¿Cómo se llama esta credencial sin contraseña, resistente al phishing, que se guarda en tu dispositivo?

Una passkey (o llave de acceso) funciona mediante criptografía de clave pública, donde el dispositivo genera un par de claves complementarias: una clave privada que permanece bloqueada en el teléfono o el ordenador, y una clave pública que almacena el sitio web. Al iniciar sesión, el sitio envía un reto que solo la clave privada puede responder correctamente, de modo que nunca viaja por internet una contraseña compartida que los piratas informáticos puedan interceptar, ni existe una base de datos de contraseñas que puedan robar.

Un gestor de contraseñas simplemente almacena y autocompleta contraseñas tradicionales, lo que significa que sigue existiendo un secreto que se puede robar; es una herramienta útil, pero no la credencial sin contraseña que la alianza FIDO está estandarizando. Un PIN de un solo uso es un código temporal enviado por mensaje de texto o por una app, útil como verificación adicional, pero sigue siendo un secreto compartido que puede interceptarse o obtenerse mediante phishing.

Como una passkey nunca sale del dispositivo, aunque un sitio web que usemos sufra un ataque, los atacantes solo obtienen una clave pública inútil, razón por la cual las grandes empresas se apresuran a sustituir décadas de hábitos inseguros de contraseñas por este enfoque.