---
url: 'https://www.corbado.com/es/blog/passkeys-paypal'
title: 'Passkeys de PayPal: Implementa passkeys como PayPal'
description: 'Protege los inicios de sesión de PayPal con passkeys. Aprende sobre la implementación de passkeys de PayPal, cómo configurarlas y cómo PayPal lidera en los pagos sin contraseña.'
lang: 'es'
author: 'Janina'
date: '2025-07-01T06:53:39.338Z'
lastModified: '2026-03-25T10:45:36.847Z'
keywords: 'PayPal, Passkeys de PayPal, passkeys en PayPal'
category: 'Passkeys Reviews'
---

# Passkeys de PayPal: Implementa passkeys como PayPal

## En resumen

- Disponibles por primera vez en el cuarto trimestre de 2022 en EE. UU. y luego
  implementadas gradualmente en diferentes países y plataformas.
- Las passkeys de [PayPal](https://www.corbado.com/blog/paypal-passkeys) mejoran la
  [seguridad](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo) del inicio de sesión de
  [PayPal](https://www.corbado.com/blog/paypal-passkeys) contra el [phishing](https://www.corbado.com/glossary/phishing) y el
  [credential stuffing](https://www.corbado.com/glossary/credential-stuffing) mientras ofrecen una experiencia
  más conveniente.
- Actualmente, las passkeys son principalmente para inicios de sesión en cuentas
  existentes, no para el registro inicial de cuentas completamente sin contraseña.
- La configuración de las passkeys de [PayPal](https://www.corbado.com/blog/paypal-passkeys) se realiza
  manualmente a través de la sección "Inicio de sesión y
  [seguridad](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo)" en la configuración de la
  cuenta.
- PayPal fue pionero en la sincronización de passkeys entre su sitio web y sus
  aplicaciones nativas, admitiendo tanto passkeys sincronizadas como vinculadas a
  dispositivos (aunque las sincronizadas son más comunes).
- Aunque ofrece una experiencia optimizada a nivel mundial, la implementación en Europa
  cumple con la [PSD2](https://www.corbado.com/blog/psd2-passkeys)/[SCA](https://www.corbado.com/es/blog/psd2-passkeys), lo que a veces
  requiere pasos de [verificación](https://www.corbado.com/es/blog/verificacion-de-identidad-digital) adicionales
  a pesar de usar una passkey (contexto de [2FA](https://www.corbado.com/blog/passkeys-vs-2fa-security) de la
  passkey de PayPal). PayPal aprovecha la [Conditional UI](https://www.corbado.com/glossary/conditional-ui) para
  un inicio de sesión de autocompletado sin interrupciones y proporciona una educación
  clara al usuario. El éxito inicial incluye mejores tasas de inicio de sesión y una
  reducción del fraude, posicionando a PayPal como un líder a seguir para otras
  instituciones financieras.

## 1. Introducción: Passkeys de PayPal - Líder en pagos seguros

Cada vez más empresas de una amplia gama de industrias están entrando en un mundo sin
contraseñas e implementando passkeys. A través de esta serie de artículos, nuestro
objetivo es proporcionar una visión general completa de la experiencia de usuario de las
passkeys de esas empresas. Esto debería permitirte incorporar estos hallazgos y mejorar el
inicio de sesión de tu producto en consecuencia. En cada artículo, nos centramos en una
sola empresa. Hoy, nos sumergimos en PayPal.

Desde octubre de 2022, los usuarios de PayPal en EE. UU. han podido crear passkeys para
sus cuentas, marcando un paso significativo hacia la
[autenticación sin contraseña](https://www.corbado.com/es/faq/passkeys-sin-biometria) en la industria de
[pagos](https://www.corbado.com/passkeys-for-payment). Tras este lanzamiento inicial, las **passkeys de PayPal**
se han implementado sucesivamente en países adicionales desde principios de 2023. Como una
de las principales plataformas de [pago](https://www.corbado.com/passkeys-for-payment) digital del mundo con más
de 400 millones de usuarios, la
[adopción de passkeys](https://www.corbado.com/es/blog/caso-negocio-adopcion-passkeys) por parte de PayPal
demuestra un fuerte compromiso para hacer que los [pagos](https://www.corbado.com/passkeys-for-payment) y
transferencias en línea sean más seguros y fáciles de usar. PayPal se destaca como uno de
los primeros pioneros en el espacio de [pagos](https://www.corbado.com/passkeys-for-payment), estableciendo un
ejemplo positivo para otros bancos e instituciones financieras.

_Descargo de responsabilidad:_

1. _El estado del análisis inicial era de agosto de 2023. Esta publicación de blog se
   actualizó a finales de abril de 2025 para reflejar los últimos cambios en la
   implementación de passkeys de PayPal, señalando lo que ha cambiado desde el análisis
   inicial._
2. _Por favor, consulta los casos de uso para encontrar los dispositivos utilizados para
   el análisis._
3. _En esta última actualización (abril de 2025), nos centramos en las principales
   combinaciones de sistemas operativos y plataformas y no probamos cada variante en
   detalle._

## 2. La estrategia de passkeys de PayPal

La decisión de PayPal de adoptar passkeys se basa en un claro imperativo estratégico
impulsado por los desafíos inherentes de la [autenticación](https://www.corbado.com/es/glossary/jwks) tradicional
basada en contraseñas en el panorama de los pagos digitales.

- **Combatir las amenazas cibernéticas:** El entorno de [pagos](https://www.corbado.com/passkeys-for-payment)
  digitales está bajo el asalto constante de ataques de [phishing](https://www.corbado.com/glossary/phishing),
  [credential stuffing](https://www.corbado.com/glossary/credential-stuffing) (uso de listas de contraseñas
  robadas para intentar iniciar sesión en otros sitios) y fraude de toma de control de
  cuentas (ATO). Las contraseñas son el eslabón más débil, vulnerables a estas amenazas
  generalizadas. Al adoptar passkeys, que están vinculadas criptográficamente al sitio web
  y al dispositivo específicos, PayPal reduce drásticamente la superficie de ataque para
  estas formas comunes de fraude.
- **Reducir la fricción y el abandono del usuario:** Los flujos de inicio de sesión
  tradicionales, que a menudo involucran contraseñas complejas seguidas de códigos de un
  solo uso (OTP) o preguntas de
  [seguridad](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo), crean una fricción
  significativa para los usuarios. Las contraseñas olvidadas conducen a procesos de
  recuperación frustrantes, y la [autenticación](https://www.corbado.com/es/glossary/jwks) de varios pasos puede
  hacer que los usuarios abandonen las transacciones, especialmente en dispositivos
  móviles. Esta fricción perjudica directamente las tasas de conversión en el proceso de
  pago. Las passkeys ofrecen una experiencia de inicio de sesión optimizada con un solo
  toque utilizando la [autenticación](https://www.corbado.com/es/glossary/jwks) biométrica familiar o el PIN del
  dispositivo, reduciendo drásticamente estos puntos débiles.
- **Mejorar la seguridad y la experiencia del usuario:** Fundamentalmente, PayPal busca
  resolver la tensión de larga data entre seguridad y conveniencia. Las passkeys
  proporcionan una forma de ofrecer una seguridad significativamente más fuerte que las
  contraseñas, al mismo tiempo que ofrecen una experiencia de usuario más simple y rápida.
  Este doble beneficio es fundamental para una plataforma que maneja transacciones
  financieras sensibles.
- **Liderazgo en la industria:** Como miembro fundador de la Alianza
  [FIDO](https://www.corbado.com/es/blog/servidor-control-acceso-emv-3ds-passkeys-fido-spc), la fuerza impulsora
  detrás del estándar de passkeys, PayPal se compromete a liderar la industria hacia una
  autenticación más segura y fácil de usar. Ser una de las primeras plataformas de pago
  importantes en
  [implementar passkeys](https://www.corbado.com/es/blog/tutorial-passkeys-como-implementar-en-aplicaciones-web)
  refuerza esta posición de liderazgo y establece un punto de referencia para competidores
  y socios.

