La misma contraseña en cinco cuentas, guardada en una nota del celular, con el nombre de la mascota y un “123”… Todos sabemos que está mal, y casi todos lo hacemos. La alternativa ya está disponible en Google, Apple, Microsoft, WhatsApp, Amazon y muchos bancos: las llaves de acceso (en inglés, passkeys). Te explicamos qué son, por qué son más seguras y cómo activarlas.
Qué es una llave de acceso
En lugar de escribir una contraseña, inicias sesión con lo mismo que usas para desbloquear el celular: huella, cara o PIN. Por detrás, tu dispositivo guarda una clave secreta que nunca sale de él, y el sitio web solo guarda una clave pública que no sirve de nada si se la roban.
| Contraseña | Llave de acceso | |
|---|---|---|
| Cómo entras | Escribes algo que recuerdas | Huella, cara o PIN del celular |
| Si hackean al sitio web | Pueden robar tu contraseña | Solo roban una clave pública inútil |
| Phishing (páginas falsas) | Puedes escribirla en una página falsa | Solo funciona en el sitio real: no se puede “entregar” a una página falsa |
| Reutilización | Muchos usan la misma en todas partes | Cada sitio tiene una llave distinta |
| Hay que recordarla | Sí | No |
Por qué el tema explotó ahora
- Más de 3.000 millones de llaves de acceso protegen cuentas de consumidores, según el índice de la FIDO Alliance (la organización que creó el estándar) publicado en octubre de 2025.
- Según el mismo reporte, las organizaciones que las usan logran un 93 % de inicios de sesión exitosos y reducen el tiempo de inicio de sesión en un 73 %.
- Desde mayo de 2025, las cuentas nuevas de Microsoft no tienen contraseña por defecto: el sistema pide crear una llave de acceso.
- Empresas como Amazon, Google, PayPal, TikTok y Microsoft ya las ofrecen.
Cómo activarlas en tus cuentas principales
- Google: entra a tu cuenta de Google > Seguridad > Llaves de acceso y crea una en tu celular.
- Microsoft / Outlook / Xbox: en account.microsoft.com > Seguridad > opciones avanzadas, agrega una llave de acceso. Incluso puedes eliminar la contraseña.
- Apple: el iPhone las guarda en el llavero de iCloud y las ofrece automáticamente en apps y sitios compatibles.
- WhatsApp: Ajustes > Cuenta > Llaves de acceso.
- Otras apps: busca “llave de acceso” o “passkey” en la configuración de seguridad. Si el sitio las admite, a veces te lo ofrece al iniciar sesión.
Lo que todavía genera dudas
- ¿Y si pierdo el celular? Si usas Google, Apple o un gestor de contraseñas, las llaves se sincronizan en la nube y las recuperas en el nuevo equipo. Ten siempre un método de recuperación configurado.
- ¿Puedo usarla en un computador ajeno? Sí: el sitio te muestra un código QR y confirmas con tu celular.
- No todos los sitios las aceptan todavía, así que por un tiempo convivirás con contraseñas.
- Pasar de un ecosistema a otro (de Android a iPhone, por ejemplo) aún no es del todo fluido, aunque está mejorando.
¿Vale la pena activarlas ya?
Sí, empezando por tu correo, que es la llave para recuperar todas tus demás cuentas. Mientras un sitio no las ofrezca, usa un gestor de contraseñas, una contraseña distinta en cada sitio y la verificación en dos pasos. Y si todavía usas “123456” en algo, ese es el primer cambio.
¿Ya usas llaves de acceso en alguna cuenta? Cuéntanos en los comentarios.