Compatibilidad con passkeys en Windows

Las claves de acceso proporcionan un método más seguro y cómodo para iniciar sesión en sitios web y aplicaciones en comparación con las contraseñas. A diferencia de las contraseñas, que los usuarios deben recordar y escribir, las claves de paso se almacenan como secretos en un dispositivo y pueden usar el mecanismo de desbloqueo de un dispositivo (como la biometría o un PIN). Las claves de acceso se pueden usar sin necesidad de otros desafíos de inicio de sesión, lo que hace que el proceso de autenticación sea más rápido, seguro y más cómodo.

Puede usar passkeys con cualquier aplicación o sitio web que los admita, para crear e iniciar sesión con Windows Hello. Una vez que se crea y almacena una clave de paso con Windows Hello, puede usar la biometría o el PIN del dispositivo para iniciar sesión. Como alternativa, puede usar un dispositivo complementario (teléfono o tableta) para iniciar sesión.

Nota

A partir de Windows 11, versión 22H2 con KB5030310, Windows proporciona una experiencia nativa para la administración de claves de paso. Sin embargo, las claves de paso se pueden usar en todas las versiones admitidas de los clientes de Windows.

En este artículo se describe cómo crear y usar passkeys en dispositivos Windows.

Funcionamiento de las claves de paso

Microsoft ha sido durante mucho tiempo miembro fundador de FIDO Alliance y ha ayudado a definir y usar las claves de paso de forma nativa dentro de un autenticador de plataforma como Windows Hello. Las claves de paso usan el estándar de seguridad del sector FIDO, que es adoptado por todas las plataformas principales. Las empresas tecnológicas líderes, como Microsoft, respaldan las claves de acceso como parte de FIDO Alliance, y numerosos sitios web y aplicaciones integran compatibilidad con las claves de acceso.

Los protocolos FIDO se basan en técnicas de criptografía de clave pública o privada estándar para ofrecer una autenticación más segura. Cuando un usuario se registra con un servicio en línea, su dispositivo cliente genera un nuevo par de claves. La clave privada se almacena de forma segura en el dispositivo del usuario, mientras que la clave pública se registra con el servicio. Para autenticarse, el dispositivo cliente debe demostrar que posee la clave privada mediante la firma de un desafío. Las claves privadas solo se pueden usar después de que el usuario las desbloquee mediante el factor de desbloqueo de Windows Hello (biometría o PIN).

Los protocolos FIDO priorizan la privacidad de los usuarios, ya que están diseñados para evitar que servicios en línea compartan información o realicen un seguimiento de los usuarios en distintos servicios. Además, cualquier información biométrica usada en el proceso de autenticación permanece en el dispositivo del usuario y no se transmite a través de la red ni al servicio.

Claves de paso en comparación con contraseñas

Las claves de acceso tienen varias ventajas sobre las contraseñas, incluida su facilidad de uso y su naturaleza intuitiva. A diferencia de las contraseñas, las claves de acceso son fáciles de crear, no es necesario recordarlas y no es necesario protegerlas. Además, las claves de paso son únicas para cada sitio web o aplicación, lo que impide su reutilización. Son muy seguros porque solo se almacenan en los dispositivos del usuario, y el servicio solo almacena las claves públicas. Las claves de acceso están diseñadas para evitar que los atacantes los adivinen u obtengan, lo que ayuda a que sean resistentes a los intentos de suplantación de identidad (phishing) en los que el atacante puede intentar engañar al usuario para que revele la clave privada. Los exploradores o sistemas operativos aplican las claves de paso para que solo se usen para el servicio adecuado, en lugar de depender de la verificación humana. Por último, las claves de paso proporcionan autenticación multiplataforma y entre dispositivos, lo que significa que se puede usar una clave de paso de un dispositivo para iniciar sesión en otro dispositivo.

Requisitos de licencia y de la edición de Windows

En la tabla siguiente se enumeran las ediciones de Windows que admiten passkeys:

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
Sí Sí Sí Sí

Los derechos de licencia de passkeys se conceden mediante las siguientes licencias:

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Sí Sí Sí Sí Sí

Se puede obtener más información sobre las licencias de Windows en Información general sobre las licencias de Windows.

