---
url: 'https://www.corbado.com/es/blog/mejores-practicas-inicio-sesion-passkeys'
title: 'Cómo lograr una alta adopción de passkeys en los flujos de inicio de sesión'
description: 'Aprende a optimizar la adopción de passkeys en el inicio de sesión para superar una tasa de uso del 50 %. Comprende las ventajas de la Inteligencia de Passkeys y los botones de un solo toque.'
lang: 'es'
author: 'Vincent Delitz'
date: '2025-07-11T11:46:38.581Z'
lastModified: '2026-03-25T10:03:14.839Z'
keywords: 'inicio de sesión con passkey, alto uso de passkeys, optimizar UX de passkeys, inicio de sesión automático con passkey, botón de passkey, inicio de sesión identifier-first, passkey MFA'
category: 'Passkeys Strategy'
---

# Cómo lograr una alta adopción de passkeys en los flujos de inicio de sesión

## 1. Introducción

Ya hemos
[hablado de la optimización de los flujos de **creación** de passkeys](https://www.corbado.com/blog/passkey-creation-best-practices),
el primer paso crítico hacia una exitosa
[adopción de passkeys](https://www.corbado.com/es/blog/caso-negocio-adopcion-passkeys). Sin embargo, después de
la creación, es esencial asegurarse de que los usuarios elijan consistentemente las
passkeys como su método de inicio de sesión preferido. En este artículo, centramos nuestra
atención en mejorar las **tasas de inicio de sesión con passkeys**, la clave para lograr
una adopción significativa de passkeys en la práctica. Específicamente, responderemos a
las siguientes preguntas:

- **¿Cuáles son las mejores prácticas para optimizar las tasas de inicio de sesión con
  passkeys?**
- **¿Cómo pueden las empresas fomentar eficazmente el uso constante de passkeys a gran
  escala?**

Aprenderás estrategias probadas y enfoques prácticos adaptados a entornos empresariales,
permitiendo a tu organización hacer la transición de los usuarios de las contraseñas a las
passkeys con éxito. Mientras que nuestro artículo anterior abordó la
[creación de passkeys](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion) y la
inscripción inicial, este artículo se centra específicamente en estrategias diseñadas para
optimizar el uso continuo de passkeys, asegurando que las passkeys se conviertan en el
método de [autenticación](https://www.corbado.com/es/glossary/jwks) principal para tus usuarios con el tiempo.

## 2. Por qué la adopción de passkeys importa más que la implementación: Tasa de inicio de sesión con passkeys

Lograr una alta inscripción de passkeys es solo una pieza del rompecabezas; la **tasa de
inicio de sesión con passkeys** —la proporción del total de inicios de sesión que ocurren
a través de passkeys en lugar de métodos de respaldo— ofrece el reflejo más preciso del
**uso real de passkeys**. Un sistema que genera registros de passkeys pero no logra que
esas passkeys se usen en la [autenticación](https://www.corbado.com/es/glossary/jwks) diaria no cumple con los
beneficios de [seguridad](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo) y comodidad
prometidos. A continuación, se presentan consideraciones clave para entender por qué el
**uso** es tan crítico como la **creación**:

### 2.1 La tasa de inicio de sesión con passkeys es la métrica definitiva de adopción

Aunque los nuevos registros de passkeys son importantes, las organizaciones deben medir el
éxito de la adopción por cuántos inicios de sesión ocurren realmente a través de passkeys.
Un alto porcentaje de **uso de passkeys** / **tasa de inicio de sesión con passkeys** se
correlaciona directamente con menos restablecimientos de contraseña, menores costos de OTP
y una mayor satisfacción del usuario.

### 2.2 Más allá de los totales brutos y los recuentos de creación de passkeys

Incluso si una plataforma informa de cientos de miles o millones de credenciales de
passkey, estas cifras brutas no se traducen necesariamente en una fuerte actividad diaria
de passkeys. La métrica principal es la **tasa de inicio de sesión con passkeys, que es la
proporción del total de inicios de sesión con passkeys**.

### 2.3 Diferentes niveles de complejidad de implementación

Cada flujo de trabajo de inicio de sesión con passkey, ya sea lanzando automáticamente la
solicitud de passkey (identifier-first) u ofreciendo un botón de passkey separado, puede
impactar significativamente en la aceptación del usuario. Algunos flujos demandan más
esfuerzo para aumentar la **tasa de inicio de sesión con passkeys**.

![Levels of implementation complexities](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/levels_of_implementation_complexities_9d424eedbf.png)

### 2.4 Distinguiendo la creación del uso continuo

Aunque el viaje inicial del usuario (solicitudes, mensajes, diseño de la ceremonia) es
importante para la _inscripción_ de passkeys, mantener el impulso requiere flujos
**posteriores a la inscripción** cuidadosamente optimizados. No es suficiente tener
passkeys "archivadas"; se necesitan recordatorios continuos, avisos sobre la cobertura de
dispositivos y una experiencia de inicio de sesión sin fricciones para mantener altos los
niveles de uso, pero el factor más importante es impulsar el inicio de sesión con passkeys
de manera conveniente.

