Llaves de acceso explicadas: inicio de sesión sin contraseña para equipos con mucho trabajo

Las contraseñas son la parte del inicio de sesión que todo el mundo odia y que nadie había solucionado, hasta ahora. Las llaves de acceso explicadas en una frase: sustituyen la contraseña por una verificación biométrica o basada en el dispositivo (cara, huella dactilar o PIN) que no se puede robar mediante phishing, reutilizar ni filtrar en una brecha de datos como ocurre con una contraseña. Si diriges un equipo con mucho trabajo en el que la gente inicia sesión desde un móvil entre bastidores o desde un portátil que acaba de pasarle a un compañero, esa diferencia no es teórica.

Esta es la versión en lenguaje sencillo de lo que es realmente una llave de acceso, por qué los equipos de seguridad las impulsan con tanta insistencia y cómo activarlas.

Qué es realmente una llave de acceso

Una llave de acceso es un par de claves criptográficas que se crea en tu dispositivo cuando configuras una para una cuenta. Una mitad queda bloqueada en tu dispositivo, protegida por el método de desbloqueo que ya usas: cara, huella dactilar o PIN. La otra mitad se registra en el servicio en el que inicias sesión. Al iniciar sesión demuestras que tienes la mitad privada, sin que esa mitad, ni nada parecido a una contraseña, se envíe nunca a ningún sitio.

Es un modelo radicalmente distinto al de una contraseña. Una contraseña es un secreto compartido: tú la conoces, y el servidor también almacena algo derivado de ella, lo que significa que una brecha en el servidor puede exponerla. Una llave de acceso nunca sale de tu dispositivo, así que en el servidor no hay nada que robar que permita a alguien iniciar sesión haciéndose pasar por ti.

Las llaves de acceso se basan en WebAuthn, un estándar abierto respaldado por la FIDO Alliance, y son compatibles de forma nativa con todos los principales navegadores y sistemas operativos.

Por qué las llaves de acceso resisten el phishing y las contraseñas no

El phishing de contraseñas funciona porque una contraseña es transferible. Si alguien te engaña para que la escribas en una página de inicio de sesión falsa, ya tiene una copia de la auténtica y puede usarla en cualquier parte. Las llaves de acceso desmontan ese ataque por completo.

Una llave de acceso está vinculada criptográficamente al sitio web o la app exactos para los que se creó. Aunque de algún modo te engañaran para visitar una página de inicio de sesión falsa y convincente, tu dispositivo no ofrecería ninguna llave de acceso para ella, porque la dirección de la página falsa no coincide con aquella para la que se registró la llave. No hay contraseña que escribir en el lugar equivocado, porque no hay contraseña en absoluto.

Llaves de acceso frente a las alternativas

Las llaves de acceso no sustituyen a todos los controles de seguridad (los roles de equipo y las protecciones de red siguen siendo importantes), pero para la tarea concreta de demostrar quién inicia sesión, cierran una brecha que ninguna formación sobre políticas de contraseñas llega a cerrar del todo. Un equipo que lleva años recordando a la gente que no reutilice contraseñas avanzará más en una sola tarde de despliegue de llaves de acceso que en otro año de recordatorios.

Configurar una llave de acceso para tu cuenta de Cliqer

Añadir una llave de acceso a tu cuenta lleva menos de un minuto:

1. Ve a Panel → Configuración → Seguridad.
2. Haz clic en Añadir inicio de sesión biométrico (aparece cuando tu navegador admite llaves de acceso, como Safari, Chrome o Edge).
3. Sigue la indicación de tu dispositivo (huella dactilar, cara o PIN) para confirmar.
4. La llave de acceso aparece ahora en tu lista y, a partir de ese momento, puedes iniciar sesión con ella en lugar de escribir una contraseña.

En la app de escritorio, el mismo proceso funciona desde la pantalla de emparejamiento: inicia sesión una vez con tus credenciales actuales, guarda una llave de acceso y los siguientes inicios de sesión en ese dispositivo usarán la biometría sin contraseña ni clave de licencia. En Windows, las verificaciones de identidad dentro de la configuración de la app pueden usar la indicación integrada de Windows Hello (cara, huella dactilar o PIN), el mismo mecanismo de fondo.

Puedes registrar más de una llave de acceso por cuenta, algo útil para un portátil de trabajo y un móvil personal, y eliminar cualquiera de ellas en cualquier momento desde la misma página de configuración de seguridad.

Es la misma capa de autenticación que hay debajo de todo lo demás que Cliqer protege a través de WebRTC: una llave de acceso confirma quién eres y el cifrado protege lo que viaja una vez que has entrado. Ambas cosas importan y ninguna sustituye a la otra.

Llaves de acceso para equipos

Para un único usuario, una llave de acceso es una mejora de comodidad. Para un equipo, supone una reducción importante de su eslabón más débil. Una contraseña compartida o reutilizada en cualquier punto de un equipo es un riesgo permanente; una llave de acceso no se puede compartir de la misma manera, porque está vinculada al almacenamiento respaldado por hardware de un dispositivo concreto.

Los equipos con un plan Enterprise pueden combinar las llaves de acceso con el inicio de sesión único y los roles de equipo para un control por capas: un inicio de sesión individual sólido, una gestión de identidades centralizada y permisos acotados una vez dentro. Si estás argumentando a favor de una autenticación más robusta como parte de una revisión de software más amplia, nuestra lista de comprobación de seguridad para software de presentaciones y cómo conseguir que TI apruebe tu software audiovisual cubren el resto de esa conversación. Si tu equipo maneja material especialmente sensible, lee presentar contenido confidencial junto a este artículo para tener una visión completa de lo que protege una presentación para el consejo de administración de principio a fin.

Preguntas frecuentes

Empieza ya

Activa una llave de acceso en menos de un minuto desde Panel → Configuración → Seguridad, o lee el resumen de seguridad completo para ver cómo encajan las llaves de acceso junto al SSO y los roles de equipo. Si aún no has probado Cliqer, descárgalo gratis y configura el inicio de sesión biométrico la primera vez que emparejes la app de escritorio.