.
No eliminar cada método más antiguo en una operación. Pruebe el nuevo login en un dispositivo de confianza, mantenga una sesión útil durante la configuración y revise los dispositivos conectados. Un dispositivo compartido es un lugar pobre para el acceso personal que alguien más puede desbloquear.
Un simple ensayo y entrega de equipo
Comience con una cuenta cuya recuperación controle. Recorde el proveedor, dispositivo y retroceso sin poner secretos en un documento público. Ejemplo de ficción: un líder de asociación configura su contraseña personal, prueba un login y conserva la información de entrega sobre los roles del equipo sin compartir el passkey.
Para cuentas de equipo, utilice roles individuales y permisos de servicio cuando esté disponible. Un passkey no resuelve la salida de un administrador o la propiedad de cuenta: la entrega debe identificar quién puede revocar el acceso y recuperar el espacio.
Preguntas frecuentes
¿Un passkey elimina todos los riesgos?
No. Protege la autenticación contra formas de phishing, pero no un dispositivo ya comprometido, compartir descuidadamente o funciones mal gestionadas.
¿Qué pasa si pierdo mi teléfono?
Depende del almacenamiento de contraseñas y los métodos de recuperación del servicio. Prepare esas opciones antes de la pérdida y use únicamente los procedimientos oficiales.
Antes de actuar
Fuentes y alcance de verificación
Referencias oficiales consultadas el 6 de octubre de 2026. Los procedimientos de juicio y ejemplos son la orientación editorial; las condiciones exactas dependen del servicio y el dispositivo.