Preguntas más frecuentes sobre las teclas de paso (P+F)

Sí, las claves de paso están diseñadas para reemplazar las contraseñas. Las claves de paso se pueden considerar como la evolución de las contraseñas: en lugar de recordar (o escribir) contraseñas complejas, una clave de paso está vinculada a tu dispositivo (por ejemplo, el equipo o el teléfono).

Cuando quieras iniciar sesión en un sitio web o una aplicación, el dispositivo actúa como una tecla mágica. No es necesario escribir nada, solo tiene que usar el dispositivo y funciona. Las teclas de paso son como las teclas digitales que hacen que iniciar sesión sea más fácil y seguro.

En lugar de enviar una contraseña a través de Internet, el dispositivo genera un par de claves: una clave privada y una clave pública.

• La clave privada se almacena de forma segura en el dispositivo

• La clave pública se registra en el sitio web o la aplicación

Cuando quieras iniciar sesión en el sitio web o la aplicación, el dispositivo tiene que demostrar que tiene la clave privada. Después de desbloquear la clave privada, el dispositivo firma digitalmente un desafío desde el sitio web o la aplicación. El sitio web o la aplicación comprueba la firma mediante la clave pública y le concede acceso.

Sí, las claves de paso se consideran una forma de autenticación multifactor. Al usar una clave de paso, debes usar un dispositivo que almacene la clave de paso (algo que tengas) y desbloquearla con información biográfica o un PIN (algo que seas tú o algo que sepas).

Sí, las claves de paso son resistentes a la suplantación de identidad (phishing). Cuando se crean, las claves de paso están asociadas con el dominio específico con el que está registrado el sitio web o la aplicación. Una clave de paso creada para netflix.com solo se puede usar con netflix.com. Mientras que un usuario puede ser engañándose para que aterrice en un sitio web de aspecto similar, no puede presentar su clave de paso al sitio web malintencionado. Su dispositivo no lo permitirá.

Sí, las claves de paso te permiten usar la autenticación entre dispositivos: una clave de paso puede estar almacenada en un dispositivo y puedes usarla para iniciar sesión en otro dispositivo.

Esto es útil, por ejemplo, cuando es necesario iniciar sesión en un dispositivo nuevo.

Para vincular los dispositivos para la autenticación entre dispositivos, debe escanear un código QR que se genera en el dispositivo en el que desea iniciar sesión. Durante este proceso, se realiza una comprobación de proximidad para asegurarse de que la clave de paso solo se usa para la autenticación en un dispositivo de vínculo que está cerca. Con esta tecnología, puedes estar seguro de que tu clave de paso no puede ser usada por un atacante remoto para obtener acceso desde muy lejos.

Estas son algunas razones posibles:

1. Para aprovechar las características de clave de paso más recientes, debes usar Windows 11. Para comprobar qué versión de Windows ejecuta el dispositivo, abre la aplicación Configuración Glifo Library: fluent Glyph Name: SettingsApp > System > About o usa el siguiente método abreviado:

   Acerca de Windows

2. Es posible que tengas que actualizar tu dispositivo Windows. Para comprobar que el dispositivo está actualizado, abre la aplicación Configuración > Actualizar & Seguridad > Windows Update y comprueba el estado de la actualización y las actualizaciones disponibles.

   Buscar actualizaciones

1. Si tu dispositivo está registrado o administrado por tu organización (profesional o educativa), algunas opciones de clave de paso no estarán disponibles. Para comprobar si el dispositivo está registrado en su organización, abra la aplicación Configuración > Cuentas > Access profesional o educativa y compruebe si el dispositivo está conectado.

   Comprobar el trabajo o la escuela

Tanto si tienes comentarios positivos como dudas sobre las claves de paso, agradecemos tu opinión. Puedes enviar comentarios a Microsoft abriendo la aplicación Centro de opiniones y usando la categoría Seguridad y privacidad > clave de paso , o bien usa el siguiente método abreviado:

Comentarios