Passkeys

¿Qué es una passkey?

Una passkey es un método de inicio de sesión que reemplaza las contraseñas tradicionales mediante autenticación basada en el dispositivo, como huella digital, reconocimiento facial o un PIN local. Está basada en el estándar FIDO2/WebAuthn y ayuda a reducir riesgos comunes como el phishing y el robo de credenciales.

¿Cómo se comparan las passkeys con las contraseñas?

Las passkeys funcionan de manera diferente a las contraseñas tradicionales:

• Son únicas para cada cuenta y están vinculadas a tu dispositivo.

• Utilizan verificación biométrica o PIN local en lugar de algo que debas escribir.

• Gracias a esto, son menos vulnerables al phishing y al reuso de credenciales.

¿Cómo habilitar una passkey en mi cuenta?

• Inicia sesión en tu cuenta, Haz clic en el botón Configuración en la esquina superior derecha y selecciona Seguridad, en la sección Passkey, haz clic en Activar.

• Ingresa el código de 6 dígitos de tu aplicación autenticadora vinculada a tu cuenta y haz clic en Agregar Passkey.

• Selecciona el administrador de contraseñas de tu navegador o configura la huella digital o PIN de tu dispositivo para guardar tu passkey y usarla en backpack.exchange.

• Sigue las instrucciones en pantalla según el método que hayas seleccionado.

Preguntas frecuentes sobre Passkeys

¿Qué dispositivos y navegadores son compatibles con las passkeys?

Las passkeys son compatibles con la mayoría de los dispositivos y navegadores modernos, incluyendo iOS, Android, Windows y macOS, así como con navegadores como Chrome, Safari y Edge. La compatibilidad puede variar según el dispositivo y la versión del sistema operativo.

¿Puedo usar passkeys en varios dispositivos?

Sí. Puedes registrar varios dispositivos como passkeys para tu cuenta, lo que te permite iniciar sesión de forma segura desde diferentes dispositivos.

¿Qué sucede si inicio sesión desde un nuevo dispositivo?

Si estás utilizando un nuevo dispositivo, puedes iniciar sesión con tu método de respaldo (por ejemplo, contraseña y 2FA) y luego configurar una nueva passkey en ese dispositivo.

¿Las passkeys reemplazan la autenticación de dos factores (2FA)?

Las passkeys pueden funcionar como una alternativa sólida a las contraseñas y, en algunos casos, reducir la necesidad de usar 2FA. Sin embargo, para acciones de alta seguridad (por ejemplo, retiros de fondos), puede seguir siendo necesaria una verificación 2FA adicional.

¿Dónde se almacenan mis passkeys?

Las passkeys se almacenan de forma segura en tu dispositivo y pueden sincronizarse mediante servicios confiables como iCloud Keychain (Apple) o Google Password Manager. Nunca se almacenan en los servidores de Backpack Exchange.

¿Qué sucede si mi dispositivo se pierde o es robado?

Si pierdes tu dispositivo, aún puedes iniciar sesión usando tu método de respaldo (contraseña + 2FA) y eliminar la passkey del dispositivo perdido desde la configuración de tu cuenta. Para mayor seguridad, actualiza tus credenciales de cuenta inmediatamente.

¿Alguien puede robar mi passkey?

No. Las passkeys no pueden ser copiadas ni objeto de phishing como las contraseñas tradicionales. Incluso si alguien tiene tu correo electrónico, no podrá acceder a tu cuenta sin tu dispositivo registrado y la verificación biométrica o PIN.

¿Puedo desactivar las passkeys después de habilitarlas?

Sí. Puedes desactivar la passkey en cualquier momento desde la configuración de seguridad de tu cuenta y volver a usar el método de inicio de sesión con contraseña + 2FA.

¿Las passkeys son necesarias para realizar retiros?

De forma predeterminada, las passkeys se usan para la autenticación de inicio de sesión. Para los retiros y otras acciones sensibles, aún puede requerirse verificación adicional (como 2FA) para una mayor seguridad.