Las llaves de acceso en iPhone: la nueva era de la seguridad digital frente al phishing

Las llaves de acceso han llegado para revolucionar la forma en que gestionamos nuestras credenciales digitales. Si eres usuario de un iPhone, es probable que ya te hayas encontrado con la opción de crear una llave de acceso al registrarte o iniciar sesión en diversos servicios, aplicaciones o cuentas de correo. Este artículo tiene como objetivo explicar qué son las llaves de acceso, su funcionamiento y las razones por las cuales son altamente recomendables para protegerte contra el phishing.
¿Qué es una llave de acceso y por qué es más segura que una contraseña?
Las llaves de acceso representan una alternativa moderna a las contraseñas convencionales. En lugar de recordar una clave para cada sitio web o aplicación, el iPhone genera una credencial única que se almacena de forma segura en el llavero de iCloud. La principal diferencia radica en que esta llave nunca se comparte ni se introduce manualmente; el sistema la utiliza automáticamente cuando es necesaria, y solo el usuario puede autorizar su uso mediante Face ID, Touch ID o el código del dispositivo.
Este método presenta varias ventajas. En primer lugar, las llaves de acceso no pueden ser adivinadas ni reutilizadas, y no se ven afectadas por filtraciones de datos en servidores. Además, como solo funcionan en la web o aplicación original para la que fueron creadas, los intentos de phishing quedan prácticamente descartados. Aunque un atacante envíe un enlace a una web falsa, no podrá robar la llave de acceso. Lo más relevante es que nunca más será necesario recordar una contraseña, ya que la contraseña en sí es la biometría del usuario, como su rostro. Por esta razón, se denomina llave de acceso, dado que en este caso, Face ID actúa como la llave para acceder a esa cuenta o servicio.
Ventajas de usar llaves de acceso en iOS
Las llaves de acceso en iOS ofrecen múltiples beneficios:
- Mayor seguridad: La clave privada nunca abandona el dispositivo y está cifrada de extremo a extremo.
- Protección contra el phishing: Solo funcionan en la web o aplicación original, lo que las hace inmunes a robos en sitios falsos.
- Comodidad: Iniciar sesión es tan sencillo como utilizar Face ID.
- Sincronización automática: Todas las llaves se almacenan en iCloud y están disponibles en todos los dispositivos Apple del usuario.
- Compatibilidad creciente: Cada vez más servicios permiten su uso, y es posible iniciar sesión en dispositivos ajenos escaneando un código QR con el iPhone.
Un aspecto positivo de las llaves de acceso de Apple es que están basadas en los estándares FIDO2 y WebAuthn, desarrollados por la FIDO Alliance en colaboración con el W3C (World Wide Web Consortium). Esto asegura la compatibilidad con diversas plataformas y dispositivos, no limitándose únicamente a productos de Apple.
Cómo activar y usar una llave de acceso en tu iPhone
Para utilizar una llave de acceso, el servicio o aplicación debe ofrecer esta opción. Cada vez son más los que son compatibles con las llaves de acceso. A continuación, se presentan ejemplos de servicios comunes:
Cuenta de Apple
Apple permite el uso de llaves de acceso para iniciar sesión en su web y servicios compatibles. Es probable que ya estés utilizando una llave de acceso con tu Apple ID, ya que esta función está activa desde iOS 16. Para comprobarlo, accede a la web de Apple ID desde Safari en tu iPhone. Si al iniciar sesión se solicita Face ID, significa que ya tienes una llave de acceso; de lo contrario, se te ofrecerá crearla en ese momento.
Cuenta de Google
Google ha implementado el soporte para llaves de acceso en todas sus cuentas, incluyendo Gmail. Para activarla, abre Safari en tu iPhone y dirígete a myaccount.google.com/signinoptions/passkeys. Inicia sesión con tu cuenta de Google, toca en “Crear una llave de acceso” y sigue las instrucciones en pantalla. El sistema te pedirá que desbloquees el dispositivo con Face ID. La llave de acceso se guardará en tu llavero de iCloud y estará disponible en todos tus dispositivos Apple con la misma cuenta.
WhatsApp también permite el uso de llaves de acceso para proteger tu cuenta y facilitar el inicio de sesión. En iPhone, los pasos son los siguientes: abre WhatsApp, ve a Configuración > Cuenta > Claves de acceso. Toca en “Crear llave de acceso”. El sistema te pedirá que confirmes con Face ID, Touch ID o el código del iPhone. La llave de acceso se guardará automáticamente en tu llavero de iCloud y podrás usarla para iniciar sesión en WhatsApp en otros dispositivos Apple.
¿Qué pasa si quiero usar mi llave de acceso en otro dispositivo?
Si necesitas iniciar sesión en otro ordenador, puedes utilizar tu iPhone para autenticarte. En el otro dispositivo, selecciona la opción “Usar una llave de acceso de un dispositivo cercano” o similar. Escanea el código QR que aparece en pantalla con la cámara de tu iPhone y confirma con Face ID para acceder sin necesidad de escribir tu contraseña.
Llave de acceso desde un PC Windows
Es posible mantener tanto una llave de acceso como una contraseña para el mismo servicio o aplicación. Ambas opciones se pueden encontrar agrupadas en la aplicación Contraseñas del iPhone, permitiendo al usuario elegir cuál utilizar según la situación. Las llaves de acceso en iOS son una herramienta útil para mejorar la seguridad de las cuentas y eliminar los problemas asociados a las contraseñas.