Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Qué protege la passkey
Una passkey vincula la autenticación al origen del servicio y dificulta el phishing ordinario de contraseñas. No elimina el riesgo de retiros indebidos desde una sesión activa o un dispositivo comprometido.
Sincronizada o ligada al dispositivo
Las claves sincronizadas y las ligadas a un solo dispositivo tienen dependencias de respaldo distintas. La passkey de acceso a un servicio no equivale necesariamente a la clave privada de una cartera blockchain.
El eslabón de recuperación
Revise los dispositivos admitidos, los métodos alternativos y la recuperación de la cuenta. Un correo inseguro o un método de respaldo débil puede rebajar la protección del inicio de sesión principal.
Qué ocurre al perder el teléfono
Si pierde un teléfono con una clave ligada al dispositivo, la recuperación depende de lo configurado previamente. Si usa sincronización, también debe proteger la cuenta que controla esa sincronización.
Comprobar acceso sin destruir respaldo
Registre el dominio correcto antes del alta y pruebe acceso sin borrar credenciales útiles. Un dispositivo desbloqueado y las sesiones antiguas merecen revisión aunque la passkey siga siendo criptográficamente sólida.
Separar uso normal y emergencia
Distinga alta de una credencial, uso diario y recuperación de emergencia. Compruebe si el servicio permite eliminar dispositivos perdidos y cerrar sesiones desde un equipo seguro, sin probar acciones destructivas innecesarias. Una cuenta de sincronización debe tener sus propias defensas y contactos de recuperación actualizados. Guarde instrucciones verificadas de acceso alternativo en un lugar apropiado; una búsqueda urgente tras perder el teléfono facilita caer en anuncios de soporte falsos que piden códigos o control remoto.
