Passkeys vs contraseñas — Lo que necesitas saber en 2026

Las contraseñas han sido el método estándar para proteger cuentas durante décadas. Pero tienen problemas conocidos: la gente las reutiliza, las olvida y cae en ataques de phishing. Las passkeys son la respuesta de la industria — un nuevo método de autenticación diseñado para reemplazar las contraseñas por completo.

Este artículo explica qué son las passkeys, cómo funcionan, sus ventajas y limitaciones frente a las contraseñas, y el estado actual de adopción.

¿Qué es una passkey?

Una passkey es una credencial criptográfica que reemplaza tu nombre de usuario y contraseña. En lugar de escribir una contraseña, te autentificas usando la seguridad integrada de tu dispositivo — huella dactilar, reconocimiento facial o PIN del dispositivo.

Las passkeys se basan en el estándar FIDO2, que incluye la API WebAuthn y CTAP.

Cómo funcionan (simplificado)

1. Registro: Tu dispositivo genera un par de claves pública-privada. La clave pública va al sitio web. La privada se queda en tu dispositivo.
2. Inicio de sesión: El sitio envía un desafío. Tu dispositivo lo firma con la clave privada tras verificar tu identidad. El sitio verifica la firma.
3. Sin secreto compartido: A diferencia de las contraseñas, nada sensible se transmite ni se almacena en el servidor.

Passkeys vs contraseñas: comparación directa

Ventajas de las passkeys

• El phishing queda prácticamente eliminado — las passkeys están vinculadas al dominio
• Nada que recordar — sin contraseñas que olvidar
• Nada que filtrar — el servidor solo almacena claves públicas
• 2FA integrado — combinación de dispositivo + biometría

Limitaciones de las passkeys

• Dependencia del dispositivo — perder todos los dispositivos complica la recuperación
• Adopción limitada — muchos sitios aún no las soportan
• Experiencia multiplataforma variable — usar entre ecosistemas requiere Bluetooth y QR
• Cuentas compartidas más difíciles — no se pueden copiar y pegar como contraseñas

Estado de adopción actual (2026)

¿Qué pasa cuando necesitas compartir credenciales?

Las passkeys no se pueden copiar. Para cuentas de equipo o credenciales temporales, compartir contraseñas sigue siendo el enfoque práctico. Cuando compartas contraseñas, no las pegues en WhatsApp donde persisten en el historial. Usa LOCK.PUB para crear una nota secreta con expiración — las credenciales desaparecen después del período establecido.

Las passkeys representan el cambio más significativo en autenticación desde la invención de las contraseñas. Úsalas donde estén disponibles y mantén buenas prácticas de contraseñas para todo lo demás.

Crear una nota secreta -->