Cómo usar Passkey en lugar de contraseñas regulares y códigos de verificación

¿Qué es la clave de paso?

Passkey es una tecnología de autorización sin contraseña. Le permite usar claves criptográficas para iniciar sesión en cuentas y aplicaciones. El proceso de autenticación se lleva a cabo de la forma habitual para muchos usuarios de dispositivos móviles. Puede escanear su huella dactilar o rostro, conectar secuencias de puntos según un patrón determinado o ingresar un código PIN.

Hoy en día, esta tecnología aún no se ha extendido por todas partes. Lo utilizan Apple, Microsoft, Google, PayPal, Nvidia, eBay y algunas otras empresas para sus sitios web y aplicaciones. Sin embargo, la popularidad de las claves de acceso está creciendo gradualmente.

Google agrega soporte de contraseña al navegador Chrome para Windows Androide y macOS en diciembre de 2022. Microsoft introdujo un sistema de autorización de este tipo incluso antes para sus servicios. Esta función aparecerá pronto en otras aplicaciones en Android, iOS y Chrome OS.

¿Cómo funciona Passkey?

Para acceder a la cuenta, debe generar una clave utilizando un autenticador. Passkey incluye una clave privada y una pública. El autenticador puede ser, por ejemplo, un teléfono inteligente y una tableta. Alternativamente, un navegador web o administrador de contraseñasapoyando esta tecnología.

Primero, el autenticador solicita una respuesta en forma de información biométrica, un patrón de puntos o un PIN. Una vez ingresada, el sistema envía la clave pública al servidor web con la cuenta. Este dato se utiliza como nombre de usuario o inicio de sesión. En este caso, la segunda clave privada se almacena solo localmente por seguridad.

Si un teléfono inteligente u otro dispositivo actúa como autenticador, la clave privada se registrará en el enlace de datos del dispositivo. Al utilizar un administrador de contraseñas adecuado, la clave se almacenará en una bóveda cifrada.

Cómo usar la clave de paso

Para crear una nueva clave de acceso en lugar de la contraseña habitual, debe iniciar sesión en su cuenta en el sitio o en la aplicación con soporte de Passkey, y luego activar la configuración correspondiente en la sección seguridad. A continuación, el programa o servicio web ofrecerá guardar la clave de acceso y asociarla con su dispositivo. El navegador web o el sistema operativo en esta situación le pedirá que confirme la solicitud utilizando datos biométricos. Como resultado, la clave de acceso se escribirá localmente en la memoria de la computadora.

La próxima vez que inicie sesión en un sitio web o aplicación, puede usar la clave de acceso de su dispositivo en lugar de su contraseña. Si su navegador admite la sincronización de claves entre diferentes dispositivos, el acceso a ellos funcionará en todos los dispositivos conectados.

Si intenta iniciar sesión en su cuenta a través de un dispositivo que no tiene una clave de acceso, el sistema de autorización le ofrecerá usar otro dispositivo. En el navegador, cuando la sincronización de claves esté activa, será posible escanear Código QR para completar el proceso de autenticación.

La tecnología de autorización también le permite usar Bluetooth para encontrar un dispositivo confiable dentro de un rango activo.

Por ejemplo, para cambiar la forma en que inicia sesión en Google, debe iniciar sesión de la manera tradicional ingresando su nombre de usuario y contraseña. A continuación, seleccione la función "Crear clave de acceso" en el dispositivo.

Después de recibir la clave de paso, se puede confirmar la autorización en la cuenta de Google usando el gadget. Todo lo que tiene que hacer es desbloquear su dispositivo con su huella digital, Face ID o PIN, y luego confirmar el inicio de sesión o cambiar configuraciones importantes. Para que no tenga que recordar e ingresar constantemente largos contraseñas.

Para una cuenta de Google, puedes generar claves en todos los dispositivos desde los que te vas a conectar. Por ejemplo, además de un teléfono inteligente, vale la pena hacer Passkey en una computadora portátil o de escritorio.

Las claves de acceso se pueden transferir a través de almacenamiento en la nube y servicios de Apple. Por ejemplo, si crea una clave en un iPhone, estará disponible en cualquier otro dispositivo Apple a través de su cuenta de iCloud. La autorización de contraseña también se puede usar en iPadOS y macOS.

Todavía no vale la pena abandonar por completo los métodos de autorización habituales. Si pierde el dispositivo con la clave guardada o no tiene acceso a ninguno de los dispositivos sincronizados, deberá usar su nombre de usuario y contraseña como método alternativo.