¿Qué son las claves de acceso de Apple y cómo usarlas?

¿Está cansado de tratar de realizar un seguimiento de todas sus contraseñas en línea? ¿O el miedo a ser víctima de un ataque de phishing ronda por tu cabeza cada vez que inicias sesión en una aplicación? Si es así, entonces Apple tiene buenas noticias para ti. Apple ha eliminado la necesidad de contraseñas con claves de paso. En esta guía, cubrimos qué son las claves de acceso de Apple y cómo puede usarlas en una Mac, iPhone y iPad.

¿Qué son las claves de paso de Apple?

Antes de sumergirnos en la anatomía de las claves de paso, repasemos cómo funcionan las contraseñas tradicionales.

¿Cómo funcionan las contraseñas tradicionales?

Cuando registra una cuenta, ingresa un nombre de usuario y una contraseña. El servidor de la aplicación (o del sitio web) en el que está iniciando sesión almacena esta información. Para iniciar sesión en su cuenta, debe ingresar el nombre de usuario y la contraseña para que el servidor autentique que es usted quien está tratando de obtener acceso haciendo coincidir el nombre de usuario y la contraseña ingresados ​​con las credenciales almacenadas.

Así es como hemos estado iniciando sesión en nuestras cuentas y, con el uso de la autenticación de dos factores, se ha vuelto bastante seguro. Sin embargo, hay muchos puntos de falla cuando inicia sesión con una contraseña. Por ejemplo, puede ser phishing.

¿Cómo funcionan las claves de acceso de Apple?

A diferencia de las contraseñas normales, en las que ingresa una frase secreta y obtiene acceso a sus cuentas, las claves de paso hacen las cosas de manera un poco diferente. En lugar de tener solo una frase secreta para iniciar sesión, las claves de acceso requieren dos frases secretas: una que se almacena en su dispositivo y verifica su identidad y otra que se almacena en el extremo de la aplicación que autentica su legitimidad.

La clave secreta almacenada en su dispositivo se conoce como clave privada, y la almacenada en el extremo de la aplicación se conoce como clave pública. Para iniciar sesión en una aplicación o sitio web, su dispositivo primero verificará la clave pública de la aplicación y, cuando se verifique, utilizará la clave privada asociada para autorizar el inicio de sesión.

Todo esto ocurre en segundo plano y solo tienes que verificar tu identidad con Touch ID o Face ID. Dado que las claves de acceso también verifican la legitimidad de la aplicación antes de usar su clave secreta para iniciar sesión, no hay posibilidad de phishing u otros intentos de piratería.

¿Qué dispositivos admiten claves de acceso?

Apple anunció Passkeys para iOS 16, iPadOS 16 y macOS Ventura. Si su dispositivo es compatible con estas actualizaciones, puede usar claves de acceso para iniciar sesión. Una cosa a tener en cuenta es que las claves de acceso no son una función exclusiva de Apple.

De hecho, fue desarrollado por la «Alianza FIDO (Fast IDentity Online)», una alianza abierta de empresas tecnológicas. Trabajan para garantizar que se reduzca la dependencia de las contraseñas debido a las amenazas que representan. También es una razón por la que otro nombre para una clave de paso es autenticación FIDO.

Google también anunció que las claves de acceso estarían disponibles en Android a fines de 2022 para las pruebas de los desarrolladores. Windows también recibirá soporte para la clave de acceso en un futuro próximo.

Cómo usar Apple Passkeys en tu iPhone, iPad y Mac

Para comenzar, debe habilitar iCloud Keychain, ya que sincroniza las claves de acceso de Apple en todos sus dispositivos Apple. Para habilitar el llavero en su iPhone o iPad, diríjase a «Configuración -> [Su nombre] -> iCloud -> Llavero», luego active «Llavero de iCloud».

Cómo habilitar contraseñas en Mac

Siga estos pasos a continuación para usar Apple Passkeys en su Mac:

• Haga clic en el icono de Apple en la esquina superior izquierda de la pantalla y seleccione «Configuración del sistema» en el menú desplegable.

• Desde el panel de la izquierda, haz clic en tu nombre y foto de perfil en la parte superior para acceder a la sección ID de Apple.

• Activa «Llavero».

Cuando habilita el llavero de iCloud, es posible que le pida que autorice la autenticación de dos factores. Si no ha configurado 2FA, debe hacerlo antes de habilitar el llavero.

Cómo configurar claves de acceso de Apple en Mac

Apple ha hecho que la transición de las contraseñas de la vieja escuela a las claves de acceso sea muy fluida. Utiliza Autocompletar para escribir su información y Touch ID o Face ID para la verificación biométrica. Siga las instrucciones a continuación para crear una clave de acceso de Apple:

• Dirígete al sitio web o la aplicación que admita la autenticación FIDO (o claves de paso).

• Haga clic en «Registrarse», «Registrarse» o «Iniciar sesión», según lo que le gustaría hacer.

• Ingrese su información o use Autocompletar para que lo haga por usted.

• Se le pedirá que guarde una clave de acceso para ese sitio web. Haga clic en «Guardar contraseña» y verifique con Touch ID o Face ID.