### 2.5 Comparando soluciones DIY vs. de proveedores: ¿Cuál es la tasa de inicio de sesión con passkeys?

Muchos proveedores de soluciones citan impresionantes cifras de creación o de "adopción
indefinida", pero la pregunta clave es cuán eficientemente sus sistemas convierten las
nuevas inscripciones de passkeys en inicios de sesión diarios con passkeys. En algunos
casos, el volumen de uso absoluto puede ser alto debido a una gran base de usuarios, pero
el _porcentaje_ del total de inicios de sesión atribuidos a las passkeys sigue siendo
bajo. En este artículo, destacaremos las estrategias críticas para asegurar que tus flujos
de inicio de sesión con passkeys se traduzcan en una utilización genuina y continua de
passkeys como preparación para volverse completamente sin contraseña.

En resumen, impulsar la **tasa de inicio de sesión con passkeys** es lo que en última
instancia determina el éxito de cualquier proyecto de passkeys. Al aplicar flujos de
inicio de sesión bien planificados, recordatorios consistentes para los usuarios y una
gestión cuidadosa de los métodos de respaldo, las empresas pueden elevar el uso de
passkeys al 50 % y más, allanando el camino para **reemplazar verdaderamente las
contraseñas** y experimentar los beneficios de un ecosistema **sin contraseñas**.

## 3. Enfoques técnicos: ¿Cómo se pueden usar las passkeys para iniciar sesión?

Antes de sumergirnos en las mejores prácticas para optimizar la adopción del inicio de
sesión con passkeys, es importante describir brevemente los diferentes enfoques técnicos
disponibles para integrar la [autenticación](https://www.corbado.com/es/glossary/jwks) basada en passkeys en tus
flujos de inicio de sesión. Cada método tiene fortalezas y consideraciones distintas que
influyen en las tasas de adopción generales, la experiencia del usuario y la efectividad
de la [seguridad](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo). Comprender estas
opciones sienta las bases para aplicar eficazmente las mejores prácticas adaptadas a tu
caso de uso específico.

### 3.1 Conditional UI

La [Conditional UI](https://www.corbado.com/glossary/conditional-ui) (Interfaz de Usuario Condicional) permite
que una passkey existente se sugiera automáticamente durante la solicitud de inicio de
sesión, reduciendo significativamente la fricción, particularmente en plataformas móviles.
Este enfoque aprovecha las capacidades nativas de la plataforma, mejorando la experiencia
del usuario al minimizar los pasos necesarios para iniciar la autenticación basada en
passkeys. Sin embargo, tiene limitaciones, especialmente cuando varias cuentas están
asociadas con la misma plataforma. Los usuarios pueden encontrar confusión sobre a qué
cuenta pertenece la passkey ofrecida, lo que podría causar dudas o inicios de sesión
abortados. Además, aunque la [Conditional UI](https://www.corbado.com/glossary/conditional-ui) se integra sin
problemas con los gestores de contraseñas, no está universalmente adoptada. Los usuarios
pueden abortar las solicitudes de [Conditional UI](https://www.corbado.com/glossary/conditional-ui) para
verificar manualmente las credenciales, lo que indica la necesidad de mayor claridad o
[seguridad](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo) en el flujo de inicio de
sesión. La Conditional UI no es un mecanismo de autenticación independiente; se considera
un complemento y debe combinarse con el Inicio de Sesión Automático con Passkeys o el
Enfoque del Botón de Passkey.

![Passkey login via conditional UI](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/passkey_login_via_conditional_UI_159e3b8ce3.png)

### 3.2 Inicio de sesión automático / Activación con passkeys (Flujos Identifier-First)

En los flujos identifier-first, los usuarios ingresan su identificador (como correo
electrónico o nombre de usuario) y, si hay una passkey válida disponible, el proceso de
inicio de sesión se inicia automáticamente. Nos referiremos a este método también como
activación automática. Este método reduce significativamente la fricción, haciendo que el
inicio de sesión sea casi sin esfuerzo para los usuarios con una passkey registrada
accesible en su dispositivo actual. **Sin embargo, la complejidad de la implementación
surge al determinar la disponibilidad de la passkey en diferentes dispositivos y
navegadores, ya que el estándar WebAuthn no admite directamente la detección de passkeys
en la web**. En consecuencia, los proveedores a menudo simplifican los mecanismos de
detección o solicitan a los usuarios cada vez, causando frustración en el usuario cuando
se enfrenta a opciones inaccesibles como códigos QR innecesarios, especialmente
problemático para casos de uso donde los usuarios tienen múltiples dispositivos y una
combinación de dispositivos móviles, portátiles privados y de trabajo, y dispositivos
familiares. Puedes encontrar un artículo completo dedicado a los Flujos Identifier-First
aquí.

### 3.3 Enfoque del botón de passkey (Evita la enumeración de cuentas)

El enfoque del botón de passkey implica proporcionar un botón dedicado y separado debajo
de los métodos de inicio de sesión tradicionales, solicitando explícitamente a los
usuarios que inicien manualmente la autenticación con passkey. Este método aborda
eficazmente las preocupaciones de enumeración de cuentas porque las ceremonias de
autenticación solo proceden si existe una passkey válida en el dispositivo del usuario,
evitando así fugas sobre la existencia de la cuenta o la credencial. Aunque es sencillo y
seguro, el principal inconveniente es el uso limitado por parte de los consumidores. Sin
iniciar automáticamente el inicio de sesión con passkey, los usuarios suelen recurrir a
los métodos familiares basados en contraseñas. Las empresas que adoptan este enfoque deben
combinarlo con mensajes estratégicos, como avisos o banners, para dirigir la atención de
los usuarios hacia el uso de passkeys y comunicar claramente la comodidad y los beneficios
de seguridad que proporcionan las passkeys. Corbado aprovecha la
[Passkey Intelligence](https://docs.corbado.com/corbado-connect/features/passkey-intelligence)
y un botón de passkey de
[un solo toque (One-Tap)](https://docs.corbado.com/corbado-connect/features/one-tap-login)
para garantizar una alta adopción del inicio de sesión con passkeys, incluso en este
escenario, pero hablaremos más de eso más adelante en el artículo.

