¿Dónde se almacenan las claves de acceso en Windows?

Esta página se tradujo automáticamente. Lee la versión original en inglés aquí.

¿Dónde se almacenan las claves de acceso en Windows?#

Las claves de acceso en Windows se almacenan localmente en el Módulo de plataforma segura (TPM) del dispositivo cuando se usa Windows Hello o dentro de un gestor de contraseñas de terceros que se sincroniza entre dispositivos.

Las claves de acceso en Windows se almacenan localmente en el TPM con Windows Hello o dentro de gestores de contraseñas de terceros.
Windows Hello almacena las claves de acceso de forma segura en el dispositivo, utilizando el TPM para una mayor protección.
Los gestores de contraseñas de terceros almacenan las claves de acceso en su propia bóveda, permitiendo el acceso y la sincronización multiplataforma.

Claves de acceso y Windows Hello#

Windows aprovecha Windows Hello para el almacenamiento local de las claves de acceso. Cuando se crea una clave de acceso utilizando Windows Hello, se almacena de forma segura en el dispositivo dentro del Módulo de plataforma segura (TPM). El TPM es un componente de hardware diseñado para proporcionar un mayor nivel de seguridad al aislar las operaciones criptográficas y almacenar las claves en un entorno resistente a manipulaciones.

A partir de agosto de 2024, al usar Windows Hello, la clave de acceso nunca se comparte ni se almacena en la nube. Sin embargo, esto también significa que la clave de acceso está vinculada al dispositivo específico. Si desea acceder a la misma cuenta desde otro dispositivo, debe configurar una nueva clave de acceso en ese dispositivo.

Claves de acceso y gestores de contraseñas de terceros#

Para los usuarios que prefieren el acceso multiplataforma a sus claves de acceso, los gestores de contraseñas de terceros ofrecen una alternativa flexible. Estas herramientas almacenan las claves de acceso en sus propias bóvedas cifradas, que se pueden sincronizar en varios dispositivos y plataformas. Esto significa que si almacena una clave de acceso en un gestor de contraseñas, puede acceder a ella en cualquier dispositivo donde el gestor de contraseñas esté disponible y sincronizado.

Los gestores de contraseñas populares como Dashlane, 1Password y Bitwarden proporcionan esta funcionalidad, garantizando que sus claves de acceso estén accesibles donde las necesite, independientemente del sistema operativo.

Consideraciones de seguridad#

Almacenamiento local en TPM: Garantiza que las claves de acceso estén protegidas por el hardware del dispositivo.
Almacenamiento en el gestor de contraseñas: Proporciona comodidad y accesibilidad multiplataforma, pero depende de la seguridad del propio gestor de contraseñas.
Claves de acceso específicas del dispositivo: Con Windows Hello, las claves de acceso son específicas del dispositivo, lo que significa que no se pueden usar en varios dispositivos a menos que se emplee un gestor de contraseñas.

La elección entre estas opciones depende de su necesidad de comodidad frente a seguridad. Windows Hello es ideal para usuarios que priorizan la seguridad en un solo dispositivo, mientras que los gestores de contraseñas son adecuados para aquellos que necesitan acceso a través de diferentes plataformas.

El análisis de la tasa de inscripción de claves de acceso del Corbado Passkey Benchmark 2026 informa que la inscripción de claves de acceso web en el primer intento en el primer trimestre de 2026 fue del 25 al 39 % en Windows, en comparación con el 49 al 83 % en iOS, del 41 al 65 % en macOS y del 41 al 67 % en Android en implementaciones B2C a gran escala. Dos factores de la arquitectura de almacenamiento mantienen baja la banda web de Windows: Windows Hello aún no se sincroniza de forma nativa entre dispositivos y no es una ruta de Conditional Create que convierte un inicio de sesión exitoso con contraseña en una actualización automática a una clave de acceso.

Acerca de Corbado

Corbado es la Passkey Intelligence Platform para equipos de CIAM que gestionan autenticación de consumidores a gran escala. Te ayudamos a ver lo que los logs de tu IDP y las herramientas de analytics genéricas no muestran: qué dispositivos, versiones de SO, navegadores y gestores de credenciales soportan passkeys, por qué los registros no se convierten en inicios de sesión, dónde falla el flujo de WebAuthn y cuándo una actualización de SO o navegador rompe el login en silencio — todo sin reemplazar Okta, Auth0, Ping, Cognito o tu IDP propio. Dos productos: Corbado Observe aporta observabilidad para passkeys y cualquier otro método de login. Corbado Connect añade passkeys gestionados con analytics integrado (junto a tu IDP). VicRoads ejecuta passkeys para más de 5M de usuarios con Corbado (+80 % de activación de passkey). Habla con un experto en Passkeys →