Passkeys: cambia de móvil sin perder el acceso a tus cuentas

Qué cambia respecto a una contraseña

Las passkeys utilizan un par de claves criptográficas y están vinculadas al servicio para el que se crean. FIDO las describe como resistentes al phishing. El desbloqueo puede utilizar el PIN o la biometría del dispositivo; la huella no se convierte en una contraseña que entregas a cada web. [1]

Eso reduce un problema habitual: escribir un secreto reutilizable en una página que imita a otra. No elimina todos los riesgos de una cuenta. Un dispositivo desbloqueado, un correo de recuperación comprometido o una sesión robada siguen mereciendo atención. Piensa en la clave de acceso como una mejora concreta del inicio de sesión, no como un seguro contra cualquier incidente.

Averigua dónde se guarda tu clave

Hay passkeys sincronizadas a través de un proveedor y otras vinculadas a un dispositivo, incluidas determinadas llaves de seguridad. FIDO explica que la recuperación depende de esta diferencia. No presupongas que una clave de hardware aparecerá en el móvil nuevo ni que cambiar de ecosistema trasladará automáticamente todas tus credenciales. [2]

Haz un inventario sencillo de tus cuentas importantes. Para cada una, apunta el servicio, el gestor donde guardaste la passkey y las alternativas de recuperación disponibles. No copies secretos ni códigos en ese inventario. El objetivo es saber dónde mirar cuando cambies de teléfono, no crear otro archivo sensible.

Una migración en cinco pasos

1. Conserva el dispositivo antiguo. No lo restablezcas al comenzar la migración.
2. Prepara el nuevo. Actualízalo, configura un bloqueo seguro y accede al gestor de credenciales que utilizas.
3. Comprueba las cuentas esenciales. Empieza por correo y gestor de contraseñas. Mantén abierta una sesión de respaldo mientras ensayas un nuevo inicio.
4. Ensaya la alternativa. Comprueba que puedes utilizar el procedimiento de recuperación que ofrece cada servicio y guarda los códigos, si existen, en un lugar protegido.
5. Retira el equipo anterior. Cuando el acceso nuevo funcione, revisa sus sesiones y credenciales antes de borrarlo o entregarlo.

Esta secuencia es nuestra propuesta para ordenar el cambio. No es un procedimiento idéntico para todos los proveedores: sigue sus instrucciones cuando difieran y evita eliminar tu única vía de acceso durante una prueba.

Si el móvil ya se ha perdido

Desde un dispositivo seguro, utiliza las opciones de recuperación del servicio. Google permite eliminar las passkeys de un dispositivo perdido y revisar las sesiones asociadas; su documentación diferencia las claves creadas manualmente de las registradas automáticamente en Android. [3]

Recuperar una cuenta no devuelve el teléfono ni borra automáticamente sus archivos. Revisa también las funciones oficiales de bloqueo y localización de tu sistema. Si trabajas con una cuenta de empresa, contacta con su administrador antes de modificar métodos gestionados.

La comprobación final es concreta: poder entrar sin depender del móvil antiguo y saber qué harías si perdieras el nuevo. Si solo has verificado que la sesión ya abierta sigue funcionando, la migración de acceso todavía no está comprobada.