Al abordar estos desafíos clave y aprovechar su posición como líder de
[FIDO](https://www.corbado.com/es/blog/servidor-control-acceso-emv-3ds-passkeys-fido-spc), PayPal posicionó las
passkeys como una tecnología fundamental para su futura estrategia de autenticación.

## 3. Características clave y análisis de la implementación de las passkeys de PayPal

La implementación de passkeys de PayPal incluye varias características y decisiones de
diseño notables que impactan la experiencia del usuario y la seguridad.

### 3.1 Despliegue global por fases

PayPal inició su viaje con las passkeys con un despliegue por fases. La disponibilidad se
introdujo por primera vez en EE. UU. en el cuarto trimestre de 2022, inicialmente para un
subconjunto de usuarios a través de pruebas A/B, centrándose principalmente en
dispositivos Apple (iOS, iPadOS, macOS) que accedían al sitio web. Esta fase inicial
permitió a PayPal recopilar comentarios e identificar posibles problemas en un entorno
controlado.

Los despliegues sucesivos comenzaron a principios de 2023, expandiéndose a dispositivos
[Android](https://www.corbado.com/blog/how-to-enable-passkeys-android) (Android 9+) en EE. UU. y más tarde a
mercados europeos clave como Alemania y el Reino Unido a mediados de 2023. Esta estrategia
de expansión gradual permitió a PayPal adaptarse a diferentes plataformas y requisitos
regulatorios regionales mientras minimizaba el riesgo. El despliegue ha continuado desde
entonces, con PayPal trabajando activamente para acelerar la disponibilidad global a lo
largo de 2025, citando resultados positivos de la adopción temprana.

| **Fecha**        | **Evento/Anuncio**                                                      | **Detalles clave (Región, Plataforma, Enfoque del mensaje)**                                                                                                                                                                                    |
| ---------------- | ----------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Octubre de 2022  | Anuncio del lanzamiento inicial de Passkey                              | Región: Solo EE. UU. Plataforma: Dispositivos Apple (iOS 16+, iPadOS 16.1+, macOS Ventura+) en PayPal.com. Mensaje: Reemplazo de contraseña, seguridad mejorada y facilidad de pago. Expansión planificada para principios de 2023.             |
| Marzo de 2023    | Expansión de Passkey a Android                                          | Región: Solo EE. UU. (inicialmente). Plataforma: Google Android 9+ (navegador Chrome), comenzando en la web móvil. Mensaje: Reemplazo de contraseña, inicio de sesión más simple/seguro, pero las contraseñas permanecen durante la transición. |
| Junio de 2023    | Primera expansión internacional                                         | Región: Anunciado en Alemania y Reino Unido. Despliegue "en las próximas semanas". Mensaje: Facilidad de uso, seguridad (resistencia al phishing), beneficios del reemplazo de contraseña. Se insinuó una mayor expansión en 2023.              |
| Enero de 2025    | Declaración sobre estrategia futura y defensa de la SCA                 | Región: Global. Intención: Acelerar la disponibilidad de passkeys en todo el mundo en 2025 debido a los beneficios observados. Defensa: Impulsar reglas de SCA que admitan la autenticación en un solo dispositivo como las passkeys.           |
| En curso (2024+) | Soporte continuo de plataformas y funciones de actualización automática | Plataforma: Amplio soporte en iOS, macOS, Windows, Android (versiones/navegadores específicos). Característica: Potencial creación/actualización automática de passkeys con actualizaciones del sistema operativo (p. ej., iOS 18).             |

### 3.2 Passkeys sincronizadas entre plataformas

Un punto destacado significativo de la implementación de PayPal es la capacidad de crear y
usar passkeys dentro de sus aplicaciones móviles nativas tanto para dispositivos Apple
como [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android). Además, PayPal fue uno de los
primeros en permitir la sincronización perfecta de passkeys entre el sitio web al que se
accede a través de un navegador y la aplicación móvil nativa correspondiente en el mismo o
diferentes dispositivos (a través de llaveros en la nube como el Llavero de iCloud o el
Administrador de contraseñas de Google).

Esta sincronización significa que un usuario que crea una passkey en su iPhone dentro de
la aplicación de PayPal puede usar esa misma passkey para iniciar sesión a través de
Safari en su MacBook o incluso en Chrome en una PC con Windows (si está sincronizada a
través del
[Administrador de contraseñas de Google](https://www.corbado.com/es/blog/como-usar-administrador-de-contraseñas-google)),
siempre que tenga su iPhone cerca para aprobar el inicio de sesión de PayPal entre
dispositivos. Esto mejora enormemente la comodidad y flexibilidad del usuario. Los
usuarios también pueden optar por usar passkeys vinculadas al dispositivo, potencialmente
almacenadas en una [llave de seguridad](https://www.corbado.com/es/blog/mejores-llaves-seguridad-hardware-fido2)
de hardware, aunque las passkeys sincronizadas son el enfoque más común para la mayoría de
los usuarios debido a la facilidad de uso y la disponibilidad a través de los llaveros del
dispositivo.

### 3.3 Aprovechamiento de la Conditional UI para un inicio de sesión sin interrupciones

PayPal integró rápidamente la [Conditional UI](https://www.corbado.com/glossary/conditional-ui), lo que mejora
significativamente la experiencia de inicio de sesión de PayPal. Cuando un usuario navega
a la página de inicio de sesión de PayPal y hace clic en el campo de entrada del nombre de
usuario, el aviso de passkey nativo del navegador o del sistema operativo aparece
automáticamente, sugiriendo la passkey almacenada para ese sitio.

Esto elimina la necesidad de que el usuario recuerde o escriba manualmente su nombre de
usuario, y mucho menos su contraseña. Proporciona una experiencia de inicio de sesión
optimizada, casi de un solo toque, aprovechando las capacidades de autocompletado
inherentes al estándar de passkeys. Este enfoque en la comodidad del usuario desde el
principio ha sido un factor clave para promover la
[adopción de passkeys](https://www.corbado.com/es/blog/caso-negocio-adopcion-passkeys) en la plataforma de
PayPal.

