Glosario de ciberseguridad
También llamado: llave de acceso.
Passkey: Forma de iniciar sesión sin contraseña que usa la huella, el rostro o el PIN del dispositivo y no se puede robar con una página falsa.
Las passkeys se basan en criptografía: el sitio solo guarda una clave pública y la privada nunca sale de tu dispositivo. Por eso son resistentes al phishing.
Google, Apple, Microsoft, WhatsApp, PayPal y cada vez más servicios las admiten.
Atacantes usan phishing de passkey para infiltrar cuentas de nube. Envían más de un millón de correos falsos entre agosto y septiembre de 2026.
Ataques de engaño usan luchas sobre passkey para robar datos de Microsoft 365. Los ciberdelincuentes imitan servicios IT y dirigen a empleados a páginas falsas.
Microsoft cambiará la autenticación predeterminada en Entra ID a passkeys desde septiembre, retirando SMS y voz en febrero de 2027 para mejorar la seguridad.
Microsoft Entra ID implementa passkeys para reemplazar SMS y voz, mejorando la seguridad contra phishing y robo de credenciales a partir de septiembre de 2026.