Clave de acceso

Una clave de acceso,​ clave de paso​ o llave de acceso​​ (del inglés passkey) es una credencial digital utilizada como método de autentificación para un sitio web o una aplicación.​​​ Es un tipo de autentificación sin contraseña promovido por el W3C y la Alianza FIDO.​ Las passkeys son habitualmente almacenadas por el sistema operativo o el navegador web y sincronizadas entre dispositivos pertenecientes al mismo ecosistema mediante la nube,​​ aunque también pueden quedar confinadas a un solo dispositivo tal como una llave de seguridad física.​ Las passkeys están diseñadas para ser más cómodas y más resistentes al phishing que los métodos convencionales de autentificación.​​ Suelen asegurarse al usar la posesión (del dispositivo o de la llave de seguridad) como factor de autentificación, y a menudo también utilizan datos biométricos como factor adicional, ninguno de los cuales requieren que el usuario memorice una contraseña. En septiembre de 2023, más del 99% de los dispositivos son compatibles con WebAuthn, lo que ilustra una amplia preparación para la adopción de la tecnología passkey.​ En el ámbito del marketing, se prefiere el uso del término passkey a otros términos relacionados como FIDO y WebAuthn por ser menos propenso a causar confusión.​ Es un error común suponer que las passkeys son exclusivas de los dispositivos de Apple.​