Passkey

¿Qué es una Passkey?

Una Passkey es un método moderno de inicio de sesión sin contraseña que utiliza tu dispositivo para verificar tu identidad. Reemplaza las contraseñas con claves criptográficas y autenticación del dispositivo.

¿Cómo funciona una Passkey?

When you create a Passkey:

• Tu dispositivo genera una clave pública y una clave privada

• La clave pública es almacenada por el exchange

• La clave privada permanece de forma segura en tu dispositivo o en tu administrador de Passkey

Al iniciar sesión, tu dispositivo demuestra que posee la clave privada sin revelarla.

¿Es seguro usar Passkey?

Sí. Las passkeys utilizan criptografía de estándar industrial y están diseñadas para ser más seguras y fáciles de usar que las contraseñas.

Preguntas frecuentes sobre Passkey

¿Cómo se comparan las passkeys con las contraseñas?

Las passkeys funcionan de manera diferente a las contraseñas tradicionales:

• Son únicas para cada cuenta y están vinculadas a tu dispositivo.

• Usan verificación biométrica o PIN en tu dispositivo en lugar de algo que tengas que escribir.

• Por esta razón, son menos vulnerables al phishing y al uso indebido de credenciales.

¿Qué dispositivos y navegadores son compatibles con las passkeys?

Las passkeys son compatibles con la mayoría de los dispositivos y navegadores modernos, incluyendo iOS, Android, Windows y macOS, así como con navegadores como Chrome, Safari y Edge. La compatibilidad puede variar según el dispositivo y la versión del sistema operativo.

¿Puedo usar passkeys en múltiples dispositivos? / ¿Qué pasa si inicio sesión desde un dispositivo nuevo?

• Si tu Passkey está sincronizada con un servicio en la nube (como iCloud o 1Password), puedes usarla en todos tus dispositivos sincronizados.

• Si la sincronización en la nube no está habilitada, puedes añadir passkeys por separado en cada dispositivo. Cada dispositivo tendrá su propia passkey para un inicio de sesión seguro.

¿Las passkeys reemplazan la autenticación de dos factores (2FA)?

Las passkeys pueden funcionar como una alternativa sólida a las contraseñas y, en algunos casos, reducir la necesidad de usar 2FA. Sin embargo, para acciones de alta seguridad (por ejemplo, retiros de fondos), puede seguir siendo necesaria una verificación 2FA adicional.

¿Dónde se almacenan mis passkeys?

Las passkeys se almacenan de forma segura en tu dispositivo y pueden sincronizarse mediante servicios confiables como iCloud Keychain (Apple) o Google Password Manager. Nunca se almacenan en los servidores de Backpack Exchange.

¿Qué sucede si mi dispositivo se pierde o es robado?

Si pierdes tu dispositivo, aún puedes iniciar sesión usando tu método de respaldo (contraseña + 2FA) y eliminar la passkey del dispositivo perdido desde la configuración de tu cuenta. Para mayor seguridad, actualiza tus credenciales de cuenta inmediatamente.

¿Alguien puede robar mi passkey?

No. Las passkeys no pueden ser copiadas ni objeto de phishing como las contraseñas tradicionales. Incluso si alguien tiene tu correo electrónico, no podrá acceder a tu cuenta sin tu dispositivo registrado y la verificación biométrica o PIN.

¿Puedo desactivar las passkeys después de habilitarlas?

Sí. Puedes desactivar la passkey en cualquier momento desde la configuración de seguridad de tu cuenta y volver a usar el método de inicio de sesión con contraseña + 2FA.

¿Las passkeys son necesarias para realizar retiros?

De forma predeterminada, las passkeys se usan para la autenticación de inicio de sesión. Para los retiros y otras acciones sensibles, aún puede requerirse verificación adicional (como 2FA) para una mayor seguridad.