{"id":1423,"date":"2026-11-05T15:01:09","date_gmt":"2026-11-05T15:01:09","guid":{"rendered":"https:\/\/o2online.es\/blog\/?p=1423"},"modified":"2026-11-05T15:01:11","modified_gmt":"2026-11-05T15:01:11","slug":"passkeys-que-son","status":"publish","type":"post","link":"https:\/\/o2online.es\/blog\/passkeys-que-son\/","title":{"rendered":"Passkeys o claves de acceso: qu\u00e9 son y c\u00f3mo funcionan"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Entrar en el correo electr\u00f3nico, consultar una cuenta bancaria o acceder a nuestras aplicaciones favoritas son gestos que repetimos a diario. Y, en muchos casos, todos tienen algo en com\u00fan: necesitamos introducir una contrase\u00f1a para identificarnos. Sin embargo, existe una alternativa que hace este proceso m\u00e1s sencillo y seguro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hablamos de las <strong>passkeys o claves de acceso<\/strong>, un sistema que nos ayuda a iniciar sesi\u00f3n sin tener que recordar ni escribir contrase\u00f1as. Pero \u00bfqu\u00e9 hay detr\u00e1s de esta tecnolog\u00eda? Te contamos <strong>c\u00f3mo funciona, cu\u00e1les son sus ventajas y qu\u00e9 debes hacer<\/strong> para empezar a utilizarla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 son las passkeys?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las passkeys son <strong>credenciales digitales que permiten acceder a cuentas, aplicaciones y p\u00e1ginas web sin introducir una contrase\u00f1a tradicional<\/strong>. Se basan en un sistema de autenticaci\u00f3n que utiliza claves criptogr\u00e1ficas para comprobar nuestra identidad de forma segura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque su funcionamiento interno es diferente al de una contrase\u00f1a, utilizarlas resulta bastante familiar. Por ejemplo, si normalmente desbloqueas tu m\u00f3vil con la huella dactilar, podr\u00e1s emplear ese mismo m\u00e9todo para entrar en una aplicaci\u00f3n compatible con esta tecnolog\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La principal diferencia est\u00e1 en que no necesitas memorizar una combinaci\u00f3n de letras, n\u00fameros y s\u00edmbolos, ni escribirla cada vez que quieras acceder a tu cuenta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las claves de acceso se basan en los est\u00e1ndares de autenticaci\u00f3n <strong>FIDO2<\/strong>, desarrollados para facilitar un inicio de sesi\u00f3n m\u00e1s seguro. Se pueden guardar en dispositivos como m\u00f3viles y ordenadores, en gestores de credenciales compatibles o en llaves de seguridad f\u00edsicas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En funci\u00f3n de d\u00f3nde se almacenen, algunas se sincronizan de forma segura entre dispositivos. Otras permanecen vinculadas a uno concreto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eso s\u00ed, <strong>no todas las p\u00e1ginas web y aplicaciones admiten passkeys<\/strong>. Su disponibilidad depende de cada servicio, por lo que todav\u00eda es habitual encontrar plataformas que mantienen las contrase\u00f1as como m\u00e9todo de acceso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo funcionan las claves de acceso?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El funcionamiento de las passkeys se basa en la <strong>criptograf\u00eda de clave p\u00fablica<\/strong>, un sistema que utiliza dos claves relacionadas matem\u00e1ticamente para verificar la identidad del usuario.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando creas una clave de acceso para una cuenta, se genera un par de claves:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Clave privada:<\/strong> se almacena de forma protegida en tu dispositivo o en el gestor de credenciales que utilices. Es la que interviene para demostrar que eres quien intenta acceder.<\/li>\n\n\n\n<li><strong>Clave p\u00fablica:<\/strong> se registra en el servicio donde has creado la passkey y sirve para verificar que el inicio de sesi\u00f3n es leg\u00edtimo.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ambas trabajan juntas, pero cumplen funciones diferentes. La clave privada no necesita enviarse a la p\u00e1gina web para demostrar tu identidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al seleccionar el inicio de sesi\u00f3n con una clave de acceso, el servicio env\u00eda una solicitud de autenticaci\u00f3n al dispositivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A continuaci\u00f3n, tendr\u00e1s que <strong>desbloquear la passkey mediante tu huella, reconocimiento facial o PIN<\/strong>. Una vez autorizada la operaci\u00f3n, el dispositivo genera una respuesta criptogr\u00e1fica que la aplicaci\u00f3n comprueba utilizando la clave p\u00fablica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si la verificaci\u00f3n es correcta, podr\u00e1s acceder a tu cuenta sin escribir una contrase\u00f1a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un aspecto que conviene conocer es que <strong>tus datos biom\u00e9tricos no se env\u00edan a la p\u00e1gina web o aplicaci\u00f3n<\/strong>. La comprobaci\u00f3n de la huella o del rostro se realiza localmente en el dispositivo, que \u00fanicamente utiliza el resultado de esa verificaci\u00f3n para autorizar el uso de la clave privada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este mecanismo funciona de forma diferente a guardar una contrase\u00f1a en el navegador. Aunque ambos sistemas facilitan el acceso, las passkeys no consisten en recuperar una contrase\u00f1a almacenada y escribirla autom\u00e1ticamente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 ventajas tienen las passkeys frente a las contrase\u00f1as?