Entrar a tu correo o a tu banco con la huella o el rostro ya no es ciencia ficción: es el nuevo estándar de seguridad digital.
¿Cuántas veces has hecho clic en “Olvidé mi contraseña” este año? No eres el único. Según el informe State of Passkeys 2026 de la FIDO Alliance, el 47 % de las personas abandona una compra o un inicio de sesión cuando no recuerda su clave, y una de cada tres sufrió el robo de una cuenta o recibió un aviso de filtración de datos en el último año.
La alternativa ya tiene nombre: las llaves de acceso, conocidas en inglés como passkeys. En lugar de una palabra secreta que hay que memorizar, funcionan con un par de claves criptográficas: una pública, que guarda el servicio (tu red social o tu banco), y otra privada, que nunca sale de tu teléfono o computadora. Para usarla basta con desbloquear el dispositivo con la huella, el rostro o un PIN.
Como no hay nada que escribir, no hay nada que un estafador pueda robarte con un correo falso: cada llave queda ligada al sitio legítimo para el que se creó, lo que la hace resistente al phishing.
El cambio ya está en marcha. La FIDO Alliance estima que hoy existen 5 mil millones de llaves de acceso en uso. Su encuesta, aplicada en abril de 2026 a 11 mil personas y 1,400 responsables de tecnología en diez países, revela que el 90 % de la gente ya conoce esta tecnología, el 75 % la ha activado en al menos una cuenta y el 49 % la usa regularmente cuando está disponible.
Microsoft dio un paso decisivo: desde mayo de 2025 sus cuentas nuevas se crean sin contraseña por defecto. Según la empresa, el inicio de sesión con llave de acceso funciona en el 98 % de los intentos, frente al 32 % con contraseña, y en 2024 detectó unos 7,000 ataques contra contraseñas por segundo. Además, en agosto de 2026 el W3C [el organismo que define los estándares de la web] aprobó como recomendación oficial la versión 3 de WebAuthn, la tecnología sobre la que operan las llaves de acceso, lo que da a bancos, tiendas y gobiernos una base estable para adoptarlas.
Aun así, la contraseña no ha muerto. El 57 % de las organizaciones todavía usa métodos vulnerables al phishing para el acceso diario de sus empleados. Y aunque el Informe de Investigaciones de Brechas de Datos 2026 de Verizon encontró que la explotación de fallas de software (31 %) superó por primera vez al robo de credenciales como principal puerta de entrada, las credenciales robadas siguen presentes en casi cuatro de cada diez brechas.
Entra a la configuración de seguridad de tu correo, banco y redes sociales y busca la opción “llave de acceso” o “passkey”.
Mantén actualizados tu teléfono y tu computadora, y protégelos con huella, rostro o PIN.
Mientras alguna cuenta dependa de contraseña, usa una distinta para cada servicio y activa la verificación en dos pasos.
La próxima vez que una app te ofrezca “entrar con tu huella”, acepta: estarás cerrando la puerta que más usan los ciberdelincuentes.
FIDO Alliance (7 de mayo de 2026). Five Billion Passkeys: FIDO Alliance Reports Mainstream Global Usage on World Passkey Day 2026 (informe State of Passkeys 2026). https://fidoalliance.org/fido-alliance-reports-accelerating-global-passkey-adoption-on-world-passkey-day-2026/
FIDO Alliance (31 de agosto de 2026). WebAuthn Level 3 Is Now a W3C Recommendation. https://fidoalliance.org/webauthn-level-3-is-now-a-w3c-recommendation/
Microsoft Security Blog (1 de mayo de 2025). Pushing passkeys forward: Microsoft’s latest updates for simpler, safer sign-ins. https://www.microsoft.com/security/blog/2025/05/01/pushing-passkeys-forward-microsofts-latest-updates-for-simpler-safer-sign-ins
Verizon (20 de mayo de 2026). 2026 Data Breach Investigations Report. https://www.verizon.com/business/resources/reports/dbir/
TechRepublic (21 de mayo de 2026). New Verizon Report Reveals the Security Gap Attackers Are Exploiting Most. https://www.techrepublic.com/article/news-verizon-dbir-vulnerability-exploitation-2026/ (resumen del DBIR 2026)
Help Net Security (20 de mayo de 2026). Verizon DBIR: Vulnerability exploitation is the dominant initial access vector. https://helpnetsecurity.com/2026/05/20/verizon-2026-dbir-findings
SpyCloud (2026). Top takeaways from the 2026 Verizon Data Breach Investigations Report. https://spycloud.com/blog/top-takeaways-from-the-2026-verizon-data-breach-investigations-report/ (fuente del dato de credenciales presentes en el 39 % de las brechas)
TechRepublic (2 de mayo de 2025). Microsoft Switches to Passkeys By Default, Pledges to Eliminate Passwords. https://www.techrepublic.com/article/news-microsoft-passwordless-world-password-day/
INSTITUTO POLITÉCNICO NACIONAL
D.R. Instituto Politécnico Nacional (IPN). Av. Luis Enrique Erro S/N, Unidad Profesional Adolfo López Mateos, Zacatenco, Alcaldía Gustavo A. Madero, C.P. 07738, Ciudad de México. Conmutador: 55 57 29 60 00 / 55 57 29 63 00.
Esta página es una obra intelectual protegida por la Ley Federal del Derecho de Autor, puede ser reproducida con fines no lucrativos, siempre y cuando no se mutile, se cite la fuente completa y su dirección electrónica; su uso para otros fines, requiere autorización previa y por escrito de la Dirección General del Instituto.
