Ir al contenido principal

Passkeys

Qué es una passkey, en qué se diferencia de una llave de seguridad física, cómo crearla y usarla, cuál opción elegir al iniciar sesión, y qué hacer si pierdes tu dispositivo.

Passkeys y llaves de seguridad en Meefi

Meefi te permite iniciar sesión y confirmar operaciones sin depender solo de una contraseña. En vez de eso, puedes usar tu huella, tu rostro, el PIN de tu dispositivo o una llave de seguridad física. Esta guía explica qué son las passkeys, en qué se diferencian de una llave de seguridad, y cómo administrarlas en tu cuenta.

Qué es una passkey

Una passkey es una credencial que reemplaza tu contraseña. En vez de escribir algo que puedes olvidar, perder o que alguien puede robarte, confirmas tu identidad con tu huella, tu rostro o el PIN de tu dispositivo.

Cuando creas una passkey, tu dispositivo genera un par de llaves: una privada, que nunca sale de tu teléfono, tu computadora o tu gestor de contraseñas, y una pública, que es la que Meefi guarda. Para iniciar sesión, tu dispositivo usa la llave privada para responder a un desafío que le manda Meefi. Esa respuesta solo funciona una vez y solo para ese sitio.

Esto hace que una passkey sea más segura que una contraseña por varias razones:

  • No hay nada que memorizar ni que teclear, así que no puede filtrarse por un descuido, un correo falso o un sitio que se hace pasar por Meefi.

  • Solo funciona en el sitio real de Meefi. Si alguien te manda un enlace falso que imita a Meefi, tu dispositivo simplemente no encuentra una passkey que responda ahí, y el intento de phishing no tiene forma de avanzar.

  • Meefi nunca guarda un secreto que alguien pueda robarse. Lo único que Meefi tiene es la llave pública, que no sirve para nada si se filtra en una base de datos, porque sin la llave privada no se puede usar para entrar a tu cuenta.

  • La llave privada se queda en tu dispositivo o en tu gestor de contraseñas (como el llavero de iCloud, el gestor de contraseñas de Google, 1Password o Bitwarden), protegida por tu huella, tu rostro o el PIN que ya usas para desbloquear ese dispositivo.

Qué es una llave de seguridad física y en qué se diferencia

Una llave de seguridad es un dispositivo físico dedicado únicamente a confirmar tu identidad, por ejemplo una llave USB que conectas o acercas a tu teléfono o computadora. Técnicamente funciona con el mismo principio que una passkey: genera una respuesta a un desafío sin compartir ningún secreto con Meefi.

La diferencia está en dónde vive esa credencial. Una passkey normalmente vive en tu teléfono, tu computadora o tu gestor de contraseñas, y por eso se puede sincronizar entre tus dispositivos. Una llave de seguridad vive únicamente en ese objeto físico: no se sincroniza a ningún otro lugar, así que necesitas tenerla contigo para usarla, pero también significa que no depende de que tu teléfono tenga batería o esté encendido.

En Meefi puedes agregar una llave de seguridad como método de verificación adicional desde Configuración → Seguridad, junto a tu app de autenticación. Si quieres repasar cómo funciona esa app, consulta la guía de la app de autenticación.

Cómo crear una passkey

  1. Ve a Configuración → Seguridad.

  2. En la sección Passkeys, selecciona "Agregar passkey".

  3. Si ya tienes una passkey, un código de tu app de autenticación o un código de respaldo, Meefi te pedirá que confirmes con alguno de esos antes de continuar. Esto evita que alguien agregue una passkey a tu cuenta sin ser tú.

  4. Sigue las instrucciones que te muestre tu navegador o tu sistema operativo: normalmente te pedirá tu huella, tu rostro o el PIN de tu dispositivo.

  5. Cuando termine, la nueva passkey aparece en tu lista y puedes ponerle un nombre para reconocerla, por ejemplo "Laptop del trabajo" o "Teléfono".

Puedes tener más de una passkey en tu cuenta. Muchas personas agregan una en su teléfono y otra en su computadora, así siempre tienen una a la mano.

Cómo entrar a tu cuenta con tu passkey

En la pantalla de inicio de sesión encontrarás el botón "Continuar con passkey". Al presionarlo, tu navegador te pedirá confirmar con tu huella, tu rostro o el PIN de tu dispositivo, y con eso entras directo a tu cuenta, sin escribir tu contraseña ni un código adicional.

En muchos navegadores también puedes elegir tu passkey directamente desde el campo donde normalmente escribirías tu correo: al tocarlo, el navegador te muestra las passkeys guardadas para Meefi y basta con seleccionar la tuya.

Si tu cuenta pide un segundo factor además de tu contraseña, también puedes usar tu passkey ahí: en vez de escribir el código de tu app de autenticación, seleccionas la opción de usar tu passkey y confirmas con tu huella, tu rostro o el PIN.