### 3.4 Usar passkeys como segundo factor

Este método integra las passkeys como un factor adicional después de que el usuario se
haya autenticado inicialmente mediante contraseña. Tras ingresar la contraseña con éxito,
el usuario elige entre passkeys y segundos factores tradicionales como SMS o aplicaciones
de autenticador. La principal ventaja de este enfoque es la mínima interrupción del
proceso de inicio de sesión existente, lo que facilita a las empresas la introducción
gradual de passkeys sin requerir cambios significativos en el comportamiento del usuario.
Sin embargo, ofrece poca mejora en la experiencia de usuario (UX) y mantiene a los
clientes anclados a la autenticación basada en contraseñas, limitando así la transición
hacia un entorno verdaderamente
[sin contraseñas](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo). En consecuencia, este
enfoque es más adecuado para escenarios conservadores o impulsados por el cumplimiento
normativo donde es preferible introducir las passkeys gradualmente.

### 3.5 Enfoque Mobile-First (Passkeys solo en dispositivos móviles)

El enfoque mobile-first aprovecha exclusivamente las passkeys sincronizadas disponibles en
dispositivos móviles. Al iniciar sesión desde ordenadores de escritorio, los usuarios
suelen autenticarse escaneando códigos QR que se muestran en sus pantallas para iniciar la
[creación de passkeys](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion) o el
inicio de sesión a través del móvil. Esta estrategia es particularmente atractiva para
instituciones nativas móviles o neobancos que buscan reducir la complejidad alineándose
estrechamente con su experiencia de usuario existente centrada en el móvil. Sin embargo,
impone una responsabilidad significativa a los usuarios, requiriéndoles que usen
consistentemente su dispositivo móvil para la autenticación, lo que puede introducir
fricción. La dependencia del [código QR](https://www.corbado.com/es/blog/inicio-sesion-codigo-qr-autenticacion)
también es poco intuitiva para muchos usuarios, lo que podría obstaculizar una adopción
más amplia a menos que se complemente con una guía y educación claras y de apoyo para el
usuario. Este enfoque hasta la fecha solo se ha utilizado en implementaciones más
pequeñas, no en implementaciones a gran escala.

## 4. Mejores prácticas para inicios de sesión con passkeys

Ahora que hemos explorado los enfoques técnicos para integrar las passkeys en los flujos
de inicio de sesión, analicemos cómo grandes organizaciones como Amazon, Microsoft, Google
y myGov han implementado con éxito las passkeys a gran escala. Al examinar estos ejemplos
a gran escala, identificaremos las mejores prácticas y conocimientos prácticos que pueden
guiar a tu empresa hacia el logro de una alta
[adopción de passkeys](https://www.corbado.com/es/blog/caso-negocio-adopcion-passkeys) y una tasa de inicio de
sesión con passkeys consistentemente alta.

### 4.1 ¿Cómo abordó Amazon los inicios de sesión con passkeys?

![passkey amazon login flow](https://www.corbado.com/website-assets/passkey_amazon_login_flow_7fa36afa03.jpeg)

- **Inicio de sesión automático con passkeys:** Después de que los usuarios ingresan su
  correo electrónico, Amazon inicia automáticamente un flujo de passkey si es probable que
  haya una passkey válida disponible en el dispositivo. Como se ve en las capturas de
  pantalla anteriores, inicialmente no hay un botón para iniciar sesión con una passkey;
  aparece más tarde.
- **Manejo de cancelación del usuario:** Cuando un usuario cancela o la solicitud de
  passkey falla, el flujo de inicio de sesión vuelve a mostrar un botón de passkey visible
  o un respaldo de contraseña. Los usuarios pueden reintentar la passkey en cualquier
  momento haciendo clic en "Usar passkey" o continuar con los flujos de contraseña
  existentes si es realmente necesario.
- **Conditional UI:** Todas las pantallas admiten el autocompletado y la Conditional UI,
  pero como hemos observado, algunos usuarios omiten el autocompletado e ingresan
  manualmente su identificador.

### 4.2 ¿Cómo abordó Microsoft los inicios de sesión con passkeys?

![microsoft passkey login flow](https://www.corbado.com/website-assets/microsoft_passkey_login_flow_8e94077afa.jpeg)

- **Predeterminado a passkey**: Una vez que un usuario ingresa su correo electrónico,
  Microsoft verifica si hay una passkey almacenada para esa plataforma. Si es probable que
  esté disponible, el sistema solicita automáticamente una passkey, activando
  automáticamente la ceremonia de WebAuthn (inicio de sesión automático).
- **Flujo abortado y respaldo de contraseña**: Si un usuario aborta la solicitud de
  passkey o no tiene una passkey válida en ese dispositivo, el sistema no pasa a un
  respaldo automáticamente; muestra la página de error de passkey donde se pueden usar
  opciones adicionales.
- **Conditional UI:** En live.com, Microsoft actualmente no implementa Conditional UI,
  probablemente debido a las complejidades asociadas con el Acceso Condicional dentro del
  sistema Entra subyacente.

