Passkeys en vez de contraseñas: iniciar sesión con el dedo – más seguro y con menos nervios

¿Cuántas contraseñas has tecleado ya hoy? ¿Y cuántas de ellas son en realidad la misma con otro número al final?

Las contraseñas son el problema favorito de la IT. Demasiado cortas, usadas demasiadas veces, en papelitos pegados a la pantalla o en una hoja de cálculo llamada “Contraseñas_nuevo_final”. E incluso una buena contraseña sirve de poco si alguien la teclea en una página de inicio de sesión falsa. Justo para eso existen los passkeys.

Qué es un passkey

Una passkey sustituye la contraseña de una cuenta concreta. En lugar de teclear algo, confirmas el inicio de sesión en tu dispositivo – con la huella dactilar, el reconocimiento facial o el PIN del dispositivo. En segundo plano trabaja la criptografía: tu dispositivo tiene una clave secreta y el servicio solo conoce su contraparte pública. La clave secreta nunca sale de tu dispositivo.

Por qué es más seguro

La BSI (Oficina Federal de Seguridad de la Información de Alemania) enumera las ventajas con claridad: las passkeys no pueden ser demasiado cortas ni demasiado simples, y no se pueden olvidar. El phishing pierde mucha eficacia, porque la clave secreta nunca se entrega. Cada passkey vale solo para una cuenta, así que un uso indebido no pone en peligro todas las demás. Y como el proveedor no guarda ninguna contraseña, en una filtración de datos tampoco se puede robar ninguna.

Passkey, gestor de contraseñas, dos factores – ¿qué es qué?

Los conceptos se mezclan a menudo. Un breve intento de ordenarlos:

• Contraseña: algo que sabes. Se puede adivinar, robar o teclear en una página falsa.
• Autenticación en dos factores: contraseña más algo que tienes, por ejemplo un código de una app. Bastante más segura, pero un estafador hábil también puede pedirte el código.
• Passkey: sustituye la contraseña y el código por una llave en tu dispositivo que desbloqueas con el dedo, la cara o un PIN. Nadie te la puede sonsacar – solo funciona en la página auténtica.
• Gestor de contraseñas: una caja fuerte segura para todos los accesos. Genera contraseñas robustas, puede guardar passkeys y tenerlas disponibles en todos tus dispositivos.

En el día a día, los cuatro se complementan. Passkeys allí donde existan. Inicio de sesión con dos factores en todo lo demás. Y un gestor de contraseñas, para que nada vuelva a acabar en papelitos o en hojas de cálculo.

Dónde falla (todavía)

Los passkeys no son una panacea, y así lo dice también la BSI (Oficina Federal de Seguridad de la Información de Alemania):

• ¿Has perdido el dispositivo? Entonces necesitas un respaldo: una sincronización en la nube, un segundo dispositivo o una segunda llave de seguridad. Sin respaldo, solo queda el camino a través del proveedor.
• No todos los servicios ofrecen passkeys. En muchos programas y portales más pequeños sigue habiendo contraseña – en ese caso, por favor, con autenticación en dos factores.
• Ordenadores ajenos: Ahí inicias sesión con el móvil, mediante código QR y Bluetooth. Funciona bien, aunque al principio resulta poco habitual.
• Las cuentas compartidas en el equipo, es decir, un único acceso para todos, encajan mal con las passkeys. Para ser sinceros, también encajan mal con la seguridad.

Así empiezas en equipo

Un buen comienzo no lleva un día entero. Mira cuáles de vuestros servicios más importantes ya ofrecen passkeys – los grandes servicios de correo, nube y ofimática suelen hacerlo. Configura una passkey para cada persona y, de paso, un respaldo. Y apunta qué pasa si se pierde un móvil: ¿quién bloquea, quién ayuda, cómo se vuelve a entrar?

Para las cuentas de empresa merece la pena un gestor de contraseñas que pueda administrar passkeys y compartirlas de forma segura en el equipo. La ventaja: cuando alguien deja la empresa, no se lleva ningún acceso – y nadie tiene que pasarse tres días buscando quién tenía la contraseña de la cuenta del dominio. El Monstruo Lost conoce demasiado bien esa búsqueda.

Por cierto: el Bundeslagebild Cybercrime también recomienda a las empresas activar el inicio de sesión con varios factores, sobre todo para el correo, la nube, la banca online, la contabilidad y los accesos de administrador. Los passkeys son la forma más cómoda de hacerlo.

¿Accesos perdidos, dispersos o solo en la cabeza de un excompañero? El Monstruo Lost los reúne, los ordena y configura passkeys contigo.