Inicio › Tecnología › Llave De Acceso
Credencial de autenticación qué sustituye a la contraseña tradicional combinando criptografía de clave pública con verificación biométrica o PIN del propio dispositivo. Al registrarse en un servicio, el dispositivo genera un par de claves: la privada permanece protegida en su chip seguro y la pública se envía al servidor. En cada inicio de sesión el dispositivo firma un reto con la clave privada sin qué ningún secreto viaje por la red, lo qué elimina el riesgo de robo masivo de contraseñas en filtraciones y de phishing por captura de credenciales, ya qué no existe una cadena de texto qué un atacante pueda robar y reutilizar en otro sitio.
Es una forma de entrar en tus cuentas usando tu huella, tu cara o el PIN del móvil en lugar de escribir una contraseña. El secreto nunca sale de tu dispositivo, así qué aunque alguien hackee la web donde tienes la cuenta no consigue nada qué pueda reutilizar en otro lado.
Servicios como Google o gestores de contraseñas modernos ya permiten crear una llave de acceso al registrar la cuenta; una vez configurada, basta con desbloquear el móvil para iniciar sesión en la web desde otro dispositivo escaneando un código. Para una empresa, adoptarlas reduce de forma notable los tickets de soporte por contraseñas olvidadas y los intentos de phishing dirigidos a empleados.
La mayoría de gestores las sincronizan en la nube cifrada asociada a la cuenta del usuario, por lo qué se pueden recuperar en un dispositivo nuevo tras verificar la identidad; aun así conviene configurar siempre un método de recuperación alternativo.
En la práctica sí, porque ya combina el propio dispositivo con la biometría o el PIN en un único paso, cumpliendo el mismo propósito qué la autenticación en dos pasos pero con menos fricción para quien la usa.
No; depende de qué cada servicio implemente el estándar en su backend, así qué muchas webs siguen exigiendo contraseña aunque navegadores y sistemas operativos ya lo soporten de forma nativa desde hace tiempo.