Durante los últimos meses, dejé de usar contraseña para iniciar sesión en mis cuentas de Google y Microsoft. En su lugar, cuando necesito iniciar sesión, ingreso mi correo electrónico y, cuando se me solicita, escribo el PIN de mi PC con Windows. Una vez que introduzco el PIN correcto, inicio sesión sin tener que escribir una contraseña larga.
Este registro sin contraseña es lo que proporcionan las claves de acceso, pero con mayor seguridad que las contraseñas tradicionales, que pueden ser robadas o suplantadas, y son difíciles de recordar y usar. Reemplacé mis contraseñas con claves de acceso. Me alegro de haber hecho este cambio.
Enlaces rápidos
¿Qué son las claves de acceso y por qué son mejores que una contraseña?
Entendiendo el protocolo de enlace cifrado
Una clave de acceso es esencialmente una contraseña digital que utiliza criptografía de clave pública en lugar de una cadena de caracteres memorizada. Al crear una clave de acceso para un sitio web, el dispositivo genera dos claves matemáticamente relacionadas. La clave pública se asigna al servicio al que se suscribe, mientras que la clave privada se almacena en el hardware seguro del dispositivo, como el chip TPM de Windows Hello o la carcasa segura del teléfono.
La magia de las claves de acceso reside en que no se pueden falsificar, ya que solo funcionan en los sitios a los que están vinculadas. Incluso si accedes accidentalmente a un sitio de phishing similar a Gmail, tu dispositivo no liberará la clave privada porque sabe que no es el dominio real accounts.google.com. El inicio de sesión simplemente falla sin una contraseña o credenciales de phishing.
Las claves de acceso solucionan dos problemas del método manual. Primero, verifican que estás en el sitio original verificando el dominio antes de emitir la clave, lo que previene intentos de phishing. Segundo, no revelan una contraseña reutilizable, sino una firma cifrada de un solo uso que prueba tu identidad.
Las claves de acceso son seguras incluso si pierde su dispositivo.
Varias claves para la misma cuenta
Lo que confunde a mucha gente sobre las claves de acceso es qué sucede cuando se pierde un dispositivo. Es importante saber que perder un teléfono o una laptop no te bloquea el acceso, ya que cada dispositivo guarda su propia clave de acceso única para tu cuenta. Si pierdes tu teléfono, aún puedes iniciar sesión desde otro dispositivo usando su clave de acceso o consultar la contraseña de tu cuenta si es necesario.
Si alguien te roba tu portátil o teléfono, no podrá usar tus claves de acceso sin desbloquear primero el dispositivo mediante datos biométricos o tu PIN. Además, puedes ver todas tus claves de acceso guardadas en la configuración de tu cuenta y revocar las de dispositivos perdidos o robados.
Al adquirir un dispositivo nuevo, deberá crear una nueva clave de acceso para las cuentas de su dispositivo. Inicie sesión con otro dispositivo de confianza o un método alternativo, como su contraseña, y luego agregue la clave de acceso para el nuevo dispositivo.
Cómo crear y almacenar contraseñas
Configuración en diferentes plataformas
Para que las claves de acceso funcionen en su computadora Windows, debe: Habilitar Windows Hola. Si ya usas un PIN o un escáner de huellas dactilares para desbloquear tu dispositivo, probablemente ya lo hayas habilitado. Si no es así, ve a Configuración > Cuentas > Opciones de inicio de sesión Configurar una cara o huella digital o PIN. Cuando un sitio web ofrece crear una clave de acceso, Windows Hello gestiona el almacenamiento automáticamente.
En dispositivos Android con la versión 9 o posterior, las claves de acceso se guardan en el Administrador de Contraseñas de Google de forma predeterminada. Se sincronizarán en todos los dispositivos Android que tengan la misma cuenta de Google iniciada. Android 14 es compatible con administradores de contraseñas de terceros para almacenar claves de acceso, por lo que es una opción ideal si prefieres herramientas de seguridad especializadas.
Apple lo deja aún más claro. En dispositivos iOS y macOS, las claves de acceso se almacenan en el llavero de iCloud y se sincronizan en todos tus dispositivos Apple. Necesitas... Habilite la autenticación de dos factores para su cuenta de ID de AppleLuego, las claves de acceso funcionan sin problemas desde tu iPhone a tu Mac.
Si desea compatibilidad multiplataforma, gestores de contraseñas como 1Password, Bitwarden y Dashlane ahora admiten claves de acceso. Esta es una excelente manera de administrar todas sus claves de acceso, independientemente del dispositivo que use.
Personalmente, prefiero una solución nativa, ya que uso principalmente Windows y Android. Sin embargo, un administrador de contraseñas es útil si cambias de dispositivo con frecuencia entre Windows, Mac, iPhone y Android.
Crear claves de acceso
Muchos sitios web que admiten claves de acceso le solicitarán automáticamente que cree una inmediatamente después de iniciar sesión con su contraseña.
Si no recibe una solicitud automática, puede crear una manualmente en sitios web compatibles. Vaya a la configuración de la cuenta del sitio web y localice la sección Seguridad para encontrar las opciones de clave de acceso. Por ejemplo, para Configurar una clave de acceso para su cuenta de Google, Ir a g.co/contraseñas
, Luego haga clic en Crear una clave de acceso Y complete los pasos requeridos.
¿Dónde puedes usar claves de acceso ahora?
Tus cuentas de Google, Microsoft y Apple ya admiten claves de acceso.
La mayoría de los sitios web principales, como Google, Microsoft, Apple, Amazon, Adobe y Meta (Facebook e Instagram), admiten claves de acceso. Las he configurado para mi cuenta de Google Workspace, mi cuenta de Microsoft e incluso para PayPal. Cada vez que necesito iniciar sesión, selecciono una clave de acceso y la verifico con mi PIN.
La experiencia varía ligeramente entre servicios. Algunos, como Google, permiten usar claves de acceso para los inicios de sesión diarios e incluso eliminar la contraseña si se desea. Otros aún requieren que se mantenga una contraseña de respaldo. Actualmente, todas las plataformas principales permiten establecer una contraseña al crear una cuenta nueva, pero una vez activadas las claves de acceso, rara vez será necesario escribirla.
Las contraseñas permanecen
Los inicios de sesión sin contraseña son el futuro.
Aunque cada vez más sitios web adoptan claves de acceso, el proceso es relativamente lento. Sin embargo, donde están disponibles, iniciar sesión es fácil. Por supuesto, seguirá necesitando una contraseña para crear nuevas cuentas, y las contraseñas siguen siendo su método de respaldo al iniciar sesión desde dispositivos no compatibles o si algo falla con sus claves de acceso.
Esto también significa que las contraseñas no desaparecerán pronto. Seguirán disponibles por motivos de compatibilidad, recuperación y para todos los servicios que aún no se han actualizado. Sin embargo, para los inicios de sesión diarios, la comodidad de no tener que escribir contraseñas y la protección contra ataques de phishing hacen que el cambio merezca la pena.