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La comparaci\u00f3n <strong>passkey vs password<\/strong> va m\u00e1s all\u00e1 de la comodidad. La diferencia fundamental est\u00e1 en c\u00f3mo se demuestra la identidad y en la informaci\u00f3n que se comparte durante el inicio de sesi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con una contrase\u00f1a tradicional, el usuario introduce un secreto que el servicio debe verificar. Si alguien lo obtiene mediante enga\u00f1o o filtraci\u00f3n, podr\u00eda utilizarlo para acceder a la cuenta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con las claves de acceso, en cambio, no se comparte una contrase\u00f1a reutilizable. La autenticaci\u00f3n se realiza mediante una comprobaci\u00f3n criptogr\u00e1fica vinculada al servicio correspondiente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto se traduce en varias ventajas para quienes utilizan habitualmente aplicaciones y plataformas digitales.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">M\u00e1s protecci\u00f3n frente al phishing<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Una de las mayores ventajas de las passkeys es su resistencia al <a href=\"https:\/\/o2online.es\/ayuda\/phishing\/\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>phishing<\/strong><\/a>, una t\u00e9cnica de fraude que busca enga\u00f1arnos para conseguir informaci\u00f3n confidencial, como contrase\u00f1as o datos bancarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ejemplo, podemos recibir un correo electr\u00f3nico que suplanta a una empresa conocida y nos dirige a una p\u00e1gina falsa donde nos pide iniciar sesi\u00f3n. Si introducimos nuestras credenciales, los ciberdelincuentes podr\u00edan hacerse con ellas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las passkeys est\u00e1n dise\u00f1adas para evitar este tipo de robo de credenciales porque <strong>la autenticaci\u00f3n est\u00e1 vinculada al dominio leg\u00edtimo del servicio<\/strong>. De esta manera, una p\u00e1gina fraudulenta que suplante a la original no podr\u00e1 utilizar su clave de acceso para autenticarse como si fuera la web aut\u00e9ntica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto supone una protecci\u00f3n frente a uno de los m\u00e9todos m\u00e1s habituales para robar contrase\u00f1as, aunque no elimina todos los riesgos de fraude digital.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por eso, sigue siendo recomendable comprobar los enlaces que recibimos, desconfiar de solicitudes inesperadas y reconocer las se\u00f1ales de un posible enga\u00f1o.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Inicio de sesi\u00f3n m\u00e1s r\u00e1pido y sencillo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Con las claves de acceso, este problema deja de formar parte del proceso habitual de identificaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En los servicios compatibles, basta con seleccionar la passkey y confirmar el acceso mediante el m\u00e9todo de desbloqueo de tu dispositivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>No necesitas escribir contrase\u00f1as largas ni solicitar un c\u00f3digo de recuperaci\u00f3n cada vez que olvidas una clave.<\/strong> Esto resulta especialmente pr\u00e1ctico en las aplicaciones que utilizas con frecuencia desde el m\u00f3vil.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otra ventaja es la posibilidad de utilizar una passkey guardada en tu tel\u00e9fono para acceder a una cuenta desde un ordenador cercano.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En determinados servicios, el ordenador muestra un c\u00f3digo QR que puedes escanear con tu m\u00f3vil. Despu\u00e9s, solo tienes que confirmar tu identidad en el tel\u00e9fono para completar el acceso. Este proceso requiere dispositivos y navegadores compatibles y utiliza mecanismos de comprobaci\u00f3n de proximidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As\u00ed, puedes iniciar sesi\u00f3n sin tener que guardar tus credenciales en un ordenador ajeno.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Menos dependencia de contrase\u00f1as tradicionales<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las contrase\u00f1as han sido durante a\u00f1os uno de los principales m\u00e9todos para proteger nuestras cuentas. Sin embargo, gestionarlas correctamente requiere ciertos h\u00e1bitos: crear combinaciones diferentes, evitar reutilizarlas y mantenerlas protegidas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las passkeys reducen esa dependencia porque <strong>cada clave de acceso se genera para un servicio concreto<\/strong> y no se utiliza como una contrase\u00f1a que puedas copiar y pegar en distintas p\u00e1ginas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De este modo, se evita el riesgo asociado a reutilizar una misma clave en varias cuentas. Incluso si un servicio sufre una filtraci\u00f3n de su base de datos de credenciales, la clave p\u00fablica almacenada no sirve por s\u00ed sola para iniciar sesi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No obstante, la adopci\u00f3n de esta tecnolog\u00eda es progresiva. Algunas plataformas conservan las contrase\u00f1as como alternativa de acceso o recuperaci\u00f3n, por lo que sigue siendo necesario protegerlas adecuadamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si quieres reforzar la seguridad de las cuentas que todav\u00eda utilizan este sistema, puedes consultar nuestros consejos para <a href=\"https:\/\/o2online.es\/blog\/como-evitar-filtracion-contrasenas\/\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>evitar la filtraci\u00f3n de contrase\u00f1as<\/strong><\/a><strong>.