### 4.3 ¿Cómo abordó Google el inicio de sesión con passkeys?

![google passkey login flow](https://www.corbado.com/website-assets/google_passkey_login_flow_3ad3eb8989.jpeg)

- **Inicio de sesión automático con passkeys:** Después de que los usuarios ingresan su
  correo electrónico, Google también inicia automáticamente un flujo de passkey si es
  probable que haya una passkey válida disponible en el dispositivo. El inicio de sesión
  automático no se activa en todos los casos relevantes, se evita el
  [inicio de sesión con código QR](https://www.corbado.com/es/blog/inicio-sesion-codigo-qr-autenticacion).
- **Manejo de cancelación del usuario:** Cuando un usuario cancela o la solicitud de
  passkey falla, el flujo de inicio de sesión vuelve a una página de error informativa que
  anima al usuario a reintentar el inicio de sesión. Los usuarios pueden reintentar la
  passkey solo después del segundo aborto, momento en el que Google mejora el mensaje de
  error e incluye una breve encuesta. Hemos dedicado un artículo completo a los mejores
  mecanismos de respaldo.

![google failure message](https://www.corbado.com/website-assets/google_failure_message_ebaaf19978.jpeg)

- **Conditional UI:** Todas las pantallas ahora admiten Conditional UI, aunque Google
  inicialmente se lanzó sin ella.

### 4.4 ¿Cómo abordó myGov el inicio de sesión con passkeys?

![passkey sample login flow myGov](https://www.corbado.com/website-assets/passkey_sample_login_flow_my_Gov_412102fc5d.jpeg)

- **Botón de passkey separado**: La pantalla de inicio de sesión presenta un discreto
  "Iniciar sesión con passkey". Aunque es simple de implementar, este enfoque depende de
  que los usuarios noten y elijan la opción de passkey. Recientemente, movieron la opción
  de inicio de sesión con passkey hacia arriba para aumentar la conciencia del usuario.
- **Desactivar contraseñas**: Después de
  [crear una passkey](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion), los
  usuarios pueden desactivar las contraseñas por completo, una gran ventaja de seguridad.
  Sin embargo, el flujo de inicio de sesión recurre a OTP por SMS si las passkeys no se
  activan explícitamente y puede causar confusión.
- **Sin Conditional UI**: myGov actualmente no aprovecha el autocompletado de passkeys
  (Conditional UI) en su web o aplicaciones nativas, perdiendo la experiencia de inicio de
  sesión de "un clic" sin fricciones para dispositivos listos para passkeys, lo cual es
  especialmente importante cuando se emplea el enfoque del botón de passkey.

### 4.5 Resumen: Puntos en común y hechos importantes

A continuación se muestra una **comparación concisa** de cómo Amazon, Microsoft, Google y
myGov estructuran sus flujos de **inicio de sesión con passkeys**, centrándose en si
**activan automáticamente** las passkeys (inicio de sesión automático) o dependen de un
**botón de passkey** separado, la **inteligencia** utilizada para verificar la
disponibilidad de credenciales, si se aplica un **factor extra**, el soporte para
**Conditional UI** y el **nivel general de adopción de passkeys** que cada enfoque logra.

| **Plataforma** | **Enfoque principal**       | **Verificación de Inteligencia de Passkey** | **MFA**                          | **Conditional UI** | **Tasa de inicio de sesión** |
| -------------- | --------------------------- | ------------------------------------------- | -------------------------------- | ------------------ | ---------------------------- |
| **Amazon**     | Inicio de sesión automático | Sí (simple)                                 | No (solo respaldo de contraseña) | Sí                 | Muy alta                     |
| **Microsoft**  | Inicio de sesión automático | Sí (simple)                                 | Sí                               | No                 | Alta                         |
| **Google**     | Inicio de sesión automático | Sí (simple)                                 | Sí                               | Sí                 | Muy alta                     |
| **myGov**      | Botón de passkey            | -                                           | Sí                               | No                 | Baja                         |

**Conclusiones**

1. **Los inicios de sesión automáticos con passkeys aumentan la adopción** Amazon,
   Microsoft y Google confirman que una vez que el usuario ha escrito un identificador,
   solicitar automáticamente una passkey produce **tasas de inicio de sesión con passkeys
   más altas**, especialmente en dispositivos móviles. myGov, por el contrario, se aferra
   a un botón de passkey separado, reduciendo el uso diario de passkeys. Esto
   probablemente se deba a un enfoque más conservador sobre la enumeración de cuentas.
2. **Manejo de respaldos** Todas las soluciones recurren a opciones de respaldo si la
   solicitud de passkey falla o se aborta, pero los detalles varían (por ejemplo, Amazon
   proporciona un botón de passkey claro; Microsoft muestra una página de error). Esta
   lógica de respaldo debe seguir siendo intuitiva para mantener la confianza del usuario.
3. **Conditional UI** Google y Amazon usan Conditional UI para reducir la fricción al
   sugerir automáticamente las passkeys. Microsoft no la implementa debido a complejidades
   internas de Entra. myGov no incorpora ninguna interfaz de autocompletado de passkeys.
4. **Impacto en los requisitos de MFA** Todos los ejemplos, excepto Amazon, confían en las
   passkeys como un factor de MFA autónomo. La única otra gran empresa que trató las
   passkeys como un solo factor fue [Paypal](https://www.corbado.com/blog/paypal-passkeys), pero ha
   [cambiado de rumbo](https://www.forbes.com/sites/daveywinder/2025/03/01/paypal-security-2fa-codes-to-be-replaced-by-single-step-login/)
   en EE. UU. debido a tasas de fraude mucho más bajas con passkeys. Aunque en su caso no
   lo trataron como un reemplazo para el primer factor (contraseña) sino como un reemplazo
   para el segundo factor (OTP por SMS).
5. **Resultados de adopción** Amazon, Microsoft y Google exhiben altas tasas de inicio de
   sesión con passkeys. El uso de myGov se queda atrás, obstaculizado por un botón de
   passkey discreto sin inicio de sesión automático con passkey.