### 3.4 Gestión de passkeys perspicaz

Dentro de la configuración de la cuenta, específicamente en la sección 'Inicio de sesión y
seguridad', PayPal proporciona a los usuarios una visión clara de sus passkeys
registradas. Para cada passkey, se muestran detalles como el dispositivo en el que se
creó, su estado de sincronización (p. ej., sincronizado a través del Llavero de iCloud) y
la marca de tiempo de creación. Esta transparencia ayuda a los usuarios a gestionar sus
passkeys y a comprender dónde y cuándo habilitaron este método de inicio de sesión.

PayPal también proporciona una guía clara sobre cómo eliminar las passkeys, explicando que
a menudo deben eliminarse tanto localmente del dispositivo/llavero como del servidor de
PayPal para ser completamente desregistradas.

### 3.5 Educación integral del usuario

Reconociendo que las passkeys son un concepto nuevo para muchos usuarios, PayPal ha
invertido en la educación del usuario. Utilizan consistentemente el término "passkeys" y
proporcionan explicaciones detalladas dentro del flujo de configuración y en su sección de
preguntas frecuentes dedicada. Esto incluye información sobre
[qué son las passkeys](https://www.corbado.com/es/faq/que-son-passkeys), cómo funcionan, el proceso de
configuración, la sincronización y la eliminación. Al abordar de manera proactiva las
posibles preguntas y preocupaciones de los usuarios, PayPal tiene como objetivo generar
confianza y fomentar la adopción de este nuevo método de autenticación.

Consulta la siguiente captura de pantalla que proporciona más información sobre el proceso
correcto de eliminación de passkeys en dos fases.

### 3.6 Inconvenientes y mejoras iterativas

- **Limitaciones ocasionales de plataforma/navegador (históricamente):** Como se señaló en
  el análisis inicial (agosto de 2023), las passkeys no estaban universalmente disponibles
  en todas las combinaciones de dispositivos y navegadores. Por ejemplo, el soporte para
  Windows inicialmente era deficiente. **Actualización de abril de 2025:** Esta limitación
  se ha solucionado en gran medida. Las passkeys de PayPal ahora son compatibles con la
  mayoría de los principales sistemas operativos (iOS, macOS,
  [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android), Windows 10+) y navegadores (Chrome,
  Safari, Edge, Firefox), mejorando significativamente la disponibilidad y la
  consistencia.
- **La eliminación local no siempre se reconoce:** Un inconveniente técnico menor
  observado es que si un usuario elimina una passkey únicamente de su dispositivo local
  sin eliminarla también de la configuración de su cuenta de PayPal, el botón de inicio de
  sesión de un solo toque podría seguir apareciendo, lo que podría confundir al usuario.
  Idealmente, la visualización debería actualizarse inmediatamente tras la primera
  detección de la eliminación local.
- **Sin un verdadero flujo de "primero el identificador" en Android (principalmente
  Conditional UI / Un solo toque):** En Android, aunque aprovechar la
  [Conditional UI](https://www.corbado.com/glossary/conditional-ui) es excelente para la experiencia del usuario,
  el flujo de inicio de sesión principal de PayPal parece estar muy orientado hacia esto o
  un [botón de passkey](https://www.corbado.com/es/blog/mejores-practicas-inicio-sesion-passkeys) dedicado, en
  lugar de ofrecer un flujo tradicional de "primero el identificador" que se degrada
  elegantemente si no se encuentra ninguna passkey. Si bien esto protege contra la
  enumeración de cuentas, una implementación más robusta podría ofrecer rutas más claras
  para los usuarios sin una passkey registrada en ese dispositivo específico. Además, no
  está claro por qué en [iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) se implementa
  correctamente y en Android no.

![Implementación de Passkey de PayPal: Aspectos destacados e inconvenientes](https://www.corbado.com/website-assets/65537bcd41235e716ab8672c_2023_11_14_20_Pay_Pal_20_Passkeys_20_Conclusion_20_Image_min_f37128053d.png)

## 4. Métricas de éxito iniciales y KPIs

La adopción y el despliegue tempranos de passkeys por parte de PayPal han arrojado
resultados positivos, demostrando los beneficios tangibles de esta tecnología tanto para
la seguridad como para la experiencia del usuario.

- **Aumento de las tasas de éxito de inicio de sesión:** Los informes iniciales indicaron
  un aumento significativo en las tasas de éxito de inicio de sesión (+10%) para los
  usuarios que optaron por las passkeys en comparación con los métodos de contraseña
  tradicionales. Esto destaca la reducción de la fricción y los menores errores asociados
  con la entrada y recuperación de contraseñas.
- **Reducción del fraude de toma de control de cuentas (ATO):** Las passkeys son altamente
  resistentes al [phishing](https://www.corbado.com/glossary/phishing) y al
  [credential stuffing](https://www.corbado.com/glossary/credential-stuffing), que son los principales vectores
  para el fraude de ATO. PayPal informó una reducción sustancial en los intentos y éxitos
  de fraude de ATO (-70% informado en 2023) para los usuarios que habían habilitado las
  passkeys, mostrando los fuertes beneficios de seguridad.
- **Tiempos de pago más rápidos:** Para los usuarios que aprovechan las passkeys para
  iniciar sesión durante el proceso de pago, el flujo de autenticación optimizado reduce
  significativamente el tiempo necesario para completar la transacción, con informes que
  sugieren que los tiempos de pago podrían reducirse a alrededor de 5 segundos en
  escenarios ideales.

Estos primeros KPIs subrayan el convincente
[caso de negocio](https://www.corbado.com/es/blog/caso-negocio-adopcion-passkeys) para las passkeys, demostrando
que no solo mejoran la seguridad, sino que también mejoran métricas comerciales críticas
como la conversión y la reducción del fraude.

## 5. Regulaciones para las passkeys de PayPal en Europa: PSD2 y SCA

La implementación de passkeys en Europa como banco, proveedor de pagos u organización de
servicios financieros presenta desafíos únicos en comparación con regiones como EE. UU.,
principalmente debido a los estrictos requisitos de la Segunda Directiva de Servicios de
Pago (PSD2) de la Unión Europea y su mandato de
[Autenticación Reforzada de Cliente](https://www.corbado.com/es/blog/psd2-passkeys) (SCA).

### 5.1 Passkeys sincronizadas en el contexto de PSD2 y SCA

La [PSD2](https://www.corbado.com/blog/psd2-passkeys) tiene como objetivo mejorar la seguridad de los
[pagos](https://www.corbado.com/passkeys-for-payment) electrónicos dentro del Espacio Económico Europeo (EEE) y
el Reino Unido (que ha incorporado reglas similares). Su piedra
[angular](https://www.corbado.com/blog/angular-passkeys) es la [SCA](https://www.corbado.com/es/blog/psd2-passkeys), que requiere que la
mayoría de las iniciaciones de pagos electrónicos y ciertas acciones de acceso a cuentas
se autentiquen utilizando al menos dos factores independientes de tres categorías:

- **Conocimiento:** Algo que solo el usuario sabe (p. ej., contraseña, PIN, aunque las
  contraseñas estáticas por sí solas a menudo son insuficientes).
- **Posesión:** Algo que solo el usuario posee (p. ej., un dispositivo de confianza, un
  token, un teléfono que recibe un OTP).
- **Inherencia:** Algo que el usuario es (p. ej., datos biométricos como huella dactilar o
  reconocimiento facial).

