- Una passkey es un método de inicio de sesión que verifica tu identidad con una clave guardada en un dispositivo, como tu teléfono o tu PC, en lugar de una contraseña. El artículo original explica que el navegador compara mecánicamente la dirección del sitio y, si no coincide, no muestra la clave como opción, por lo que no se puede iniciar sesión en un sitio falso.
- El servidor solo guarda la clave pública y la clave privada nunca sale del dispositivo. El artículo original subraya que los datos de huella dactilar o de rostro tampoco se envían al servidor y se verifican en el dispositivo.
- El artículo original cita el Passkey Index publicado por la FIDO Alliance en octubre de 2025, según el cual, en una encuesta a 9 empresas, la tasa de éxito de inicio de sesión fue de 93% con passkeys y de 63% con otros métodos, y el tiempo de inicio de sesión en 1 inicios fue de 8.5 segundos frente a 31.2 segundos. Estas cifras fueron recopiladas por la FIDO Alliance y la firma de investigación Liminal a partir de los números que informaron las empresas participantes.
- La debilidad de las passkeys es el proceso de recuperación de la cuenta. Si los atacantes explotan la vía de recuperación, la fortaleza de las passkeys puede reducirse, por lo que el artículo original presenta medidas como registrar dos o más passkeys y enviar un aviso al titular de la cuenta durante la recuperación.
O: Para los desarrolladores encargados de la pantalla de inicio de sesión y del proceso de recuperación, proponemos este orden de comprobación: tras registrar dos o más passkeys, probar si el inicio de sesión sigue funcionando sin uno de los dispositivos.
X: Las tasas de éxito de inicio de sesión y los tiempos del texto original son valores que comunicaron las empresas participantes y que FIDO Alliance y Liminal recopilaron, por lo que no son cifras verificadas de forma independiente.