1 min de lectura<\/p>\n
En 2025, los passkeys ya no son una prueba experimental. Apple, Google, Microsoft, GitHub y Okta los admiten de forma nativa. El est\u00e1ndar FIDO es estable, la experiencia de usuario est\u00e1 pulida y la promesa de seguridad es inequ\u00edvoca: imposible el phishing, ninguna filtraci\u00f3n de contrase\u00f1as ni ataques de credential stuffing<\/em>. Para las empresas, ahora es el momento adecuado para planificar su implantaci\u00f3n.<\/strong><\/p>\n En 2025, el soporte para passkeys est\u00e1 disponible en todas las principales plataformas de gesti\u00f3n de identidades y accesos (IAM). Okta Identity Engine admite passkeys como factor primario y secundario. Microsoft Entra ID (Azure AD) ha activado los passkeys para todos los usuarios. Google Workspace permite desde 2024 despliegues empresariales de passkeys a escala corporativa mediante pol\u00edticas administrativas.<\/p>\n En la pr\u00e1ctica, esto significa que un usuario con un PC Windows, un iPhone y un iPad puede utilizar el mismo passkey en todos sus dispositivos, siempre que el gestor de passkeys (iCloud Keychain, Windows Hello o Google Password Manager) est\u00e9 sincronizado. La utilizaci\u00f3n multiplataforma est\u00e1 resuelta.<\/p>\n Estrategia del gestor de passkeys:<\/strong> Las empresas deben decidir si utilizan gestores propios de plataforma (iCloud, Google) o soluciones gestionadas por la empresa (1Password Business, Bitwarden). Estas \u00faltimas ofrecen mayor control y capacidad de auditor\u00eda.<\/p>\n Mecanismos de respaldo:<\/strong> \u00bfQu\u00e9 ocurre si se pierde un dispositivo? Debe definirse un proceso de recuperaci\u00f3n: un segundo dispositivo como copia de seguridad, un token f\u00edsico como opci\u00f3n de recuperaci\u00f3n o un procedimiento del servicio de asistencia t\u00e9cnica con verificaci\u00f3n de identidad.<\/p>\n Aplicaciones heredadas:<\/strong> No todos los sistemas internos admiten FIDO2\/WebAuthn. Un enfoque basado en SSO (passkey para el proveedor de identidad y SSO para las aplicaciones heredadas) resuelve el problema pr\u00e1cticamente sin necesidad de integrar individualmente cada aplicaci\u00f3n.<\/p>\n Fase 1 – Equipos de TI y cuentas privilegiadas (meses 1-2):<\/strong> Migrar todos los cuentas de administrador a passkeys. Utilizar tokens f\u00edsicos FIDO2 (YubiKey) como respaldo. Esto elimina inmediatamente el riesgo m\u00e1s cr\u00edtico y genera experiencia interna.<\/p>\n Fase 2 – Grupo de primeros adoptantes (meses 3-4):<\/strong> 10-15 % de los empleados, con afinidad tecnol\u00f3gica y participaci\u00f3n voluntaria. Recopilar retroalimentaci\u00f3n, probar procesos y elaborar una base de conocimientos con preguntas frecuentes.<\/p>\n Fase 3 – Despliegue corporativo completo (meses 5-8):<\/strong> Formaci\u00f3n, preparaci\u00f3n del servicio de asistencia t\u00e9cnica y campa\u00f1a de comunicaci\u00f3n. Desactivar las contrase\u00f1as para las aplicaciones centrales tan pronto como todos los empleados dispongan de un passkey.<\/p>\n Cuentas compatibles con passkeys en todo el mundo:<\/strong> M\u00e1s de 13 000 millones (2025, FIDO Alliance)<\/p>\n Protecci\u00f3n frente al phishing:<\/strong> 100 % – los passkeys no pueden ser explotados por p\u00e1ginas de phishing<\/p>\n Plataformas empresariales de IAM con soporte para passkeys:<\/strong> Okta, Entra ID, PingIdentity y Google Workspace – todas en 2025<\/p>\n Tiempo estimado de implantaci\u00f3n:<\/strong> De 3 a 6 meses para un despliegue corporativo completo (seg\u00fan tama\u00f1o de la organizaci\u00f3n)<\/p>\n Ahorro de costes:<\/strong> Menos incidencias en el servicio de asistencia t\u00e9cnica relacionadas con restablecimientos de contrase\u00f1as (20-30 % de las solicitudes al departamento de TI)<\/p>\n Dato:<\/strong> La FIDO Alliance informa de que los passkeys basados en FIDO2\/WebAuthn ya procesan m\u00e1s de mil millones de autenticaciones mensuales – un crecimiento del 400 % desde 2023.