Al cambiar de celular, ¿a dónde van tus passkeys?

El sitio guarda una parte de la credencial

Según Apple, cada cuenta utiliza un par propio de claves: la pública permanece en el servicio; la privada no se le revela. Face ID y Touch ID autorizan el uso en el dispositivo. La biometría no se envía al sitio: autoriza el uso de la clave en el dispositivo. La empresa también señala que la sincronización mediante iCloud Keychain tiene cifrado de extremo a extremo. El desbloqueo local y la sincronización cumplen funciones distintas.^↗

Cuenta Google y administrador

La documentación de Chrome distingue la passkey para acceder a la Cuenta de Google de Google Password Manager, que almacena credenciales de otros servicios. Entrar a la cuenta y guardar las claves de varios sitios son funciones distintas, aunque los nombres aparezcan dentro del mismo ecosistema.

En Android puedes elegir un proveedor compatible para almacenar passkeys. Esa decisión define quién guarda las credenciales; no hace que un sitio comience a aceptarlas. Según Google, crearlas también requiere compatibilidad del sitio o aplicación y desbloqueo local. El administrador puede almacenar y sincronizar credenciales de varios servicios.^↗

La configuración de iCloud

El procedimiento de configuración publicado por Apple el 1 de octubre de 2026 requiere Apple Account, autenticación de dos factores y dispositivos aprobados para sincronizar. Esa cadena organiza la llegada de los datos al equipo nuevo en el ejemplo de iCloud Keychain.

Desactivar la sincronización no elimina la cuenta del sitio. Conservar una copia local y quitarla tienen efectos distintos sobre lo que permanece en el dispositivo. Al reactivar la sincronización, los datos guardados pueden reaparecer. Interrumpir el flujo, retirar la copia del equipo y cerrar la cuenta del servicio son acciones diferentes.^↗

Autenticarse con otro equipo

En la Cuenta de Google, usar la passkey del teléfono en otra computadora requiere Bluetooth; en Workspace pueden aplicar reglas del administrador. Esto autentica el acceso, sin cambiar de administrador. Google recomienda equipos personales: quien los desbloquee puede usar passkeys incluso después de cerrar sesión en el navegador.^↗

La transferencia documentada por 1Password tiene requisitos

1Password documenta la transferencia de passkeys mediante Credential Exchange en iOS/iPadOS 26 o posterior y Android 14 o posterior, con aplicaciones compatibles. Las exportaciones de escritorio en 1PUX o CSV no ofrecen transporte universal de esas credenciales. Ambos son archivos de texto sin cifrado.

Para cambiar desde la computadora, la alternativa indicada por la empresa es registrar una nueva passkey en cada servicio con el nuevo administrador. Exportar contraseñas no sustituye ese registro.^↗

El estándar organiza el intercambio entre administradores

Las especificaciones abiertas de Credential Exchange, de FIDO Alliance, buscan permitir transferencias seguras de credenciales, incluidas contraseñas y passkeys, entre administradores. Su existencia no asegura compatibilidad con cualquier combinación de aplicaciones, versiones y dispositivos. La transferencia cambia el lugar de almacenamiento de la credencial usada para entrar a la cuenta que mantienes en el servicio.^↗

La recuperación requiere otro acceso

En Apple, la recuperación depende del ecosistema y de los factores existentes. En la Cuenta de Google, crear passkeys conserva contraseña y otros factores; otro acceso permite eliminar la credencial perdida. Las alternativas dependen de la cuenta.^{↗ ↗}

La escala explica por qué importa el cambio

El 15 de octubre de 2026, FIDO Alliance estimó más de siete mil millones de passkeys en uso. Son credenciales, no personas. En el Passkey Index 2026, con quince servicios participantes, representaron más de un tercio de los inicios de sesión exitosos. El alcance corresponde al conjunto estudiado, no a todo internet. La estimación cuenta credenciales; el índice muestra su peso en los accesos completados por los participantes. La adopción descrita por la organización hace de su continuidad una cuestión concreta al cambiar de equipo.^↗

Antes de retirar el acceso anterior

Identifica qué cambio estás haciendo: recibir credenciales mediante el mismo administrador, transferirlas a otro o recuperar una cuenta sin el dispositivo anterior. Comprueba el acceso en el celular nuevo y las alternativas antes de retirar el anterior. Si necesitas crear passkeys por servicio, el cambio solo termina cuando las registras en los servicios necesarios con el nuevo administrador.^{↗ ↗ ↗ ↗}