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No obstante, las claves de acceso tampoco sustituyen todas las precauciones de seguridad. Mantener el dispositivo actualizado, proteger su desbloqueo y revisar los m\u00e9todos de recuperaci\u00f3n de nuestras cuentas sigue siendo fundamental.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo configurar y utilizar una passkey?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Crear una clave de acceso es un proceso sencillo, aunque los pasos concretos dependen del servicio, del dispositivo y del gestor de credenciales que utilices.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por lo general, <strong>puedes activar una passkey desde los ajustes de seguridad de una cuenta compatible<\/strong>. En algunos casos, la propia aplicaci\u00f3n te ofrecer\u00e1 esta opci\u00f3n cuando inicies sesi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para configurarla, sigue estos pasos:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Accede a tu cuenta<\/strong> en la p\u00e1gina web o aplicaci\u00f3n donde quieras utilizar la clave de acceso.<\/li>\n\n\n\n<li><strong>Entra en los ajustes de seguridad<\/strong> y busca una opci\u00f3n como \u201cClaves de acceso\u201d, \u201cPasskeys\u201d o \u201cCrear clave de acceso\u201d.<\/li>\n\n\n\n<li><strong>Selecciona la opci\u00f3n para crearla<\/strong> y elige d\u00f3nde guardarla, si el servicio te ofrece varias alternativas.<\/li>\n\n\n\n<li><strong>Confirma tu identidad<\/strong> mediante la huella dactilar, el reconocimiento facial o el PIN de tu dispositivo.<\/li>\n\n\n\n<li><strong>Finaliza la configuraci\u00f3n<\/strong> siguiendo las indicaciones que aparecen en pantalla.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez creada, podr\u00e1s utilizarla en los siguientes inicios de sesi\u00f3n. Normalmente, s\u00f3lo tendr\u00e1s que seleccionar tu cuenta y autorizar el acceso desde el dispositivo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, es \u00fatil saber d\u00f3nde se guardan estas credenciales. En un iPhone, por ejemplo, puedes consultarlas desde la aplicaci\u00f3n Contrase\u00f1as, mientras que en Android su gesti\u00f3n depende del proveedor de claves de acceso configurado, como el Gestor de contrase\u00f1as de Google.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En algunos casos, las credenciales se sincronizan entre tus dispositivos a trav\u00e9s del gestor correspondiente. Esto facilita su uso cuando cambias de m\u00f3vil o utilizas varios equipos, siempre que tengas acceso al mismo proveedor y se cumplan los requisitos de compatibilidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Las passkeys se pueden eliminar cuando dejas de necesitarlas<\/strong>, por ejemplo, si has creado una en un dispositivo que ya no utilizas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para hacerlo, entra en la configuraci\u00f3n de seguridad de la cuenta correspondiente, localiza las claves de acceso registradas y selecciona la que quieras retirar. Si el servicio ofrece la opci\u00f3n de eliminarla, podr\u00e1s desvincularla de esa cuenta. Tambi\u00e9n conviene borrarla del gestor de credenciales donde est\u00e9 almacenada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ten en cuenta que <strong>borrar una passkey del dispositivo no siempre implica eliminar su registro en el servicio<\/strong>, y viceversa. Por eso, es recomendable revisar ambos lugares, especialmente si has perdido un equipo o vas a dejar de utilizarlo. Antes de eliminarla, comprueba que dispones de otro m\u00e9todo para acceder a tu cuenta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las claves de acceso representan una alternativa a las contrase\u00f1as tradicionales que combina comodidad y una mayor protecci\u00f3n frente al robo de credenciales. A medida que m\u00e1s servicios las incorporen, podremos acceder a nuestras cuentas de forma m\u00e1s sencilla, sin depender tanto de las contrase\u00f1as que utilizamos cada d\u00eda.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Entrar en el correo electr\u00f3nico, consultar una cuenta bancaria o acceder a nuestras aplicaciones favoritas son gestos que repetimos a diario. Y, en muchos casos, todos tienen algo en com\u00fan: &#8230;<\/p>\n","protected":false},"author":11,"featured_media":753,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1423","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/posts\/1423","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/comments?post=1423"}],"version-history":[{"count":1,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/posts\/1423\/revisions"}],"predecessor-version":[{"id":1424,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/posts\/1423\/revisions\/1424"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/media\/753"}],"wp:attachment":[{"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/media?parent=1423"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/categories?post=1423"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/o2online.es\/blog\/wp-json\/wp\/v2\/tags?post=1423"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}