Al combinar la **detección automática**, la **inteligencia de respaldo** y la Conditional
UI opcional, Amazon, Microsoft y Google demuestran cómo impulsar consistentemente las
passkeys como el método de inicio de sesión principal. Mientras tanto, myGov ofrece un
ejemplo de advertencia de cómo podría ser un enfoque más simple basado en un botón y
centrado en la seguridad.

## 5. La base: Inicio de sesión automático vs. Botón de passkey

Al integrar passkeys en tus flujos de inicio de sesión, dos opciones principales se
destacan para la autenticación diaria: el inicio de sesión automático (un enfoque
identifier-first) y un botón de passkey dedicado y separado. Cada método ofrece ventajas,
desventajas y experiencias de usuario distintas. Después de implementar flujos de
inscripción de passkeys exitosos, el siguiente paso es asegurarse de que los usuarios
inicien sesión con passkeys en lugar de recurrir a credenciales de respaldo. A
continuación, exploramos ambos enfoques con más detalle antes de presentar la solución
[One-Tap](https://docs.corbado.com/corbado-connect/features/one-tap-login) de Corbado.

### 5.1 Enfoque de inicio de sesión automático con passkeys

Los usuarios ingresan su identificador (p. ej., correo electrónico o nombre de usuario), y
si el sistema detecta que es probable que haya una passkey válida disponible en este
dispositivo o plataforma, inicia **automáticamente** el flujo de passkey. En lugar de
requerir una selección manual (p. ej., "Haz clic aquí para usar una passkey"), el usuario
es guiado sin problemas para iniciar sesión con datos biométricos (o un PIN) si la passkey
está disponible y accesible.

[![automatic login approach passkeys](https://www.corbado.com/website-assets/automatic_login_approach_passkeys_7ed0c009b2.jpg)](https://www.corbado.com/blog/passkey-fallback-recovery#32-automatic-passkey-login-identifier-first-approach)

**Ventajas**

1. **Inicio de sesión sin interrupciones**: El inicio de sesión automático reduce
   drásticamente la fricción del uso de passkeys: los usuarios simplemente escriben su
   correo electrónico y aparece una solicitud de passkey.
2. **Alta tasa de inicio de sesión con passkeys**: Debido a que el uso de passkeys es el
   _predeterminado_ cuando está disponible, la proporción diaria de inicios de sesión a
   través de passkeys tiende a ser alta (50 % - 80 % o más).
3. **Costos reducidos de OTP por SMS**: Al fomentar el uso de passkeys para la
   autenticación diaria, disminuye la dependencia de costosos OTP por SMS o correo
   electrónico, ahorrando costos operativos.

**Desafíos**

- **Complejidad de la detección**: Determinar si realmente existe una passkey para un
  usuario determinado en un dispositivo específico es complejo porque WebAuthn no
  proporciona directamente verificaciones de disponibilidad de passkeys. **Muchas
  soluciones recurren a intentar siempre un flujo automático, lo que puede causar
  confusión si el usuario en realidad no tiene una passkey en este dispositivo, llevando a
  callejones sin salida en las solicitudes del sistema operativo:**

![automatic flow passkey sign in](https://www.corbado.com/website-assets/automatic_flow_passkey_sign_in_602c3ebfed.jpeg)

- **Riesgos de enumeración de cuentas**: Al solicitar primero el identificador del
  usuario, debes mitigar el riesgo de revelar si ese correo electrónico está registrado o
  no. Implementar detección de bots, limitación de velocidad y mensajes consistentes de
  "manejo de errores" ayuda a abordar esto.

En general, un flujo
[**identifier-first**](https://www.corbado.com/blog/passkey-fallback-recovery#32-automatic-passkey-login-identifier-first-approach)
que intenta automáticamente un inicio de sesión con passkey es el mayor impulsor de
**altas tasas de inicio de sesión con passkeys**. Si la fricción del usuario es tu
principal preocupación y tu plataforma puede admitir una lógica avanzada para manejar el
escenario de "no se encontró passkey" con elegancia, este enfoque suele ser el mejor de su
clase.

### 5.2 Enfoque de botón de passkey separado con passkeys

Un botón (o enlace) separado de "Iniciar sesión con Passkey" aparece junto a las
credenciales heredadas. En lugar de lanzar automáticamente un flujo de passkey, el sistema
espera hasta que el usuario haga clic en el botón de passkey. Solo entonces comienza la
ceremonia de passkey, verificando si existe una passkey en el dispositivo del usuario.

![Manual passkey login approach](https://www.corbado.com/website-assets/Manual_passkey_login_approach_911f8123d7.jpg)

**Ventajas**

1. **Simplicidad de implementación**: Puedes agregar un botón de passkey debajo o cerca de
   los campos de nombre de usuario/contraseña con una interrupción mínima de los flujos
   existentes.
2. **Sin paso de identificador**: Los usuarios que prefieren las passkeys pueden proceder
   directamente con la autenticación de passkey, evitando la entrada de correo
   electrónico/nombre de usuario.
3. **Evita complejidad adicional**: No necesitas una lógica avanzada de detección de
   dispositivos o passkeys, ya que el usuario está eligiendo explícitamente el inicio de
   sesión con passkey.