Cuál opción elegir cuando entras con tu passkey

Al usar tu passkey, la ventana que aparece no es de Meefi. Es de tu navegador o de tu sistema operativo, y por eso a veces te muestra varias opciones al mismo tiempo. Todas hacen lo mismo. Lo único que cambia es dónde está guardada tu passkey.

  • Este dispositivo. Tu passkey vive en la computadora o el teléfono que estás usando. La confirmas con tu huella, tu rostro o el PIN de ese dispositivo. Es la opción que usa la mayoría de la gente.

  • Otro dispositivo, o código QR. Tu passkey está en tu teléfono y estás entrando desde la computadora. Escaneas el código que aparece en pantalla y confirmas desde el teléfono.

  • Llave de seguridad USB. Solo aplica si compraste una llave física aparte y la agregaste antes a tu cuenta. Si nunca lo hiciste, esta no es tu opción.

En corto: si nunca compraste una llave USB, la que buscas es la que te pide tu huella, tu rostro o el PIN.

Si eliges una opción por error no pasa nada, ni se bloquea tu cuenta ni se borra tu passkey. Cierra la ventana y vuelve a intentarlo con la correcta.

Cómo usar tu passkey para confirmar una operación

Algunas acciones dentro de Meefi te piden confirmar tu identidad justo antes de ejecutarse, para asegurarse de que de verdad eres tú quien las autoriza. Es el caso de enviar dinero, dispersar varios pagos a la vez, repetir una dispersión anterior o convertir divisas.

Cuando esto pasa, Meefi te muestra exactamente qué estás a punto de autorizar, por ejemplo el monto y el destino, y te pide que lo confirmes con tu passkey o con el código de tu app de autenticación.

Importante: los códigos de respaldo no autorizan operaciones de dinero. No sirven para confirmar un envío, una dispersión ni una conversión de divisa; para eso necesitas tu passkey o el código de tu app de autenticación.

Otras acciones relacionadas con la seguridad de tu cuenta, como agregar o quitar una passkey o cambiar tu contraseña, también te piden esta confirmación, pero en esos casos sí puedes usar un código de respaldo además de tu passkey o el código de tu app.

Agregar una passkey desde otro dispositivo con un código QR

Si estás en tu computadora y quieres usar la passkey que ya tienes guardada en tu teléfono, no necesitas crear una nueva ahí mismo.

  1. Ve a Configuración → Seguridad, en la sección Passkeys.

  2. Selecciona "Agregar passkey con código QR".

  3. Confirma tu identidad como en cualquier otra passkey nueva.

  4. Tu navegador mostrará un código QR. Escanéalo con la cámara de tu teléfono.

  5. Tu teléfono te pedirá confirmar con tu huella, tu rostro o el PIN, y con eso la passkey queda vinculada también a esta computadora.

Renombrar o quitar una passkey

En la sección Passkeys de Configuración → Seguridad puedes ver todas tus passkeys, cuándo las agregaste y cuándo fue la última vez que las usaste.

Para renombrar una, selecciona su nombre en la lista, escribe el nuevo nombre y presiona Enter para guardarlo, o Esc para cancelar.

Para quitar una passkey, selecciona "Quitar" junto a ella y confirma tu identidad con otra passkey, con el código de tu app de autenticación o con un código de respaldo. Una vez que la quitas, esa passkey ya no sirve para iniciar sesión ni para confirmar operaciones.

Importante: quitar una passkey no se puede deshacer. Antes de quitar la única que tengas, confirma que puedas seguir entrando con tu app de autenticación o un código de respaldo.

Qué significa el estado de sincronización

Junto a cada passkey verás una de estas etiquetas:

  • Sincronizada: la passkey está respaldada y disponible en todos tus dispositivos, porque tu gestor de contraseñas la sincroniza por ti.

  • Elegible para sincronizar: tu dispositivo puede sincronizar esta passkey, pero necesitas activar la sincronización en tu proveedor para que quede disponible en tus otros dispositivos.

  • Solo en este dispositivo: esta passkey vive únicamente en el dispositivo donde la creaste. Si lo pierdes, pierdes también esa passkey.

Si pierdes tu dispositivo

Consejo: conviene tener más de una passkey activa (por ejemplo una en tu teléfono y otra en tu computadora) y tus códigos de respaldo guardados en un lugar seguro, antes de depender de un solo dispositivo. Si pierdes uno, los demás te siguen funcionando.

Si pierdes el dispositivo donde tienes una passkey, puedes entrar a tu cuenta con cualquier otra passkey que tengas en otro dispositivo, o con tu contraseña y el código de tu app de autenticación.