Luego de la verificación, el sistema creará una clave de acceso para ese sitio web o aplicación. La próxima vez que desee iniciar sesión con las claves de acceso de Apple, haga clic en «Continuar» para seleccionar las claves de acceso como modo de autenticación y, a continuación, utilice Touch ID o Face ID como verificación biométrica.

Cómo habilitar contraseñas en iPhone o iPad

Antes de comenzar a usar claves de acceso para iniciar sesión en aplicaciones o sitios web en su iPhone o iPad, deberá asegurarse de que el llavero de iCloud esté habilitado. Siga los pasos a continuación:

• Abra la aplicación de configuración en su iPhone o iPad y desplácese hacia abajo hasta el menú «Contraseñas».

• Toca «Opciones de contraseña».

• Asegúrese de que «Autocompletar contraseñas» esté activado y habilite «iCloud Passwords & Keychain» en el menú a continuación.

Después de habilitar el llavero de iCloud, Apple le pedirá que autorice esta acción con autenticación de dos factores. Si aún no ha configurado 2FA, hágalo antes de habilitar el llavero.

Cómo configurar Apple Passkeys en iPhone o iPad

Ya sea que esté creando una nueva cuenta en un sitio/aplicación o actualizando una preexistente para usar una clave de paso, la transición es bastante simple. El único inconveniente es que la aplicación o el sitio web deben tener soporte oficial para claves de acceso.

Siga estos pasos para crear una clave de acceso en iPhone o iPad:

• Vaya a la aplicación o sitio web que admita la autenticación Fido (o claves de acceso).
• Toque «Registrarse», «Iniciar sesión» o «Registrarse», según la situación.

• Ingrese su información o deje que Autocompletar lo haga por usted.

• Después de ingresar la información una vez, Apple le preguntará si desea guardar una clave de acceso para el sitio o la aplicación.
• Toca «Continuar» y Apple verificará este cambio usando Touch ID o Face ID.

Después de la verificación, Apple creará una clave de acceso para esa aplicación o sitio web. Esta clave de acceso se sincroniza en todos sus dispositivos Apple. La próxima vez que inicie sesión en la aplicación o el sitio web, toque «Continuar» para usar una clave de acceso como autenticación. Su dispositivo utilizará Face ID o Touch ID para la verificación biométrica e iniciará sesión.

Para su información: ¿olvidó su contraseña de Apple Watch? Aprende cómo restablecer tu Apple Watch sin él.

Cómo recuperar su clave de acceso de Apple si pierde su dispositivo

Si pierde su dispositivo que tiene la clave de acceso, puede usar sus otros dispositivos para iniciar sesión, ya que, nuevamente, el llavero de iCloud sincroniza las claves de acceso en todos los dispositivos Apple.

Sin embargo, si pierde su único dispositivo Apple, debe usar el depósito en garantía del llavero de iCloud para recuperar la clave de paso. La custodia del llavero de iCloud utiliza una infraestructura segura para garantizar que solo una persona autorizada recupere la clave perdida.

Para recuperar su clave de acceso de Apple usando otro (o uno nuevo) dispositivo Apple (Mac, iPhone o iPad):

• Autentique su identidad iniciando sesión en su cuenta de iCloud. Si el dispositivo no es de confianza, también puede recibir un SMS de autenticación en su número de teléfono de confianza que deberá ingresar antes de iniciar sesión en su cuenta de iCloud.

• Ingrese la contraseña de su dispositivo.

• Sus claves de acceso ahora se restaurarán en el nuevo dispositivo después de la verificación.

Tenga en cuenta que solo tiene 10 intentos para autenticar su identidad, después de lo cual, iCloud eliminará de forma permanente los registros de custodia y llavero. Esta medida de seguridad brinda protección contra un ataque de fuerza bruta.

Preguntas frecuentes

¿Cómo puedo usar claves de paso en un dispositivo que no es de Apple?

Si la contraseña de un sitio web está almacenada en su iPhone, aún puede iniciar sesión en ese sitio web desde un dispositivo que no sea de Apple. Haga clic en «Otras opciones de inicio de sesión» cuando inicie sesión para generar un código QR. Luego, escanee el código QR con su iPhone y autentique la clave de paso usando Touch ID o Face ID.

¿Puede Apple leer las claves de acceso?

Apple no puede leer las claves de acceso, ya que están almacenadas en el llavero de iCloud. Además de estar sincronizados en todos sus dispositivos Apple, también están encriptados de extremo a extremo.

¿Son las claves de paso un reemplazo completo para todas las contraseñas en línea?

Aunque las claves de acceso tienen el potencial de reemplazar por completo todas las contraseñas en línea, requieren algunos cambios importantes en los sitios web y las aplicaciones para crear y compartir las claves públicas. Sin embargo, una vez que un sitio web o aplicación ha agregado compatibilidad con FIDO, puede usar claves de acceso como una opción de inicio de sesión.

Crédito de la imagen: Unsplash . Todas las capturas de pantalla por Hashir Ibrahim.