Passkey

Acceder con un par de claves

Una passkey es una credencial criptográfica de una cuenta en un servicio concreto. El servicio guarda la clave pública; el autenticador gestiona el material de clave privada. Durante el acceso genera una respuesta firmada a una petición del servidor. Este la comprueba con la clave pública guardada. En la web, la aplicación utiliza WebAuthn.

Prever cambios de dispositivo en el portal

Una plataforma ficticia de proyectos registra una passkey para la cuenta P-24. Según el dispositivo y los requisitos, la autorización puede usar un PIN del dispositivo o biometría. La plataforma solo acepta el acceso tras comprobar la respuesta firmada en el servidor. La autorización visible en el dispositivo no constituye por sí sola una sesión aceptada por el portal.

Algunos autenticadores permiten copias de seguridad o sincronización mediante un proveedor; otros medios de acceso siguen ligados al dispositivo. El equipo debe definir cómo añadir otro acceso, retirar una credencial perdida y recuperar la cuenta. No debe suponerse la sincronización con cualquier dispositivo nuevo. La recuperación también requiere pruebas adecuadas de titularidad de la cuenta.

Tras el acceso, la plataforma sigue comprobando qué proyectos puede ver o modificar la cuenta. Una passkey no sustituye esos permisos de la aplicación.

Fuentes

• MDN — Passkeys