Además, para las transacciones remotas, la [SCA](https://www.corbado.com/es/blog/psd2-passkeys) a menudo requiere
un **Enlace Dinámico**, lo que significa que la autenticación debe estar específicamente
vinculada al monto y al beneficiario de la transacción.

Las passkeys sincronizadas están técnicamente bien equipadas para cumplir con los
requisitos de la SCA. Una sola acción de autenticación con passkey combina inherentemente
dos factores:

- **Posesión:** El usuario posee el dispositivo que almacena la clave privada.
- **Inherencia (o Conocimiento):** El usuario desbloquea ese dispositivo usando
  [biometría](https://www.corbado.com/es/blog/biometria-conocimiento-pagador-enlace-dinamico) (Inherencia) o un
  PIN/contraseña del dispositivo (Conocimiento) para autorizar el uso de la passkey.

Sin embargo, no existe una guía oficial por parte de los reguladores sobre cómo la
naturaleza sincronizada de las passkeys y el factor de posesión coinciden. Por lo tanto,
muchas organizaciones de servicios financieros europeas se abstienen de implementar
passkeys (por ahora) debido a esta incertidumbre.

Consulta también nuestras otras publicaciones de blog sobre [PSD2](https://www.corbado.com/blog/psd2-passkeys) y
passkeys para una lectura detallada:

- Passkeys vinculadas al dispositivo vs. sincronizadas
- Análisis de los requisitos de PSD2 y SCA
- Qué significan los requisitos de SCA para las passkeys
- Implicaciones de [PSD3](https://www.corbado.com/blog/psd3-psr-passkeys) / [PSR](https://www.corbado.com/blog/psd3-psr-passkeys) para
  las passkeys

### 5.2 El enfoque de PayPal en Europa

La implementación de PayPal en Europa parece adaptada para encajar dentro de su
[infraestructura](https://www.corbado.com/passkeys-for-critical-infrastructure) de cumplimiento de SCA existente.
A diferencia del potencial de un
[inicio de sesión con passkey](https://www.corbado.com/es/blog/mejores-practicas-inicio-sesion-passkeys) de un
solo paso en EE. UU., los usuarios europeos a veces pueden experimentar un proceso de
varios pasos para el inicio de sesión o acciones sensibles:

1. **Autenticarse con Passkey:** Esto reemplaza la entrada de la contraseña y satisface
   dos factores (Posesión + Inherencia / Conocimiento).
2. **Verificación adicional (si se activa):** Dependiendo de la evaluación de riesgos o de
   nuevos dispositivos, el monto de la transacción u otros desencadenantes de SCA, PayPal
   aún podría requerir un paso de
   [verificación](https://www.corbado.com/es/blog/verificacion-de-identidad-digital) adicional, como:

- Ingresar un OTP entregado por SMS.
- Aprobar una notificación push a través de la aplicación móvil de PayPal.

Esto significa que en ciertos escenarios europeos, la passkey actúa como una parte del
proceso de autenticación, pero podría no eliminar siempre la necesidad de un factor
distinto posterior para cumplir plenamente con cómo se interpreta y aplica la SCA para
casos de uso específicos. Esto contrasta con la experiencia ideal sin fricciones donde la
passkey _es_ la autenticación completa.

PayPal utiliza el almacenamiento local o las cookies para recordar los dispositivos de
confianza donde se ha utilizado una passkey sincronizada, lo que reduce la frecuencia de
estas comprobaciones adicionales de SCA en interacciones posteriores, pero los inicios de
sesión iniciales o de alto riesgo a menudo requieren la prueba de posesión adicional.

### 5.3 Abogando por la evolución regulatoria

PayPal reconoce la posible fricción que este enfoque por capas introduce en Europa en
comparación con otras regiones. Como resultado, están abogando activamente por una
evolución de las reglas de la SCA. A principios de 2025, PayPal recomendó públicamente que
las regulaciones de la SCA deberían fomentar métodos de autenticación que puedan
realizarse completamente en un solo dispositivo (como las passkeys aprovechadas a través
del autenticador integrado de un dispositivo), sin exigir la interacción con un
dispositivo separado (como recibir un OTP por SMS). PayPal llama a esto
[autenticación reforzada de cliente](https://www.corbado.com/es/blog/psd2-passkeys) basada en resultados.

Esta defensa señala el objetivo estratégico de PayPal de armonizar la experiencia del
usuario a nivel mundial y alcanzar el máximo potencial de reducción de fricción de las
passkeys dentro del marco regulatorio europeo.

## 6. Passkeys de PayPal vs. autenticación biométrica local

Es importante distinguir las passkeys de PayPal de la
[autenticación biométrica](https://www.corbado.com/es/blog/mastercard-passkeys) puramente local dentro de la
[aplicación nativa](https://www.corbado.com/es/blog/passkeys-aplicaciones-nativas-webview) de PayPal para
[iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) / Android. Si bien las passkeys a menudo _se
basan_ en la autenticación biométrica (como [Face ID](https://www.corbado.com/faq/is-face-id-passkey) o Touch ID
en dispositivos Apple, o huella dactilar / escaneo facial en Android) para autorizar el
_uso_ de la clave privada almacenada de forma segura en el dispositivo, la passkey en sí
es más que un simple escaneo biométrico.

- **Autenticación biométrica local:** Este método autentica al usuario _en el dispositivo
  o aplicación local_ utilizando
  [biometría](https://www.corbado.com/es/blog/biometria-conocimiento-pagador-enlace-dinamico). Sin embargo, esto
  por sí solo no verifica criptográficamente la identidad del usuario ante un _servicio en
  línea_ como PayPal de una manera resistente al phishing. Solo prueba que la persona que
  _usa el dispositivo_ es el propietario legítimo.
- **Passkeys de PayPal:** Las passkeys utilizan
  [criptografía de clave pública](https://www.corbado.com/es/blog/webauthn-pubkeycredparams-credentialpublickey).
  El escaneo biométrico (o el PIN del dispositivo) desbloquea el
  [Secure Enclave](https://www.corbado.com/glossary/secure-enclave) en el dispositivo para acceder a la _clave
  privada_. Esta clave privada se utiliza luego para firmar un desafío del servidor de
  PayPal, demostrando la posesión del par de claves. Este proceso criptográfico es
  resistente al phishing y verifica la identidad del usuario _ante PayPal_.

Por lo tanto, aunque la
[biometría](https://www.corbado.com/es/blog/biometria-conocimiento-pagador-enlace-dinamico) suele ser el
desencadenante fácil de usar para un inicio de sesión con passkey, la tecnología
subyacente de la passkey proporciona la autenticación en línea fuerte y resistente al
phishing, a diferencia de la [autenticación biométrica](https://www.corbado.com/es/blog/mastercard-passkeys)
local por sí sola.

