Cuentas y contraseñas
¿Qué es una llave de acceso? Guía sencilla de las passkeys y cómo usarlas
Escrito por Free Tech Support Editorial Team · Actualizado
Si un sitio web te pidió “crear una llave de acceso” y no supiste qué responder, no eres el único. Entonces, ¿qué es una llave de acceso? Una llave de acceso (en inglés passkey; Microsoft la llama “clave de acceso”) es una forma de iniciar sesión en una cuenta sin contraseña. En lugar de escribir algo que tienes que recordar, desbloqueas tu celular o tu computadora con tu cara, tu huella, un PIN o el bloqueo de pantalla, y tu dispositivo le demuestra al sitio web que realmente eres tú. Esta guía explica cómo funcionan, dónde se guardan, cómo agregar una a tu cuenta de Google o de Microsoft y qué pasa si pierdes el celular.
Esta es una guía independiente. No tiene relación con Google, Apple, Microsoft ni con ningún administrador de contraseñas; para problemas con tu cuenta, usa el sitio de soporte de cada empresa.
Cómo funcionan las llaves de acceso, en palabras sencillas
Las llaves de acceso se basan en un estándar abierto de la FIDO Alliance, un grupo de empresas tecnológicas del que forman parte Apple, Google y Microsoft. Por eso la misma idea funciona en iPhone, celulares Android, computadoras con Windows y Mac.
Cuando creas una llave de acceso, tu dispositivo genera un par de claves digitales que van juntas:
- Una clave privada, que se queda en tu dispositivo (o en tu administrador de llaves) y nunca se envía al sitio web.
- Una clave pública, que guarda el sitio web. Por sí sola no le sirve de nada a un ladrón.
Al iniciar sesión, el sitio web le envía a tu dispositivo un desafío de un solo uso. El dispositivo te pide desbloquearlo con tu cara, tu huella o tu PIN y luego usa la clave privada para responder. El sitio comprueba la respuesta con la clave pública y te deja entrar. Tu huella o tu cara nunca salen del dispositivo; solo sirven para desbloquear la llave.
Por qué las llaves de acceso frenan el phishing
Con una contraseña, una página de inicio de sesión falsa y convincente puede engañarte para que la escribas, y el estafador la usa después. Una llave de acceso está ligada a la dirección real del sitio para el que se creó. Si caes en un sitio que imita al verdadero, tu dispositivo simplemente no ofrecerá la llave, y no hay nada que escribir ni entregar. Y como el sitio web solo guarda claves públicas, una filtración de datos en la empresa no expone nada con lo que un delincuente pueda entrar. Para repasar cómo detectar mensajes falsos, consulta la guía (en inglés) para reconocer un correo de phishing.
Dónde se guardan las llaves de acceso
Una llave de acceso la guarda un “administrador de llaves” (también llamado administrador de credenciales). Cuál usas depende de tus dispositivos:
| Dónde se guarda | Funciona mejor en | ¿Se sincroniza con tus otros dispositivos? |
|---|---|---|
| Llavero de iCloud (visible en la app Contraseñas en equipos Apple recientes) | iPhone, iPad, Mac | Sí, entre dispositivos Apple con la misma cuenta de Apple |
| Administrador de contraseñas de Google | Celulares Android, Chrome | Sí, donde uses la misma cuenta de Google |
| Windows Hello | Computadoras con Windows 11 | Normalmente se queda solo en esa PC |
| Administradores de contraseñas de terceros (por ejemplo 1Password, Bitwarden o Dashlane) | Casi todos los dispositivos y navegadores | Sí, a través del administrador |
| Llave de seguridad física | Cualquier equipo con puerto USB o NFC | No, la llave se queda en el dispositivo físico |
Las llaves sincronizadas son las más cómodas: creas una en tu celular y ya está lista en tu tableta o tu laptop. Según la FIDO Alliance, esa sincronización está cifrada de extremo a extremo. En Windows 11 actual, puedes ver las llaves guardadas en tu PC en Configuración > Cuentas > Claves de acceso (Settings > Accounts > Passkeys). Si Windows Hello te da problemas, consulta la guía (en inglés) sobre el PIN de Windows Hello que no funciona.
Cómo crear una llave de acceso para tu cuenta de Google
Necesitas un dispositivo con bloqueo de pantalla activado y un navegador y sistema operativo razonablemente actualizados.
- En el celular o la computadora donde quieres la llave, inicia sesión en tu cuenta de Google.
- Ve a myaccount.google.com/signinoptions/passkeys (o abre tu cuenta de Google, elige Seguridad e inicio de sesión, que en algunas versiones se llama Seguridad, y luego Llaves de acceso y llaves de seguridad).
- Selecciona Crear llave de acceso y confirma.
- Desbloquea tu dispositivo con tu cara, tu huella o tu PIN cuando te lo pida.
- Repite en cualquier otro dispositivo que no comparta el mismo administrador de llaves.
Es posible que los celulares Android con tu cuenta de Google ya tengan una llave de acceso creada automáticamente; la verás en la misma página.
Cómo agregar una clave de acceso a una cuenta Microsoft
Para una cuenta Microsoft personal (Outlook.com, Hotmail, Xbox, Microsoft 365 Personal o Familia):
- Inicia sesión en account.microsoft.com y abre Seguridad.
- Abre la página de opciones avanzadas de inicio de sesión (Microsoft la ha llamado Advanced security options o Manage how I sign in; en español aparece como opciones de seguridad avanzadas).
- Elige agregar una nueva forma de iniciar sesión o verificar (Add a new way to sign in or verify).
- Selecciona cara, huella digital, PIN o llave de seguridad (Face, fingerprint, PIN, or security key) y sigue las indicaciones del dispositivo.