<\/p>\n Dato:<\/strong> Seg\u00fan Gartner, las empresas que implementan passkeys reducen los costes asociados a restablecimientos de contrase\u00f1as en un 92 % y disminuyen las tasas de \u00e9xito del phishing a valores pr\u00e1cticamente nulos.<\/p>\n Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n Los tokens f\u00edsicos FIDO2 (YubiKey) son dispositivos tangibles – extremadamente seguros, pero sin sincronizaci\u00f3n en la nube y m\u00e1s costosos. Los passkeys son software basado en la nube, sincronizado y m\u00e1s f\u00e1cil de usar. Ambos son seguros frente al phishing. Para administradores de TI y cuentas privilegiadas, se recomienda complementarlos con tokens f\u00edsicos como respaldo.<\/p>\n<\/details>\n Si el passkey est\u00e1 sincronizado en un gestor de claves en la nube (iCloud, Google), estar\u00e1 disponible en otro dispositivo tras volver a autenticarse. En el caso de passkeys gestionados por la empresa: recuperaci\u00f3n mediante el servicio de asistencia t\u00e9cnica con verificaci\u00f3n de identidad o mediante un token f\u00edsico previamente configurado.<\/p>\n<\/details>\n Chrome (versi\u00f3n 90+), Firefox (versi\u00f3n 89+), Safari (versi\u00f3n 16+) y Edge (versi\u00f3n 91+) admiten WebAuthn\/FIDO2. Navegadores antiguos o aplicaciones empresariales espec\u00edficas podr\u00edan presentar problemas – resulta conveniente auditar las aplicaciones utilizadas antes del despliegue.<\/p>\n<\/details>\n S\u00ed. El enfoque empresarial recomendado es: passkey para el proveedor de identidad (Okta, Entra ID) y luego SSO para todas las dem\u00e1s aplicaciones. As\u00ed no es necesario que todas las aplicaciones heredadas implementen WebAuthn – el proveedor de identidad asume esa funci\u00f3n.<\/p>\n<\/details>\n Los passkeys (FIDO2) se consideran autenticaci\u00f3n robusta en numerosos marcos de cumplimiento normativo: NIS2, BSI IT-Grundschutz, PCI DSS 4.0 e ISO 27001 aceptan FIDO2 como soluci\u00f3n de autenticaci\u00f3n multifactor (MFA). Esto simplifica la obtenci\u00f3n de pruebas de cumplimiento.<\/p>\n<\/details>\n \u2192 Seguridad de contrase\u00f1as 2024: passkeys, MFA y el fin de la contrase\u00f1a tradicional<\/p>\n \u2192 Zero Trust para pymes: entrada en cinco pasos<\/a><\/p>\n Gesti\u00f3n de identidades y accesos: cloudmagazin.com<\/a><\/p>\n Transformaci\u00f3n digital: mybusinessfuture.com<\/a><\/p>\n M\u00e1s contenido de la red MBF Media<\/p>\nEn resumen<\/h2>\n
\n
Los passkeys en entornos empresariales: qu\u00e9 funciona<\/h2>\n
Implementaci\u00f3n t\u00e9cnica: qu\u00e9 tener en cuenta<\/h2>\n
Estrategia de despliegue en tres fases<\/h2>\n
Datos clave de un vistazo<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfCu\u00e1l es la diferencia entre un passkey y un token f\u00edsico FIDO2?<\/strong><\/summary>\n
\u00bfQu\u00e9 ocurre si pierdo mi dispositivo?<\/strong><\/summary>\n
\u00bfTodos los navegadores web admiten passkeys?<\/strong><\/summary>\n
\u00bfPuedo utilizar passkeys para SSO?<\/strong><\/summary>\n
\u00bfCu\u00e1l es el estado de cumplimiento normativo de los passkeys?<\/strong><\/summary>\n
Otros art\u00edculos sobre este tema<\/h2>\n
Lecturas adicionales en la red<\/h2>\n
Art\u00edculos relacionados<\/h2>\n
\n