Passkeys en 2026: cómo iniciar sesión sin contraseña en Google, Apple, Microsoft y Amazon

Cifras clave

¿Qué es una passkey?

Una passkey (o «llave de acceso») permite iniciar sesión sin escribir una contraseña. Al crearla, el dispositivo genera dos claves vinculadas: una se queda en su móvil u ordenador y la otra la guarda la web. Para entrar, basta con desbloquear el dispositivo como siempre, con su huella, rostro o PIN, y las dos claves se comparan, como explica Tom's Guide.

La clave del dispositivo nunca sale de él y solo funciona con la web auténtica para la que se creó. Esa es la gran diferencia con una contraseña: una web falsa no puede engañarle para que entregue una passkey, y una filtración de datos en la web no revela nada que pueda reutilizarse en otro sitio.

¿Por qué cambiar ahora?

Las contraseñas siguen siendo el punto débil de la seguridad en línea. En la encuesta de 2026 de la FIDO Alliance a 11 000 personas de diez países, el 33 % había sufrido el robo de una cuenta o recibido un aviso de filtración en el último año, y el 47 % dijo que probablemente abandonaría una compra o un inicio de sesión si no recordara la contraseña.

Las grandes plataformas ya se han movido. Google convirtió las passkeys en la opción de inicio de sesión predeterminada para las cuentas personales de Google en octubre de 2023, y afirma que son un 40 % más rápidas que las contraseñas. Desde mayo de 2025, las nuevas cuentas de Microsoft no usan contraseña por defecto: se pide crear una passkey en su lugar, según BleepingComputer. La FIDO Alliance calcula que había unos 5000 millones de passkeys en uso en el mundo en mayo de 2026, y que el 75 % de los encuestados había activado al menos una.

Dónde activarlas primero

No todas las webs ofrecen passkeys todavía: en 2024, la FIDO Alliance las contaba en el 20 % de los 100 sitios más visitados del mundo. Entre los servicios compatibles, según la FIDO Alliance, están Google, Apple, Microsoft (incluidos Xbox y Microsoft 365), Amazon, PayPal, PlayStation, Nintendo, TikTok, Shopify y Adobe.

Empiece por las cuentas cuyo robo más le perjudicaría:

• Su correo principal: quien lo controla puede restablecer todas sus demás contraseñas.
• Su cuenta de Apple, Google o Microsoft: guardan sus fotos, copias de seguridad y métodos de pago.
• Cuentas de compras y pagos: Amazon, PayPal y sus tiendas favoritas.
• Cuentas de videojuegos: las de PlayStation, Xbox y Nintendo son objetivos frecuentes y suelen tener tarjetas guardadas.

En cada servicio, busque «passkey» en los ajustes de seguridad o de inicio de sesión y siga los pasos. En una web que ya utiliza, el camino habitual es: inicie sesión, abra los ajustes de su cuenta y elija crear una passkey.

Cómo funciona en sus dispositivos

• iPhone, iPad y Mac: las passkeys se guardan en el Llavero de iCloud, disponible en la app Contraseñas de Apple en las versiones recientes de iOS y macOS, y se sincronizan entre sus dispositivos Apple. Active el Llavero de iCloud y confirme con Face ID, Touch ID o su código cuando una web le ofrezca una passkey.
• Android: las passkeys se crean con el bloqueo de pantalla (huella, rostro o PIN) y, en la mayoría de los casos, se guardan en la cuenta de Google para estar disponibles en sus otros dispositivos Android.
• Windows: Windows Hello (rostro, huella o PIN) protege las passkeys guardadas en el PC.
• En un ordenador que no es suyo: muchas webs muestran un código QR; escanéelo con su móvil, que usa su propia passkey, sin dejar nada en el ordenador prestado.
• Gestores de contraseñas: varios gestores ya pueden guardar y sincronizar passkeys entre iPhone, Android y Windows, algo práctico si combina marcas. Consulte nuestra guía para elegir un gestor de contraseñas.

No se quede fuera: su plan de recuperación

Una passkey solo es tan segura como el dispositivo y la cuenta que la guardan. Antes de cambiar, revise estos puntos:

• Mantenga la sincronización activada (Llavero de iCloud, cuenta de Google o su gestor de contraseñas), para que perder el móvil no signifique perder sus passkeys.
• Actualice sus opciones de recuperación: un número de teléfono y un correo de respaldo vigentes en sus cuentas principales.
• Tenga una segunda vía de acceso en las cuentas críticas: un segundo dispositivo con passkey, o códigos de respaldo impresos y guardados en casa.
• Proteja el propio dispositivo: un PIN o código robusto, porque ahora desbloquea sus cuentas.
• Antes de vender o regalar un móvil, compruebe que sus passkeys están sincronizadas en el nuevo. Nuestra guía para transferir datos del móvil le ayuda con el cambio.

Límites que conviene conocer

• Todavía no están en todas partes: muchas webs solo aceptan contraseñas, así que convivirá con ambas durante un tiempo.
• Combinar ecosistemas puede confundir: una passkey guardada en el Llavero de iCloud no está automáticamente en su PC con Windows; un gestor de contraseñas multiplataforma o el método del código QR lo resuelven.
• La contraseña suele seguir en segundo plano: en muchas webs, crear una passkey no borra la contraseña antigua. Cuando existe la opción, como en las cuentas de Microsoft, puede eliminarla en los ajustes de seguridad.
• Cuentas familiares compartidas: una passkey está ligada al dispositivo de una persona; para cuentas compartidas de streaming o compras, un gestor de contraseñas con función de compartir suele ser más sencillo.

Preguntas frecuentes

¿Una passkey es lo mismo que la verificación en dos pasos? No. Una passkey sustituye a la contraseña y por sí sola resiste el phishing, porque solo funciona en la web auténtica. Muchos servicios la consideran lo bastante segura como para prescindir del código adicional.

¿Qué pasa si me roban el móvil? El ladrón también necesitaría su huella, su rostro o su PIN. Con la sincronización activada, recupera sus passkeys en un nuevo dispositivo iniciando sesión en su cuenta de Apple o Google o en su gestor de contraseñas.

¿Las webs pueden ver mi huella o mi rostro? No. La biometría solo desbloquea el dispositivo; la web nunca la recibe.

¿Debo borrar mis contraseñas? No de inmediato. Empiece añadiendo passkeys a sus cuentas principales y elimine las contraseñas donde el servicio lo permita y cuando tenga listo su plan de recuperación.

Veredicto

Las passkeys son la mejora de seguridad más importante que la mayoría de la gente puede hacer en 2026: son más rápidas que las contraseñas y no se pueden robar con phishing. Actívelas primero en su correo principal, su cuenta de Apple, Google o Microsoft y sus cuentas de compras y pagos, mantenga al día la sincronización y las opciones de recuperación, y conviva con las contraseñas en el resto hasta que más webs se sumen. Para sus archivos, complete con nuestra guía para hacer copias de seguridad del ordenador y nuestra guía para guardar las fotos del móvil.

Esta guía se basa en anuncios, encuestas y guías prácticas publicadas por las fuentes citadas. Los nombres de los menús pueden cambiar con las actualizaciones; consulte la ayuda de su dispositivo si un ajuste ha cambiado de sitio.