Cómo habilitar las passkeys en Windows

Las passkeys proporcionan una forma segura y cómoda de iniciar sesión sin las contraseñas tradicionales, utilizando datos biométricos como el reconocimiento facial, las huellas dactilares o un PIN nativo de tu dispositivo Windows. Ofrecen una solución moderna y resistente al phishing para mantener tus cuentas seguras. En esta guía, te mostraremos cómo activar y gestionar las passkeys en Windows, los requisitos y cómo usarlas en diferentes dispositivos.

Antes de poder configurar las passkeys en tu dispositivo Windows, debes asegurarte de que cumples los siguientes requisitos.

¿Mi dispositivo Windows está preparado para las passkeys?

Para guardar una passkey en tu dispositivo Windows, necesitarás activar Windows Hello. Si aún no está activado en tu dispositivo Windows, puedes habilitar Windows Hello navegando a Configuración > Cuentas > Opciones de inicio de sesión, donde puedes añadir tus métodos de inicio de sesión preferidos.

Haz clic en Agregar en tu método de inicio de sesión preferido. (En este caso, el PIN de Windows Hello)

Haz clic en Siguiente

El proceso de configuración puede variar ligeramente dependiendo de tu versión de Windows. Después de introducir la contraseña actual de tu cuenta, puedes añadir un PIN. También puedes optar por añadir métodos de inicio de sesión biométricos adicionales, como el “Rostro de Windows Hello” o la “Huella digital de Windows Hello”, aunque estos son opcionales y simplemente actúan como atajos para el PIN. Si estás usando una cuenta de Microsoft con tu ordenador, es posible que se requieran otras formas de verificación.

Para configurar la Huella digital de Windows Hello, haz clic en Configurar

Coloca el dedo en el sensor de huellas dactilares como se indica. El proceso puede variar dependiendo de tu versión de Windows.

¡Todo listo!

Usar passkeys en Windows ofrece varias ventajas sobre la autenticación tradicional basada en contraseñas:

• Seguridad mejorada: Las passkeys utilizan criptografía de clave pública, asegurando que la clave privada permanezca almacenada de forma segura en el dispositivo Windows dentro del Módulo de plataforma segura (TPM). Este enfoque minimiza el riesgo de ataques de phishing y robo de credenciales. A diferencia de las contraseñas tradicionales, que son susceptibles de ser robadas o filtradas, este método criptográfico proporciona un nivel de seguridad mucho más alto.

• Experiencia de usuario mejorada: Con las passkeys, los usuarios ya no necesitan recordar ni gestionar numerosas contraseñas. En los dispositivos Windows, autenticarse con una passkey es tan simple como una rápida verificación biométrica a través de Windows Hello (como una huella dactilar o reconocimiento facial) o introducir un PIN del dispositivo. Esto hace que el proceso de autenticación sea significativamente más rápido e intuitivo en comparación con el uso de contraseñas.

Puedes crear y guardar passkeys para aplicaciones y sitios web que las admitan. Los pasos exactos para crear y guardar una passkey de Windows pueden variar según la aplicación, el sitio web o el navegador específicos, pero generalmente implican los siguientes pasos:

1. Abre un sitio web o una aplicación que admita passkeys (por ejemplo, esta demostración de passkeys).

2. Crea una passkey en el proceso de registro o inicio de sesión, o desde la configuración de la cuenta.

3. Elige un método de verificación de Windows Hello, procede con la verificación y luego selecciona Aceptar.

4. La passkey se guardará en tu dispositivo Windows.

Haz clic en Aceptar para confirmar. Para gestionar tu passkey en Windows, simplemente ve a Configuración > Cuentas > Configuración de passkeys, donde se listan todas tus passkeys guardadas y pueden eliminarse.

Los pasos para iniciar sesión con una passkey pueden variar según la aplicación, el sitio web o el navegador, pero generalmente siguen un proceso similar:

1. En tu dispositivo Windows, abre un sitio web que admita passkeys y toca el campo de nombre de usuario (como un identificador único, dirección de correo electrónico o número de teléfono) en la pantalla de inicio de sesión.

2. Iniciando sesión:

   • Inicio de sesión con UI condicional: Toca el nombre de usuario sugerido que aparece en la parte inferior de la pantalla o encima del teclado.

   • Inicio de sesión normal: Si el nombre de usuario no aparece automáticamente en un menú de autocompletar o si prefieres usar uno diferente, introdúcelo manualmente.

3. Usa tu método de desbloqueo de Windows Hello elegido (como PIN, escaneo facial o escaneo de huellas dactilares) para completar el inicio de sesión.

4. La passkey que guardaste finalizará automáticamente el proceso de inicio de sesión.

Lamentablemente, la sincronización de passkeys guardadas en un dispositivo Windows con otros dispositivos aún no es posible sin usar un gestor de contraseñas de terceros. Esta limitación significa que los usuarios que dependen de Windows para almacenar passkeys no pueden acceder a ellas sin problemas en diferentes plataformas, como iOS o Android, a menos que utilicen un gestor de contraseñas compatible que admita la sincronización entre dispositivos.

Integra las passkeys con gestores de contraseñas de terceros para mejorar su usabilidad multiplataforma. Para usar passkeys en Windows en dispositivos de otras plataformas, puedes guardar tus passkeys en un gestor de contraseñas de terceros que tenga capacidades de passkey, como Dashlane o 1Password.

Después de guardar tu passkey en un gestor de contraseñas, puedes usarla en todos los dispositivos donde tu gestor de contraseñas esté instalado.

Las passkeys en Windows se almacenan localmente en tu dispositivo y se pueden gestionar navegando a Configuración > Cuentas > Passkeys. Estas passkeys no se sincronizan con otros dispositivos; para el acceso entre dispositivos, se requiere un gestor de contraseñas de terceros.

Las passkeys guardadas en tu dispositivo Windows no se pueden usar directamente en otros dispositivos o sistemas. Para habilitar el uso entre dispositivos, puedes usar un gestor de contraseñas de terceros como 1Password o Dashlane.

Las passkeys de Windows están diseñadas para ser resistentes al phishing y se basan en sólidos principios criptográficos. La clave privada nunca sale del elemento seguro de tu dispositivo. No pueden ser robadas ni reutilizadas como las contraseñas, lo que las hace significativamente más seguras que las contraseñas tradicionales y mejora tu postura general de seguridad en Windows.

Configurar passkeys en Windows es un proceso sencillo que ofrece beneficios significativos tanto en seguridad como en usabilidad. Al reemplazar las contraseñas tradicionales con estas credenciales modernas, reduces el riesgo de phishing y disfrutas de una experiencia de inicio de sesión más fluida. Comienza tu viaje hacia un futuro sin contraseñas hoy mismo configurando tu passkey de Windows.