**Desafíos**

1. **Uso más bajo de passkeys**: En la práctica, muchos usuarios omiten el botón de
   passkey por costumbre o desconocimiento, recurriendo a los flujos conocidos de
   contraseña u OTP, por lo que el uso de passkeys sigue siendo bajo.
2. **Menos ahorro en OTP por SMS**: Debido a que las passkeys siguen siendo opcionales u
   "ocultas", tus ahorros de costos por la disminución del uso de OTP serán mínimos.
3. **Menores ganancias de seguridad**: El sistema continúa dependiendo de métodos de
   respaldo incluso cuando podría existir una passkey, sin lograr impulsar nuevos
   comportamientos hacia el uso sin contraseña.

En resumen, los botones de passkey son sencillos de implementar, pero generalmente
producen **tasas de inicio de sesión con passkeys bajas**. Sin embargo, pueden servir como
una medida de transición o un enfoque de respaldo para organizaciones preocupadas por la
enumeración de cuentas o que carecen de la infraestructura para autodetectar passkeys.

## 6. La estrategia de inicio de sesión avanzada de Corbado: Lograr una alta adopción de passkeys con botones de passkey de un solo toque e Inteligencia de Passkeys

Al integrar passkeys, muchas empresas se quedan atascadas entre dos extremos imperfectos:

- **Inicio de sesión automático con passkeys** en cada entrada de correo electrónico /
  nombre de usuario, lo que puede llevar a solicitudes falsas, confusión del usuario y
  códigos QR.
- **Ofrecer solo un botón de passkey separado** que los usuarios omiten constantemente por
  costumbre, lo que resulta en un uso diario mínimo de passkeys.

Corbado cierra esta brecha con
[**Passkey Intelligence**](https://www.corbado.com/blog/integrate-passkeys-enterprise-stack/passkey-intelligence-user-experience)
y **Botones de Passkey de Un Toque (One-Tap)**, dos mejoras patentadas para
implementaciones a gran escala que elevan el uso de passkeys de porcentajes de un solo
dígito a más del **50 %** y a menudo +**80 %** de todos los inicios de sesión, y al mismo
tiempo impulsan la tasa de éxito de inicio de sesión cerca del 100 %.

### 6.1 Enfoque de inicio de sesión automático con passkeys con Corbado

El mayor desafío con el enfoque automático es decidir cuándo iniciar un inicio de sesión
automático, ya que esto depende de muchos factores. Corbado resuelve esto con su motor de
[Passkey Intelligence](https://docs.corbado.com/corbado-connect/features/passkey-intelligence).

![Automatic passkey login approach corbado](https://www.corbado.com/website-assets/Automatic_passkey_login_approach_corbado_797564e31c.png)

#### 6.1.1 ¿Qué es la Passkey Intelligence?

[**Passkey Intelligence**](https://www.corbado.com/blog/integrate-passkeys-enterprise-stack#221-passkey-intelligence)
es una capa dinámica que predice si la passkey de un usuario está **probablemente
disponible** en el dispositivo o entorno actual. Usando señales como:

- **Datos del dispositivo y navegador**: Versión del sistema operativo, capacidades del
  navegador, soporte conocido de passkeys.
- **Historial del usuario**: Inicios de sesión exitosos con passkeys anteriores, uso de
  respaldos, patrones de omisión para este entorno y dispositivo.
- **Indicadores de riesgo**: Frecuencia de intentos, señales de IP o cambios en el
  [user agent](https://www.corbado.com/blog/client-hints-user-agent-chrome-safari-firefox).

![Passkeys client environment corbado](https://www.corbado.com/website-assets/Passkeys_client_environment_corbado_ea7661df4e.png)

#### 6.1.2 ¿Cómo resuelve la Passkey Intelligence el inicio de sesión automático?

El motor de Corbado decide si:

1. **Activar automáticamente un inicio de sesión con passkey** (similar al enfoque
   identifier-first).
2. **Revertir elegantemente** a los flujos de respaldo si detectamos que es poco probable
   que el flujo de passkey tenga éxito (p. ej., el dispositivo actual no tiene una passkey
   y el dispositivo no es capaz de usar la autenticación entre dispositivos).

Esto elimina las conjeturas. En lugar de un "siempre intentar con passkeys" generalizado,
tu sistema guía suavemente a los usuarios con passkeys solo cuando el éxito es probable,
reduciendo la frustración y aumentando la aceptación.

| **Métrica**                                                    | **Inicio de sesión automático (sin Corbado)** | **Inicio de sesión automático (con Corbado)**     |
| -------------------------------------------------------------- | --------------------------------------------- | ------------------------------------------------- |
| **Tasa de inicio de sesión con passkeys (después de 3 meses)** | **20 %**                                      | **>50 %**                                         |
| **Errores de inicio de sesión con passkeys**                   | **Moderado (\~10–15 %)**                      | **< 3 %**                                         |
| Interacción del usuario                                        | Solicita automáticamente a cada usuario       | Decisión inteligente + Un Toque                   |
| Adherencia del usuario (Retención)                             | Moderada                                      | 97 % se queda con Un Toque después del primer uso |