Si no tienes ninguna otra forma de entrar, puedes usar uno de tus códigos de respaldo. Son ocho códigos de un solo uso que Meefi te da cuando configuras tu segundo factor por primera vez, pensados justo para este tipo de emergencia: perder acceso a tus otros métodos. Si no sabes por dónde empezar, la guía de códigos de respaldo explica paso a paso cómo usarlos y cómo generarlos de nuevo. Guárdalos en un lugar seguro, fuera de tu computadora o tu teléfono.

Importante: Meefi nunca te va a pedir que compartas un código de respaldo por correo, teléfono ni chat. Si alguien te lo pide así, no se lo des: es un intento de fraude.

Puedes generar un nuevo lote de códigos de respaldo cuando quieras desde Configuración → Seguridad. Al generarlos de nuevo, los anteriores dejan de funcionar.

Dispositivos recordados

Cuando confirmas tu segundo factor (con tu passkey o con el código de tu app de autenticación), puedes marcar la opción de confiar en ese dispositivo. Al hacerlo, Meefi no te va a volver a pedir el segundo factor en ese navegador durante 30 días.

En Configuración → Seguridad puedes ver la lista de dispositivos que confían en tu cuenta en este momento, junto con el país y la fecha de su última actividad. Desde ahí puedes olvidar un dispositivo en particular, o todos los demás dispositivos a la vez si solo quieres conservar el que estás usando. Si olvidas un dispositivo, la próxima vez que alguien intente entrar desde él tendrá que volver a confirmar el segundo factor.

Importante: olvidar un dispositivo no cierra ninguna sesión que ya esté abierta en él. Solo hace que la próxima vez que alguien intente entrar desde ahí, se le vuelva a pedir el segundo factor. Si quieres cerrar una sesión activa, hazlo desde la lista de sesiones activas en Configuración → Seguridad.

Preguntas frecuentes

¿Por qué no me aparece la opción del PIN?
Esa opción no depende de Meefi, depende de tu dispositivo. Aparece cuando tu computadora o tu teléfono ya tiene configurado un método propio de desbloqueo, como Windows Hello, Touch ID, Face ID o el PIN del sistema. Si tu equipo no lo tiene configurado, el navegador solo te va a ofrecer la llave de seguridad física. Configura el desbloqueo de tu dispositivo, o entra desde tu teléfono, y vuelve a intentarlo.

No me aparece la opción para agregar una passkey. ¿Qué hago?
Si entras a Configuración → Seguridad y no ves la sección de passkeys o el botón para agregar una, prueba primero desde un navegador actualizado o desde otro dispositivo: las versiones antiguas de algunos navegadores no soportan passkeys y por eso la opción no se muestra. Si después de eso sigue sin aparecer, escríbenos por el chat. Puede tratarse de una falla temporal de la plataforma, y en ese caso nuestro equipo técnico la revisa y te avisamos en cuanto quede resuelta.

¿Necesito un dispositivo especial para usar passkeys?
No. Cualquier teléfono o computadora con una versión reciente de su sistema operativo y navegador puede crear y usar passkeys, usando tu huella, tu rostro o el PIN que ya configuraste ahí.

¿Qué pasa si cambio de teléfono o de computadora?
Si tu passkey está sincronizada por tu gestor de contraseñas, aparecerá automáticamente en tu nuevo dispositivo cuando inicies sesión en ese gestor. Si no estaba sincronizada, puedes agregar una passkey nueva desde el dispositivo nuevo, o vincular una que ya tengas usando el código QR.

¿Puedo seguir usando mi contraseña además de mi passkey?
Sí. Agregar una passkey no elimina tu contraseña ni tu segundo factor actual. Son formas adicionales de entrar y de confirmar operaciones, no un reemplazo obligatorio.

¿Una llave de seguridad reemplaza a mi app de autenticación?
No es obligatorio elegir entre una u otra. Puedes tener tu app de autenticación y una o varias llaves de seguridad al mismo tiempo, y usar la que tengas a la mano en cada momento.

¿Qué pasa si pierdo mi llave de seguridad física?
Si tienes otra passkey, tu app de autenticación o tus códigos de respaldo, puedes seguir entrando a tu cuenta con cualquiera de ellos y quitar la llave perdida desde Configuración → Seguridad.

¿Los códigos de respaldo sirven para enviar dinero?
No. Los códigos de respaldo sirven para recuperar el acceso a tu cuenta y para algunas acciones de seguridad, como cambiar tu contraseña o quitar una passkey, pero no se aceptan para autorizar el envío de dinero, dispersiones ni conversiones de divisa. Para esas operaciones necesitas tu passkey o el código de tu app de autenticación.

¿Es más lento usar una passkey que una contraseña?
Al contrario. La mayoría de las veces basta con tu huella, tu rostro o el PIN de tu dispositivo, lo que suele ser más rápido que escribir una contraseña y luego un código.

¿Ha quedado contestada tu pregunta?