Día Mundial de la Contraseña y el auge de las passkeys

El 7 de mayo se conmemora el Día Mundial de la Contraseña, una iniciativa que busca concienciar sobre la necesidad de métodos de autenticación más seguros. En la misma fecha, expertos de ciberseguridad señalan que las passkeys están ganando terreno frente a las contraseñas al ofrecer una protección basada en biometría y dispositivos de confianza.

Por qué las contraseñas pierden eficacia y cómo funcionan las passkeys

En 2025 las contraseñas más usadas fueron "123456", "admin" y "12345678". Ese mismo año, el 90 % de los incidentes de seguridad gestionados tuvo origen en credenciales comprometidas o contraseñas débiles, según datos del INCIBE. La vulnerabilidad proviene de tres factores críticos: volumen, reutilización y previsibilidad, que facilitan ataques de phishing y filtraciones masivas.

Las passkeys eliminan la necesidad de recordar una cadena alfanumérica. Funcionan mediante un par criptográfico almacenado en el dispositivo del usuario y un autenticador biométrico (huella, reconocimiento facial) o un PIN. Al iniciar sesión, el servidor verifica la firma sin transmitir la clave, lo que impide su captura. Empresas como y ya han implementado este modelo, ofreciendo al usuario una experiencia de acceso con un solo toque o gesto.