- Cuando te pregunte, elige dónde guardar la clave: Windows Hello, tu celular, un administrador de contraseñas o una llave de seguridad.
Las cuentas de trabajo o escuela son distintas: tu organización decide si se permiten las claves de acceso, así que consulta con tu departamento de informática.
Iniciar sesión en otro dispositivo con un código QR
Tu llave de acceso no tiene que estar en la computadora que estás usando. Si está guardada en tu celular:
- En la página de inicio de sesión de la computadora, escribe tu usuario y elige la opción de usar una llave de acceso (en Google es Probar otra manera y luego Usar tu llave de acceso).
- Elige usar un celular u otro dispositivo. Aparece un código QR.
- Escanea el código QR con la cámara de tu celular.
- Desbloquea el celular con tu cara, tu huella o tu PIN.
El Bluetooth debe estar activado en los dos equipos. No es para emparejarlos; sirve para que tu celular confirme que está físicamente cerca de la computadora, de modo que un estafador lejano no pueda usar un código QR robado para entrar. Escanea solo un código QR de inicio de sesión que tú mismo hayas abierto en tu propia pantalla; nunca uno que alguien te envíe.
Qué pasa si pierdes el celular
No te asustes. Lo que pasa depende de dónde estaban guardadas tus llaves:
- Llaves sincronizadas (Llavero de iCloud, Administrador de contraseñas de Google, un administrador de contraseñas): vuelven cuando inicias sesión en ese servicio en un dispositivo nuevo.
- Llaves solo en el dispositivo (por ejemplo algunas de Windows Hello o una llave física): se pierden con el equipo. Necesitarás otra forma de entrar a la cuenta y luego podrás crear una llave nueva.
En cualquier caso, desde otro dispositivo, inicia sesión en tu cuenta y quita la llave del celular perdido. En Google se hace en Seguridad e inicio de sesión > Llaves de acceso y llaves de seguridad, o cerrando la sesión del dispositivo perdido en Gestionar todos los dispositivos. Por eso conviene tener al día un correo o número de recuperación y códigos de respaldo; la guía para activar la autenticación de dos factores explica cómo guardar códigos de respaldo.
Llaves de acceso, contraseñas y verificación en dos pasos
| Contraseña | Contraseña + 2FA | Llave de acceso | |
|---|---|---|---|
| Algo que recordar | Sí | Sí | No |
| Se puede robar en un sitio falso | Sí | A veces (los códigos también se roban) | No |
| Se repite en varios sitios | A menudo | A menudo | Nunca, cada una es única |
| Pasos para entrar | Uno | Dos | Uno (desbloquear el dispositivo) |
Una llave de acceso no es exactamente lo mismo que la autenticación de dos factores, pero ofrece una protección parecida en un solo paso: necesitas tu dispositivo (algo que tienes) y tu cara, tu huella o tu PIN (algo que eres o que sabes). Muchas cuentas todavía conservan la contraseña como respaldo, así que debe seguir siendo segura y única. Un administrador de contraseñas (guía en inglés) te ayuda con eso, y muchos ya guardan llaves de acceso también.
Consejos y dudas frecuentes
- No todos los sitios admiten llaves de acceso todavía. Busca “llave de acceso”, “clave de acceso” o “passkey” en la configuración de seguridad o de inicio de sesión del sitio.
- Una computadora familiar compartida puede ser un riesgo: cualquiera que pueda desbloquearla puede usar las llaves guardadas en ella. Guarda llaves solo en dispositivos que controlas.
- Cuidado con las estafas: ninguna empresa legítima te llamará ni te escribirá para pedirte que le leas un código, escanees un código QR que te mandan o crees una llave de acceso mientras te “ayudan”. Si pasa, cuelga y entra tú mismo al sitio web de la empresa. Si ya caíste en algo así, consulta qué hacer tras una estafa de soporte técnico.
Preguntas frecuentes
¿Qué es una llave de acceso, en pocas palabras?
Es una llave digital que te permite iniciar sesión sin escribir una contraseña. Demuestras que eres tú desbloqueando tu celular o computadora con tu cara, tu huella, un PIN o el bloqueo de pantalla.
¿Las llaves de acceso son más seguras que las contraseñas?
Sí, en la mayoría de los casos. No se pueden adivinar, reutilizar en otro sitio ni escribir en una página de inicio de sesión falsa, y el sitio web nunca guarda un secreto que los hackers puedan robar y usar.
¿El sitio web ve mi huella o mi cara?
No. Tu huella o tu cara solo desbloquean la llave de acceso en tu propio dispositivo. Google, Apple y Microsoft indican que esos datos biométricos se quedan en el dispositivo.
¿Qué pasa con mis llaves de acceso si pierdo el celular?
Si estaban sincronizadas con el Llavero de iCloud, el Administrador de contraseñas de Google o un administrador de contraseñas, vuelven a aparecer cuando inicias sesión en ese servicio en un dispositivo nuevo. Además, quita de tu cuenta las llaves del celular perdido.
¿Sigo necesitando una contraseña si tengo una llave de acceso?
Por ahora la mayoría de las cuentas conserva la contraseña como respaldo. Mantenla segura y única, y ten al día tu correo y tu número de recuperación.
¿Una llave de acceso es lo mismo que la verificación en dos pasos?
No exactamente. Una llave de acceso combina algo que tienes (tu dispositivo) con algo que eres o sabes (tu cara, tu huella o tu PIN) en un solo paso, así que ofrece una protección parecida a una contraseña más un segundo paso.
Fuentes
Free Tech Support Editorial Team
Editorial team
The Free Tech Support editors write and update these guides from the official documentation of Microsoft, Apple, Google and device makers. We are an independent site with no phone line and no paid support service.
