Demo interactiva de Passkeys
Crea una passkey de verdad y luego inicia sesión con ella, aquí mismo. Es la forma más directa de entender qué es una passkey sin leer otro artículo más sobre el tema.
Qué acaba de pasar: al crear la passkey, tu dispositivo ha generado un par de claves (pública y privada) usando su chip de seguridad. La privada nunca sale del dispositivo: ni esta web ni ningún servidor la ven jamás. Al iniciar sesión, tu dispositivo firma un reto con esa clave privada, y aquí mismo, en tu navegador, se comprueba con la clave pública que la firma es auténtica usando la Web Crypto API — la misma verificación matemática que haría el servidor de cualquier web real.
Esta passkey es solo para la demo: vive en la memoria de esta pestaña y desaparece al cerrarla o recargar la página. Para usar passkeys de verdad en tus cuentas, actívalas desde los ajustes de seguridad de cada servicio (Google, Apple, Microsoft, tu banco…), donde sí quedan guardadas de forma permanente en tu gestor de contraseñas o en tu dispositivo.