Consulta también nuestra publicación de blog sobre passkeys vs.
[biometría local](https://www.corbado.com/es/blog/passkeys-vs-biometria-local-apps-nativas) para más detalles.

## 7. PayPal como proveedor de pagos SDK en un contexto de terceros

La autenticación con passkey de PayPal no se limita a los inicios de sesión directos en la
cuenta de PayPal. También se puede utilizar a través del SDK del proveedor de pagos de
PayPal en los flujos de pago de terceros en los sitios web y aplicaciones de los
comerciantes. Esto permite a los comerciantes que utilizan PayPal para el procesamiento de
pagos ofrecer a sus clientes una experiencia de
[autenticación sin contraseña](https://www.corbado.com/es/faq/passkeys-sin-biometria) segura y sin interrupciones
directamente dentro de sus flujos de pago. Utilizar passkeys a través del SDK de PayPal
agiliza significativamente el proceso de pago, reduce la fricción y mejora la seguridad al
mitigar los riesgos de phishing y los ataques de credential stuffing. Para una guía
completa y detalles técnicos sobre la implementación de passkeys en contextos de terceros,
consulta nuestro artículo dedicado sobre la integración de SDK de terceros con passkeys.

## 8. Enfoque técnico de las passkeys de PayPal

La implementación técnica de PayPal se centra en gran medida en aprovechar las
características modernas de las passkeys para agilizar la experiencia del usuario,
principalmente a través de la Conditional UI y botones de passkey dedicados.

- **Conditional UI / Inicio de sesión con un solo toque:** Como se discutió, PayPal
  habilita la Conditional UI en su página de inicio de sesión. Cuando un usuario se enfoca
  en el campo de entrada del nombre de usuario, el navegador/SO ofrece automáticamente la
  passkey como una opción de autocompletado, presentando el correo electrónico del usuario
  vinculado a la passkey. PayPal también utiliza un botón dedicado "Iniciar sesión con
  Passkey", particularmente visible cuando no se ha prellenado ningún nombre de usuario o
  en inicios de sesión posteriores. Esto permite un inicio de sesión en PayPal sin
  escribir primero ningún identificador.
- **Sin flujo tradicional de "primero el identificador" en Android:** En Android, el flujo
  de PayPal parece diseñado en torno a la passkey como el método principal si existe una.
  No hay un flujo prominente y explícito de "primero el identificador" donde un usuario
  escribe su correo electrónico y _luego_ el sistema busca una passkey y potencialmente
  recurre a una contraseña si no se encuentra ninguna. Si bien este diseño ayuda a
  prevenir la enumeración de cuentas (atacantes adivinando direcciones de correo
  electrónico válidas), podría ser menos intuitivo para los usuarios que proporcionan su
  identificador y luego necesitan elegir un método de inicio de sesión (o en el caso de
  PayPal no pueden usar passkeys sino solo una contraseña). Para
  [iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios), el flujo de "primero el identificador" con el
  inicio automático del
  [inicio de sesión con passkey](https://www.corbado.com/es/blog/mejores-practicas-inicio-sesion-passkeys) se
  implementó correctamente.
- **Implementación en la aplicación nativa:** En las aplicaciones nativas de PayPal, la
  experiencia con passkeys está aún más integrada. La Conditional UI a menudo se activa
  automáticamente cuando se abre la aplicación o se navega a la pantalla de inicio de
  sesión, presentando inmediatamente el correo electrónico del usuario asociado con la
  passkey y solicitando [autenticación biométrica](https://www.corbado.com/es/blog/mastercard-passkeys) o PIN.
- **Recordar dispositivo y SCA posterior:** PayPal implementa una lógica para "recordar"
  un dispositivo de confianza después de un
  [inicio de sesión con passkey](https://www.corbado.com/es/blog/mejores-practicas-inicio-sesion-passkeys)
  exitoso, particularmente en Europa para gestionar el cumplimiento de la SCA. Esto se
  basa en el almacenamiento local (cookies o almacenamiento de la aplicación). Si el
  usuario borra el almacenamiento o desactiva explícitamente la función "recordar este
  dispositivo", los inicios de sesión posteriores con passkey en ese dispositivo podrían
  activar pasos adicionales de la SCA.

## 9. Configuración de passkeys en tu cuenta de PayPal

PayPal ha publicado una completa sección de preguntas frecuentes que proporciona una
explicación detallada de las passkeys y guía a los usuarios a través del proceso de
configuración. Esto refleja su reconocimiento de la necesidad de educar a los usuarios
sobre la tecnología y la funcionalidad detrás de las passkeys, ya que no todos pueden
estar familiarizados con ellas todavía.

Para registrar nuevas passkeys para tu cuenta de PayPal, sigue estos pasos:

1. Haz clic en el icono de configuración (navegador web) o en el icono de perfil
   (aplicación) en la esquina superior derecha.
2. Haz clic en **Seguridad** (navegador web) o **Inicio de sesión y seguridad**
   (aplicación).

![Implementación de Passkey de PayPal: Configuración de Passkey](https://www.corbado.com/website-assets/64f0ef6a0baf08dbe9070faa_Pay_Pal_i_Phone_1_d33e6f02d9.jpg)

3. Haz clic en **Passkey**.

![Implementación de Passkey de PayPal: Configuración de Passkey](https://www.corbado.com/website-assets/64f0ef76c088de9d840e4c47_Pay_Pal_i_Phone_2_b6ecb9ae57.jpg)

4. Haz clic en el botón **Crear una passkey**.

![Implementación de Passkey de PayPal: Configuración de Passkey - Botón Crear una Passkey](https://www.corbado.com/website-assets/64f0ec34be7ad0ff54c4f3d6_Pay_Pal_i_Phone_3_a2fbb0c6a6.jpg)
_Explicación de la creación de Passkey de agosto de 2023_

Con el tiempo, PayPal mejoró sus mensajes y el texto para el usuario al
[crear una passkey](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion) a lo
siguiente:

![crear passkey paypal](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/create_passkey_paypal_53d49194f2.jpeg)
_Explicación de la creación de Passkey de abril de 2025_

## 10. Análisis del proceso de inicio de sesión

Ten en cuenta que solo hemos realizado los casos de uso con dispositivos compatibles con
passkeys (p. ej., ningún iPhone anterior a iOS 16.0, ningún MacBook anterior a macOS
Ventura, ningún dispositivo Windows anterior a Windows 10). Usamos la misma cuenta de
PayPal para cada caso de uso.

|                                | iPhone (iOS 17.0)                      | MacBook (macOS Ventura 13.4.1) | Xiaomi Mi 10 (Android 11)                  |
| ------------------------------ | -------------------------------------- | ------------------------------ | ------------------------------------------ |
| Passkey multidispositivo       | Caso de uso 1 (App de PayPal para iOS) | Caso de uso 2                  | Caso de uso 3 (App de PayPal para Android) |
| Passkey de un solo dispositivo | N/A                                    | N/A                            | N/A                                        |

### 10.1 Caso de uso 1: Creación de Passkey en la App de PayPal para iOS

| Caso de uso           | Creación de Passkey en la App de PayPal para iOS |
| --------------------- | ------------------------------------------------ |
| Número de caso de uso | 1                                                |
| Dispositivo           | iPhone                                           |
| Sistema operativo     | iOS 17.0                                         |
| Navegador             | N/A (app de iOS)                                 |
| Plataforma            | Apple                                            |
| Sincronizado en       | Llavero de iCloud de Apple                       |

Para configurar inicialmente la primera passkey para nuestra cuenta de PayPal, hacemos
clic en '[Crear una Passkey](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion)'
como se mostró anteriormente en la sección 3.

