Passkeys

Las passkeys son credenciales basadas en WebAuthn que sustituyen a las contraseñas: usan un par de claves criptográficas en lugar de un secreto compartido, y pueden sincronizarse entre dispositivos.

Una passkey es una credencial de inicio de sesión basada en el estándar WebAuthn. En lugar de memorizar y escribir una contraseña, el usuario se autentica con el desbloqueo de su dispositivo (biometría o PIN), que a su vez autoriza el uso de una clave privada almacenada de forma segura en el dispositivo o sincronizada a través de un proveedor (por ejemplo, el gestor de contraseñas del sistema operativo).

Como la autenticación se basa en criptografía de clave pública y no en un secreto compartido, las passkeys son resistentes a phishing: no hay una contraseña que un sitio falso pueda capturar y reutilizar. Tampoco existen bases de datos de 'contraseñas' que puedan filtrarse, porque el servidor solo almacena una clave pública, inútil sin la clave privada correspondiente.

Las passkeys están pensadas como sustituto directo de las contraseñas, no como un segundo factor adicional: el objetivo final del estándar es reducir e idealmente eliminar la necesidad de contraseñas tradicionales.

A día de hoy, V4ult no ofrece inicio de sesión mediante passkeys. Su autenticación biométrica (Face ID, Touch ID, biometría de Android) se usa para desbloquear localmente una sesión ya iniciada con la contraseña maestra del usuario, no para reemplazar el inicio de sesión frente al servidor.

Ventajas

• Resistentes a phishing
• No requieren recordar ni escribir contraseñas
• No dejan un secreto reutilizable que pueda filtrarse en una base de datos

Relacionado

Preguntas frecuentes