**En implementaciones del mundo real, la
[Passkey Intelligence](https://docs.corbado.com/corbado-connect/features/passkey-intelligence)
ha demostrado reducir las tasas de error en los inicios de sesión con passkeys en más del
95 % en comparación con un enfoque simple que se inicia automáticamente cada vez.**

### 6.2 Enfoque de botón de passkey separado con Corbado

El mayor desafío con el enfoque del botón de passkey separado es la tasa de uso
extremadamente baja. Los usuarios simplemente continúan usando el formulario de inicio de
sesión convencional familiar. Este problema es difícil de resolver porque este enfoque a
menudo se elige para evitar exponer si existe una cuenta, por motivos de seguridad
(enumeración de cuentas). Corbado aprovecha la Passkey Intelligence para resolver esto con
nuestro Botón de Passkey de
[Un Toque (One-Tap)](https://docs.corbado.com/corbado-connect/features/one-tap-login).

#### 6.2.1 ¿Cómo funciona el Botón de Passkey de Un Toque?

![manual passkey login model corbado](https://www.corbado.com/website-assets/manual_passkey_login_model_corbado_new_20bff78462.png)

1. **Inicio de sesión con botón de passkey separado**: Si un usuario inicia sesión con una
   passkey, Corbado activará el Botón de Passkey de
   [Un Toque](https://docs.corbado.com/corbado-connect/features/one-tap-login) para el
   próximo inicio de sesión. El Botón de Passkey de Un Toque también se activa si un
   usuario crea una
   [passkey después de iniciar sesión](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion)
   con métodos de inicio de sesión convencionales. El Botón de Passkey de Un Toque es como
   "recordar mi dirección de correo electrónico" para las passkeys.
2. **Inicio de sesión con contraseña**: Hemos discutido que una de las principales
   desventajas del enfoque del botón de passkey separado es que los usuarios no lo usan
   proactivamente. En caso de que eso suceda, la Passkey Intelligence detecta que se
   podría haber realizado un inicio de sesión con una passkey y (re)activa el Botón de
   Passkey de Un Toque. Eso ayuda a difundir el Botón de Passkey de Un Toque también en
   nuevos dispositivos.
3. **Inicios de sesión posteriores**: El Botón de Passkey de Un Toque aparece
   automáticamente, sin necesidad de ingresar el correo electrónico por separado ni de un
   botón de passkey manual. Los usuarios simplemente **tocan** una vez, escanean un dato
   biométrico y ya han iniciado sesión.

#### 6.2.2 ¿Cómo mejora el Botón de Passkey de Un Toque la adopción para el enfoque del botón de passkey separado?

La frustración del usuario se minimiza con menos ceremonias de inicio de sesión canceladas
y un 95 % menos de abandonos en comparación con los métodos tradicionales de
identifier-first.

Este enfoque es un **cambio radical** para la adopción en el enfoque del botón de passkey
separado. En implementaciones típicas de botones de passkey separados, el uso de passkeys
podría estancarse en un **5 %**.

| **Métrica**                                                    | **Botón de passkey (sin Corbado)**           | **Botón de passkey (con Corbado)**                |
| -------------------------------------------------------------- | -------------------------------------------- | ------------------------------------------------- |
| **Tasa de inicio de sesión con passkeys (después de 3 meses)** | **\~5 %**                                    | **>50 %**                                         |
| **Errores de inicio de sesión con passkeys**                   | **Alto (\~20–30 %)**                         | **< 3 %**                                         |
| Interacción del usuario                                        | El usuario selecciona manualmente la passkey | Decisión inteligente + Un Toque                   |
| Adherencia del usuario (Retención)                             | Baja                                         | 97 % se queda con Un Toque después del primer uso |

Con los Botones de Passkey de Un Toque impulsados por la Passkey Intelligence, ese mismo
flujo puede superar el **50 %** de participación de inicio de sesión con passkeys en meses
con una migración de passkeys obligatoria. Los datos internos muestran que el **97 %** de
los usuarios que ven un Botón de Passkey de Un Toque se quedan con él, rara vez volviendo
a las contraseñas o códigos MFA.

### 6.3 La ventaja de Corbado: Un enfoque unificado y de alta adopción

Otras soluciones pueden manejar bien la
[creación de passkeys](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion), pero
fallan cuando se trata del uso diario, dejando a las organizaciones atascadas con tasas de
adopción demasiado bajas para justificar la eliminación gradual de las contraseñas y sin
los beneficios obtenidos. Corbado resuelve ambos extremos: **inscripciones de passkeys
fluidas** más un **uso diario convincente con la tasa de inicio de sesión con passkeys más
alta de la industria**, todo mientras se respeta la autonomía del usuario y las
necesidades de respaldo.

> "Pasamos de una cuota de inicio de sesión con passkeys del 2–4 % a más del 50 % en menos
> de tres meses, simplemente activando el Botón de Passkey de Un Toque y la Passkey
> Intelligence."

**Conclusiones clave**:

- **Botón de passkey separado sin Corbado**: Ofrece seguridad pero una adopción de inicio
  de sesión muy limitada y mejoras mínimas en la experiencia del usuario.
- **Inicio de sesión automático con passkeys sin Corbado**: Mejora el uso pero causa
  confusión al iniciar solicitudes de passkey en dispositivos que no tienen acceso a las
  passkeys de los usuarios, lo que lleva a confusión, códigos QR y callejones sin salida.
- **Botón de Passkey de Un Toque + Passkey Intelligence de Corbado**: Ofrece las tasas de
  inicio de sesión más altas de la industria, reduce drásticamente la fricción del
  usuario, aumenta la adherencia a las passkeys tanto para el inicio de sesión automático
  como para el botón de passkey.