![Implementación de Passkey de PayPal: Configuración de Passkey - Crear una Passkey](https://www.corbado.com/website-assets/64f0ec34be7ad0ff54c4f3d6_Pay_Pal_i_Phone_3_d05fd8d24c.jpg)

**Es de destacar que en este punto se informa nuevamente al usuario sobre qué son las
passkeys. Esto demuestra que PayPal quiere educar a los usuarios que aún no conocen las
passkeys.**

Después de hacer clic en
'[Crear una Passkey](https://www.corbado.com/es/blog/como-lograr-alta-adopcion-passkeys-flujos-creacion)', PayPal
requiere la confirmación de nuestra identidad a través de la
[autenticación de dos factores](https://www.corbado.com/blog/psd2-passkeys/are-passkeys-two-factor-authentication).

![Implementación de Passkey de PayPal: Configuración de Passkey - Confirmación 2FA](https://www.corbado.com/website-assets/64f0ec57a7fb81f8ca91862e_Pay_Pal_i_Phone_4_e85572fbbc.jpg)
_Agosto de 2023_

![paypal ios app passkey 2fa](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/paypal_ios_app_passkey_2fa_02e80bb7cb.jpeg)
_Abril de 2025_

Una vez que esto se ha verificado con éxito, se puede crear una passkey, y aparece el
pop-up predeterminado de passkey de Apple que nos pide usar
[Face ID](https://www.corbado.com/faq/is-face-id-passkey).

![Implementación de Passkey de PayPal: Nueva passkey creada](https://www.corbado.com/website-assets/64f0ec70a8835639b63a253d_Pay_Pal_i_Phone_5_8d48256980.jpg)

Una vez registrada con éxito, recibimos una notificación confirmando la generación exitosa
de la passkey.

![Implementación de Passkey de PayPal: Configuración de Passkey](https://www.corbado.com/website-assets/64f0ec8ca8835639b63a3ec5_Pay_Pal_i_Phone_6_5928e65720.jpg)

En la configuración de 'Inicio de sesión y seguridad', ahora podemos ver detalles sobre la
passkey o incluso eliminarla de nuevo. Las propiedades incluyen información sobre el
dispositivo en el que se creó la passkey y si se sincronizó, junto con una marca de tiempo
de creación.

![Implementación de Passkey de PayPal: Revisar Passkeys](https://www.corbado.com/website-assets/64f0ed01c5c532e8229f97e9_Pay_Pal_i_Phone_8_3f3a475144.jpg)

![Implementación de Passkey de PayPal: Detalles de la Passkey](https://www.corbado.com/website-assets/64f0ed0c74f29038218ff24e_Pay_Pal_i_Phone_9_10f74845a4.jpg)

Si quieres eliminar una passkey, PayPal ofrece una excelente guía a los usuarios de que
las passkeys deben eliminarse localmente y en el lado del servidor.

Al usar la misma combinación de navegador y sistema operativo para la cual ya se ha
almacenado una passkey, PayPal lo detecta y no muestra la opción 'Crear una Passkey'. Solo
después de que la passkey se haya eliminado nuevamente del dispositivo, puedes instalar
una nueva.

Si queremos iniciar sesión en la aplicación de PayPal para iOS, usamos la passkey creada
previamente en este dispositivo. Tan pronto como abrimos la aplicación, aparece el pop-up
predeterminado de passkey de Apple que nos pide usar [Face ID](https://www.corbado.com/faq/is-face-id-passkey)
para iniciar sesión. Si el campo de entrada del nombre de usuario está vacío, la ventana
de la passkey no aparecerá inmediatamente, pero debido a la conditional UI habilitada, la
passkey almacenada se sugerirá y prellenará automáticamente tan pronto como hagamos clic
en el campo.

![Implementación de Passkey de PayPal: Iniciar sesión en la App de PayPal para iOS](https://www.corbado.com/website-assets/64f0ecd3755cb9890f45d708_Pay_Pal_i_Phone_7_9f4f5af1fc.jpg)

Después de verificar nuestra identidad con Face ID, la passkey se recupera con éxito,
otorgándonos acceso a nuestra cuenta.

### 10.2 Caso de uso 2: Inicio de sesión con Passkey en MacBook Safari

| Caso de uso           | Inicio de sesión con Passkey en MacBook Safari |
| --------------------- | ---------------------------------------------- |
| Número de caso de uso | 2                                              |
| Dispositivo           | MacBook                                        |
| Sistema operativo     | macOS Ventura 13.4.1                           |
| Navegador             | Safari                                         |
| Plataforma            | Apple                                          |
| Sincronizado en       | Llavero de iCloud de Apple                     |

En agosto de 2023, aún no era posible crear una passkey en un MacBook (esto se solucionó
en abril de 2025). Sin embargo, podíamos iniciar sesión con una que estuviera sincronizada
en el Llavero de Apple. En este caso de uso, recuperamos la passkey que registramos en
nuestro iPhone en el caso de uso 1.

Tan pronto como ingresamos a la página de PayPal en el navegador, se nos presenta el
familiar pop-up de passkey de Safari. Aquí, seleccionamos 'Dispositivo iPhone, iPad o
Android', que incluye el iPhone en el llavero que contiene la passkey del caso de uso 1.

![Implementación de Passkey de PayPal: Configuración en MacBook](https://www.corbado.com/website-assets/64f0edddac3a1c140e6871a8_Pay_Pal_Mac_Book_1_01efc6b811.jpg)

Escaneamos el [código QR](https://www.corbado.com/es/blog/inicio-sesion-codigo-qr-autenticacion) con el
dispositivo donde está almacenada nuestra passkey (en este caso, del caso de uso 1).

![Implementación de Passkey de PayPal: Inicio de sesión en MacBook](https://www.corbado.com/website-assets/64f0edf6a6d52d22dac70b10_Pay_Pal_Mac_Book_2_2806a4bffa.jpg)

Después de iniciar sesión con la passkey en el iPhone, todavía necesitamos confirmar
nuestra identidad con [2FA](https://www.corbado.com/blog/passkeys-vs-2fa-security) cuando la usamos por primera
vez para nuestro MacBook también, antes de iniciar sesión en nuestra cuenta de PayPal.