Experiencias de usuario

Creación de una clave de paso

De forma predeterminada, Windows ofrece guardar la clave de paso localmente en el dispositivo Windows, en cuyo caso la clave de paso está protegida por Windows Hello (biometría y PIN). También puede optar por guardar la clave de paso en una de las siguientes ubicaciones:

  • iPhone, iPad o dispositivo Android: la clave de acceso se guarda en un teléfono o tableta, protegido por la biometría del dispositivo, si lo ofrece el dispositivo. Esta opción requiere que digitalices un código QR con tu teléfono o tableta, que debe estar cerca del dispositivo Windows.
  • Dispositivo vinculado: la clave de paso se guarda en un teléfono o tableta, protegido por la biometría del dispositivo, si lo ofrece el dispositivo. Esta opción requiere que el dispositivo vinculado esté cerca del dispositivo Windows y solo se admite para dispositivos Android.
  • Clave de seguridad: la clave de paso se guarda en una clave de seguridad FIDO2, protegida por el mecanismo de desbloqueo de la clave (por ejemplo, biometría o PIN)

Elija una de las siguientes opciones para aprender a guardar una clave de acceso, en función de dónde quiera almacenarla.

  1. Abrir un sitio web o una aplicación que admita passkeys
  1. Creación de una clave de paso a partir de la configuración de la cuenta
  1. Seleccione la opción Usar otro dispositivo>Siguiente

Captura de pantalla que muestra un cuadro de diálogo que pide al usuario que elija una ubicación para almacenar la clave de acceso.

  1. Seleccione Este dispositivo> WindowsSiguiente
  1. Seleccione un método de verificación Windows Hello y continúe con la comprobación y, a continuación, seleccione Aceptar.

Captura de pantalla que muestra el método de verificación de caras Windows Hello.

  1. La clave de paso se guarda en el dispositivo Windows. Para confirmar, seleccione Aceptar.

Captura de pantalla que confirma que la clave de acceso se guarda en el dispositivo Windows

Uso de una clave de paso

Al abrir un sitio web o una aplicación que admita passkeys, si una clave de acceso se almacena localmente, se le pedirá automáticamente que use Windows Hello para iniciar sesión. También puede elegir usar una clave de paso de una de las siguientes ubicaciones:

  • iPhone, iPad o dispositivo Android: usa esta opción si quieres iniciar sesión con una clave de acceso almacenada en un teléfono o tableta. Esta opción requiere que digitalices un código QR con tu teléfono o tableta, que debe estar cerca del dispositivo Windows.
  • Dispositivo vinculado: use esta opción si desea iniciar sesión con una clave de acceso almacenada en un dispositivo que se encuentra cerca del dispositivo Windows. Esta opción solo es compatible con dispositivos Android
  • Clave de seguridad: use esta opción si desea iniciar sesión con una clave de acceso almacenada en una clave de seguridad FIDO2.

Elija una de las siguientes opciones para aprender a usar una clave de paso, en función de dónde la guardó.

  1. Abrir un sitio web o una aplicación que admita passkeys
  1. Seleccione Iniciar sesión con una clave de acceso o una opción similar.

Captura de pantalla de un sitio web que ofrece la opción de inicio de sesión passkey.

  1. Seleccione la opción Usar otro dispositivo>Siguiente

Captura de pantalla del cuadro de diálogo de clave de paso que pide al usuario que elija dónde se almacena la clave de paso.

  1. Seleccione Este dispositivo> WindowsSiguiente
  1. Seleccionar una opción de desbloqueo de Windows Hello

Captura de pantalla que muestra la solicitud de Windows Hello para un método de verificación.

  1. Seleccione Aceptar para continuar iniciando sesión.

Administración de claves de paso

A partir de Windows 11, versión 22H2 con KB5030310, puede usar la aplicación Configuración para ver y administrar las claves de acceso guardadas para aplicaciones o sitios web. Vaya a Cuentas de configuración Passkeys (Contraseñas de cuentas > de configuración>) o use el siguiente acceso directo:

Administración de claves de paso

  • Se muestra una lista de claves de acceso guardadas y puede filtrarlas por nombre.
  • Para eliminar una clave de paso, seleccione ... > Eliminar clave de paso junto al nombre de la clave de paso

Captura de pantalla de la aplicación Configuración en la que se muestra la opción de eliminación de una clave de paso.

Nota

Algunas claves de acceso para login.microsoft.com no se pueden eliminar, ya que se usan con Microsoft Entra ID o cuenta Microsoft para iniciar sesión en el dispositivo y los servicios de Microsoft.

Proporcionar comentarios

Para proporcionar comentarios sobre las claves de acceso, abra el Centro de comentarios y use la categoría Clave de paso de seguridad y privacidad>.