Aprovechando la Passkey Intelligence combinada con el Botón de Passkey de Un Toque,
Corbado transforma las implementaciones de passkeys de simples casillas de
[verificación](https://www.corbado.com/es/blog/verificacion-de-identidad-digital) a soluciones altamente
efectivas que ofrecen un valor medible y una seguridad mejorada a escala.

## 7. Medir el éxito de las implementaciones de passkeys: Garantizamos altas tasas de inicio de sesión con passkeys

Creemos firmemente que solo la adopción hace que un proyecto de passkeys sea exitoso, por
lo tanto, recomendamos encarecidamente evaluar las soluciones de proveedores e internas en
función de sus garantías con respecto a dos métricas clave: la **Tasa de Activación de
Usuario** y la **Tasa de Inicio de Sesión con Passkeys**. Estos KPIs proporcionan una
visión directa de la adopción en el mundo real y el compromiso continuo del usuario con
las passkeys, asegurando que la solución elegida ofrezca los beneficios de seguridad y
comodidad prometidos. Hemos incluido los KPIs más importantes también aquí como una
descripción general, entrar en detalles no es parte de este artículo, se pueden encontrar
más detalles en nuestra Guía de Comprar vs. Construir.

![passkey overview kpi](https://www.corbado.com/website-assets/passkey_overview_kpi_new_f2fef85435.png)

Si necesitas ayuda para comparar tu solución actual o no estás seguro de qué KPIs apuntar,
contáctanos para una consulta gratuita.

## 8. Conclusión

Las passkeys tienen un enorme potencial para crear experiencias de autenticación fluidas y
seguras, pero simplemente ofrecerlas no garantiza una adopción generalizada. Lograr una
alta tasa de inicio de sesión con passkeys requiere un enfoque estratégico de flujos de
usuario inteligentes, recordatorios oportunos y tecnología que elimine la fricción durante
los inicios de sesión diarios. Con el enfoque correcto, las empresas pueden superar
fácilmente el **50 %** de uso de inicio de sesión con passkeys y, a menudo, ascender hacia
el **80 %** o más.

- **¿Cuáles son las mejores prácticas para optimizar las tasas de inicio de sesión con
  passkeys?** Las altas tasas de inicio de sesión con passkeys dependen de reducir la
  fricción del usuario y maximizar la visibilidad. Técnicas como la **activación
  automática de passkeys** (identifier-first), las **solicitudes de passkey** contextuales
  y ofrecer inicios de sesión de **Un Toque** ayudan a impulsar el uso diario de passkeys.
- **¿Cómo pueden las empresas fomentar eficazmente el uso constante de passkeys a gran
  escala?** El uso constante prospera con respaldos cuidadosamente gestionados, educación
  del usuario y tecnología estratégica. Al analizar dispositivos, historial de usuario y
  señales de riesgo (como lo hace la **Passkey Intelligence** de Corbado), puedes guiar
  suavemente a los usuarios hacia las passkeys siempre que sea probable que tengan éxito,
  impulsando la adopción continua.

**La ventaja de Corbado: Un enfoque unificado para la adopción**

La mayoría de las soluciones de passkeys simplemente aseguran un registro WebAuthn
correcto. Corbado cierra el círculo combinando:

1. **Passkey Intelligence** Las solicitudes inteligentes detectan cuándo el dispositivo de
   un usuario tiene passkeys disponibles y accesibles, iniciando automáticamente los
   flujos de passkey solo cuando el éxito es probable, eliminando falsos comienzos y
   confusión.
2. **Un Toque para el flujo Identifier-First y el Botón de Passkey** Los usuarios ya no
   tienen que "elegir passkeys". Después de un inicio de sesión convencional, Corbado
   transiciona sin problemas los futuros inicios de sesión a una
   [autenticación biométrica](https://www.corbado.com/es/blog/mastercard-passkeys) de un solo toque. Los datos
   del mundo real muestran que más del **97 %** de los usuarios continúan con Un Toque
   después de verlo una vez.

¿El resultado? **50–80 %** de los inicios de sesión con passkeys en meses, reduciendo
drásticamente el uso de OTP, cortando los vectores de [phishing](https://www.corbado.com/glossary/phishing) y
ofreciendo la ventaja de experiencia de usuario que prometen las passkeys.

**¿Listo para transformar tu experiencia de inicio de sesión?**

La Plataforma Empresarial de Corbado y su experiencia práctica te equipan para:

- **Implementar** passkeys sin interrumpir los flujos de trabajo existentes.
- **Optimizar** el uso diario de passkeys a través de solicitudes inteligentes y Un Toque.
- **Validar** el ROI a través de saltos medibles en la tasa de inicio de sesión con
  passkeys y menos OTP por SMS.
- **Migrar** tu base de usuarios lejos de las contraseñas mientras se preservan los
  respaldos necesarios.

Si buscas escapar de una tasa de inicio de sesión con passkeys de un solo dígito y reducir
permanentemente los costosos gastos de OTP por SMS, estamos aquí para ayudarte.
**Contáctanos** hoy para una consulta y acerquemos a tu organización a un **futuro
verdaderamente sin contraseñas**, impulsado por las probadas estrategias de adopción de
passkeys de Corbado.