![Implementación de Passkey de PayPal: Inicio de sesión en MacBook](https://www.corbado.com/website-assets/64f0ee06ad3d03267560c1af_Pay_Pal_Mac_Book_3_689ae28304.png)

### 10.3 Caso de uso 3: Creación de Passkey en la App de PayPal para Android

| Caso de uso           | Creación de Passkey en la App de PayPal para Android |
| --------------------- | ---------------------------------------------------- |
| Número de caso de uso | 3                                                    |
| Dispositivo           | Xiaomi Mi 10                                         |
| Sistema operativo     | Android 11                                           |
| Navegador             | N/A (App de Android)                                 |
| Plataforma            | Android                                              |
| Sincronizado en       | Administrador de contraseñas de Google               |

En este caso de uso, generamos una passkey en un dispositivo Android usando la aplicación
de PayPal y la almacenamos en el
[Administrador de contraseñas de Google](https://www.corbado.com/es/blog/como-usar-administrador-de-contraseñas-google).
El proceso para generar la passkey para la aplicación de PayPal en Android es el mismo que
para la aplicación de PayPal en iOS para iPhone, con la única diferencia de que creamos la
passkey en Android usando las capacidades biométricas táctiles de Android en lugar de Face
ID y que en este paso es posible especificar la cuenta de Google donde se almacenará la
clave maestra creada. Una vez que nuestra huella dactilar fue registrada con éxito,
recibimos una notificación confirmando la generación exitosa de la passkey. La passkey
ahora se muestra en la sección **Passkeys** en la configuración de inicio de sesión y
seguridad.

![Implementación de Passkey de PayPal: Configuración en Android](https://www.corbado.com/website-assets/64f0eeae75af9564ae3d39ab_Pay_Pal_Android_1_89b16b6532.jpg)

A diferencia del iPhone, el teléfono Android no reconoce que ya existe una passkey en el
dispositivo y continúa mostrando la opción 'Crear una Passkey'. Si los usuarios luego
quieren configurar una passkey, PayPal lo detecta y evita la creación de una nueva y la
sobrescritura de una passkey existente.

![Implementación de Passkey de PayPal: Configuración en Android](https://www.corbado.com/website-assets/64f0eec75a104df944057e0d_Pay_Pal_Android_2_990e92d43f.jpg)

Además, en agosto de 2023, el teléfono no reconocía si ya había una passkey para otro
teléfono Android almacenada en el
[Administrador de contraseñas de Google](https://www.corbado.com/es/blog/como-usar-administrador-de-contraseñas-google)
y permitía la creación de una segunda passkey. Esto se ha solucionado para abril de 2025.

Si queremos iniciar sesión en la aplicación de PayPal para Android, usamos la passkey
creada previamente en este dispositivo. Tan pronto como abrimos la aplicación, aparece el
pop-up predeterminado de passkey de Android que nos pide usar Touch ID para iniciar
sesión. Si el campo de entrada del nombre de usuario está vacío, la ventana de la passkey
no aparecerá inmediatamente, pero debido a la Conditional UI habilitada, la passkey
almacenada se sugerirá y prellenará automáticamente tan pronto como hagamos clic en el
campo.

![Implementación de Passkey de PayPal: Configuración en Android](https://www.corbado.com/website-assets/64f0ef0059906c92811ddb38_Pay_Pal_Android_3_6013a9fa73.jpg)
_Android y Chrome_

![ios app passkey conditional ui](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/ios_app_passkey_conditional_ui_0946a04b03.jpeg)
_App nativa de iOS_

![paypal passkeys ios login conditional ui](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/paypal_passkeys_ios_login_conditional_ui_5f87c8720e.jpeg)
_iOS y Safari al empezar a escribir el nombre de usuario_

![ios conditional ui paypal passkeys](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/ios_conditional_ui_paypal_passkeys_448bccb536.jpeg)
_iOS y Safari al cargar la página_

Después de verificar nuestra identidad con Face ID, la passkey se recupera con éxito,
otorgándonos acceso a nuestra cuenta.

## 11. Conclusión

PayPal se ha establecido como un claro líder en la
[adopción de passkeys](https://www.corbado.com/es/blog/caso-negocio-adopcion-passkeys) dentro de las industrias
de [servicios financieros](https://www.corbado.com/passkeys-for-banking) y pagos. Su lanzamiento temprano, su
despliegue global por fases y su compromiso con las características principales de las
passkeys como la Conditional UI y la provisión de una experiencia de inicio de sesión con
passkey de un solo toque demuestran un enfoque con visión de futuro para mejorar tanto la
seguridad como la experiencia del usuario.

Al posicionar estratégicamente las passkeys como un reemplazo de las contraseñas, PayPal
aborda directamente amenazas prevalentes como el phishing y el credential stuffing, lo que
conduce a beneficios tangibles como la reducción del fraude y el aumento de las tasas de
éxito de inicio de sesión. El proceso de inicio de sesión optimizado de PayPal, que a
menudo implica solo un rápido escaneo biométrico, ofrece una mejora significativa en la
usabilidad en comparación con los flujos tradicionales de contraseña y OTP.

Si bien la integración de passkeys en Europa requiere lidiar con las complejidades de la
PSD2 y la SCA, lo que a veces resulta en flujos de autenticación de varios pasos que
difieren de la experiencia ideal de passkey, la defensa activa de PayPal por la evolución
regulatoria destaca su compromiso de lograr una experiencia global más armonizada y sin
fricciones. Su implementación técnica, centrada en la Conditional UI y la integración en
aplicaciones nativas, muestra las mejores prácticas para el despliegue de passkeys.

El viaje de PayPal con las passkeys proporciona un modelo convincente para otros bancos,
proveedores de pagos e instituciones financieras. Demuestra que adoptar este estándar de
autenticación moderno no solo es factible en un entorno altamente regulado, sino que
también ofrece ventajas significativas en seguridad, negocio y experiencia del usuario. A
medida que PayPal continúa acelerando su despliegue global de passkeys en 2025 y más allá,
allanan el camino para un futuro más seguro y
[sin contraseñas](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo) para los pagos en
línea. Con suerte, muchos otros seguirán su ejemplo. No dudes en contactarnos para
preguntas sobre passkeys relacionadas con pagos.

## 12. Preguntas frecuentes sobre las passkeys de PayPal

**¿Qué son las passkeys de PayPal?**

Las **passkeys de PayPal** son una forma moderna y segura de iniciar sesión en tu cuenta
de PayPal sin necesidad de una contraseña. Utilizan criptografía y se almacenan de forma
segura en tu dispositivo (como tu smartphone o computadora) o en un gestor de passkeys
sincronizadas en la nube (como el Llavero de iCloud o el Administrador de contraseñas de
Google).

**¿Cómo mejoran la seguridad las passkeys de PayPal?**

Las **passkeys de PayPal** son resistentes al phishing porque están vinculadas al sitio
web específico de PayPal y no pueden ser engañadas para funcionar en sitios falsos.
También protegen contra el credential stuffing y las violaciones de datos, ya que tu clave
privada nunca abandona tu dispositivo. Esto proporciona una seguridad más fuerte que las
contraseñas tradicionales y puede reemplazar métodos menos seguros como los OTP por SMS,
actuando como una forma robusta de [2FA](https://www.corbado.com/blog/passkeys-vs-2fa-security).

**¿Cómo configuro una passkey de PayPal?**

Puedes configurar una passkey desde la sección "Inicio de sesión y seguridad" dentro de la
configuración de tu cuenta de PayPal en el sitio web de PayPal o en la aplicación móvil
nativa. El proceso implica verificar tu identidad y luego usar el método de desbloqueo de
pantalla de tu dispositivo (como huella dactilar, escaneo facial o PIN del dispositivo)
para crear y guardar la passkey.

**¿Puedo usar las passkeys de PayPal en múltiples dispositivos?**

Sí, si usas un gestor de passkeys que se sincroniza entre dispositivos (como el Llavero de
iCloud para dispositivos Apple o el Administrador de contraseñas de Google para Android y
Chrome), tu **passkey de PayPal** se puede usar para un inicio de sesión sin
interrupciones en PayPal en todos tus dispositivos sincronizados. Es posible que necesites
aprobar el inicio de sesión en otro dispositivo cercano en algunos casos.

**¿Las passkeys de PayPal reemplazan las contraseñas por completo?**

Para los usuarios que han configurado una passkey, esta proporciona un inicio de sesión
sin contraseña en PayPal. Actualmente, las passkeys son principalmente para iniciar sesión
en cuentas existentes y no puedes registrarte para una nueva cuenta de PayPal sin
establecer inicialmente una contraseña. Sin embargo, el objetivo estratégico es avanzar
hacia un futuro [sin contraseñas](https://www.corbado.com/es/blog/como-eliminar-contrasenas-por-completo) donde
las passkeys sean el método de autenticación principal.

**¿Son las passkeys de PayPal un tipo de 2FA?**

Las passkeys proporcionan inherentemente una autenticación de múltiples factores (algo que
tienes: el dispositivo con la clave, y algo que eres: biometría, o algo que sabes: PIN del
dispositivo). Cuando se usan para iniciar sesión en PayPal, reemplazan la contraseña y
sirven como un método de autenticación muy fuerte que puede cumplir con los requisitos de
2FA. En Europa, debido a las reglas de la SCA, a veces se puede requerir un paso adicional
incluso después de usar una passkey.

**¿Puedo usar una llave de seguridad física como passkey de PayPal?**

Sí, el estándar de passkeys admite el uso de llaves de seguridad [FIDO2](https://www.corbado.com/glossary/fido2)
(como las YubiKeys) para almacenar passkeys. Aunque es menos común para el usuario
promedio en comparación con las passkeys sincronizadas en la nube, este es un método
compatible para aquellos que prefieren una passkey respaldada por hardware.

**¿Están disponibles las passkeys de PayPal en mi país?**

PayPal comenzó a implementar las passkeys en EE. UU. a finales de 2022 y se ha estado
expandiendo gradualmente a otros países, incluidos mercados europeos clave como Alemania y
el Reino Unido desde mediados de 2023. PayPal está acelerando el despliegue global
en 2025. Consulta la configuración de tu cuenta o el centro de ayuda de PayPal para
conocer la última disponibilidad en tu región.

**¿Qué debo hacer si mi passkey de PayPal no funciona?**

Si tu passkey de PayPal no funciona, primero confirma la compatibilidad de tu dispositivo
y navegador (Chrome, Safari, Edge, Firefox con las últimas actualizaciones). Intenta
eliminar y volver a agregar tu passkey a través de la configuración de tu cuenta. Limpiar
la caché o reiniciar tu navegador/dispositivo también puede resolver problemas comunes.

**¿Están disponibles las passkeys de PayPal en Australia?**

Sí, PayPal ha expandido gradualmente la disponibilidad de passkeys a Australia desde
principios de 2024. Los usuarios australianos pueden habilitar las passkeys a través de la
sección "Inicio de sesión y seguridad" en la configuración de su cuenta de PayPal.
Asegúrate de que tu dispositivo sea compatible con passkeys (iOS 16+, Android 9+, macOS
Ventura, Windows 10+) para la mejor experiencia.

**¿Qué navegadores admiten las passkeys de PayPal?**

Las passkeys de PayPal son ampliamente compatibles con los navegadores modernos, incluidos
Chrome, Safari, Edge y Firefox. Asegúrate de que tu navegador esté actualizado a la última
versión para una compatibilidad y seguridad óptimas.

**¿Cómo habilito el inicio de sesión con passkey para PayPal?**

Para habilitar las passkeys de PayPal, inicia sesión en tu cuenta, navega a "Inicio de
sesión y seguridad", selecciona "Passkeys" y sigue las instrucciones para crear y
registrar tu passkey utilizando la autenticación biométrica o el PIN integrados de tu
dispositivo.

**¿Puedo usar las passkeys de PayPal con Firefox?**

Sí, las passkeys de PayPal son compatibles con Firefox. Asegúrate de que tu navegador
Firefox esté actualizado a la última versión. Puedes crear y administrar passkeys a través
de la configuración de tu cuenta de PayPal, utilizando el soporte nativo de passkeys de
Firefox.

**¿Cómo funciona el inicio de sesión con código QR de la passkey de PayPal?**

Al iniciar sesión en PayPal desde un dispositivo sin una passkey almacenada, puedes
escanear un [código QR](https://www.corbado.com/es/blog/inicio-sesion-codigo-qr-autenticacion) que se muestra en
la pantalla utilizando un dispositivo que sí tenga tu passkey. El
[código QR](https://www.corbado.com/es/blog/inicio-sesion-codigo-qr-autenticacion) activa la autenticación en tu
dispositivo principal, iniciando sesión de forma segura sin introducir contraseñas.

**¿Está disponible la passkey de PayPal en el Reino Unido?**

Sí, las passkeys de PayPal están disponibles en el Reino Unido desde mediados de 2023. Los
usuarios del Reino Unido pueden configurar passkeys a través de la configuración de su
cuenta de PayPal y disfrutar de inicios de sesión seguros y sin contraseña en los
dispositivos compatibles.

**¿Puedo usar YubiKey para las passkeys en PayPal?**

Sí, PayPal admite
[llaves de seguridad de hardware](https://www.corbado.com/es/blog/mejores-llaves-seguridad-hardware-fido2) como
[YubiKey](https://www.corbado.com/glossary/yubikey) para la autenticación con passkey. Puedes registrar tu
[YubiKey](https://www.corbado.com/glossary/yubikey) a través de la configuración de passkeys de PayPal en "Inicio
de sesión y seguridad", proporcionando una seguridad robusta y respaldada por hardware
para tu cuenta.

**¿Por qué necesito proporcionar un código 2FA después de usar passkeys?**

En ciertas regiones como Europa, los requisitos regulatorios bajo PSD2/SCA pueden exigir
un paso de [verificación](https://www.corbado.com/es/blog/verificacion-de-identidad-digital) adicional incluso
después de una autenticación exitosa con passkey. Este paso adicional de 2FA garantiza el
cumplimiento y mejora la seguridad de la cuenta, especialmente para inicios de sesión en
dispositivos nuevos o de alto riesgo.
