¿Qué es una passkey?
Una passkey le permite iniciar sesión en LockPass sin introducir su contraseña maestra, utilizando un mecanismo de autenticación fuerte ya disponible en su dispositivo (estándar WebAuthn).
Se admiten los siguientes métodos:
- Biometría (huella digital, reconocimiento facial): teléfono, tableta, Llavero de iCloud o Windows Hello;
- Código PIN mediante Windows Hello;
- Llave física FIDO2 (llave de seguridad USB, tipo YubiKey);
- Perfil de Chrome (Gestor de contraseñas de Google).
Se mantiene el modelo Zero Knowledge de LockSelf: la passkey sustituye la introducción diaria de la contraseña maestra y no da acceso a ningún dato sin cifrar en el servidor.
¿Quién puede utilizar las passkeys?
Todos los usuarios, sea cual sea su rol (usuario, moderador, administrador, Super Admin), pueden configurar, utilizar y gestionar sus propias passkeys desde sus ajustes personales.
Solo los Super Admins y los administradores de una organización matriz o semiautónoma pueden, además:
- imponer la configuración de una passkey en toda la organización;
- seguir la adopción de las passkeys en su organización, mediante el panel de control y los correos electrónicos informativos.
Crear una passkey
Las passkeys se crean desde la aplicación web.
- Abra la sección de gestión de sus passkeys en sus ajustes personales.
- Haga clic en «Añadir una passkey».
- Introduzca el código de 6 dígitos recibido por correo electrónico y haga clic en «Validar».
- Asigne un nombre a su passkey (255 caracteres como máximo, único entre sus passkeys) y haga clic en «Validar».
- Siga las instrucciones de su navegador para elegir dónde guardar la passkey y confirme con el método de su elección.
Su passkey aparecerá entonces en la lista, con su icono, su fecha de creación, su último uso y una indicación cuando sea la que se utiliza en la sesión actual. También recibirá un correo electrónico de confirmación.
Puede registrar hasta 5 passkeys por cuenta. A partir de ahí, el botón para añadir se desactiva.
Si su organización impone la passkey, también puede crearla directamente desde la ventana que se muestra al final del inicio de sesión (véase más abajo).
Iniciar sesión con una passkey
Una vez registrada al menos una passkey:
- Introduzca su dirección de correo electrónico en la pantalla de inicio de sesión (y después su MFA si está activado).
- Haga clic en «Iniciar sesión con una passkey», propuesto por defecto.
- Confirme con el método asociado a su passkey (huella, rostro, código PIN, llave USB…).
El inicio de sesión con la contraseña maestra sigue estando siempre disponible: puede cambiar de un método a otro en cada inicio de sesión.
Si el inicio de sesión con passkey falla (passkey eliminada de su dispositivo, tiempo de espera agotado, navegación privada…), se muestra un mensaje de error y puede volver al inicio de sesión con la contraseña maestra.
Desde la extensión del navegador
La extensión permite iniciar sesión con una passkey ya creada. La creación de una passkey solo puede hacerse desde la aplicación web.
Cambiar el nombre o eliminar una passkey
Cambiar el nombre
- En la lista de sus passkeys, haga clic en «Cambiar nombre».
- Introduzca el nuevo nombre (255 caracteres como máximo, único entre sus passkeys).
- Confirme.
Eliminar
- En la lista de sus passkeys, haga clic en «Eliminar».
- Lea la advertencia que aparece: si la passkey se utiliza en la sesión actual, su eliminación provocará el cierre de sesión.
- Introduzca el código recibido por correo electrónico para confirmar la eliminación.
Si elimina su última passkey mientras su organización la impone, un mensaje le indica que se le pedirá configurar una nueva en su próximo inicio de sesión.
Recibirá un correo electrónico de notificación después de cada cambio de nombre y cada eliminación.
Cuando su organización impone la passkey
Su administrador puede imponer la configuración de una passkey a todos los usuarios de la organización, con un periodo de gracia para darle tiempo a equiparse.
En este caso:
- recibirá un correo electrónico invitándole a configurar una passkey en cuanto se active la obligación;
- al final de cada inicio de sesión con la contraseña maestra, una ventana le propone crear una. Puede hacer clic en «Continuar», «Omitir por ahora» o «No volver a proponer durante 30 días»;
- si todavía no tiene passkey, recibirá un primer recordatorio durante el periodo de gracia y, después, un recordatorio urgente 3 días antes del vencimiento;
- al finalizar el periodo de gracia, la configuración de una passkey pasa a ser obligatoria para acceder a la aplicación: solo es posible crear una passkey o cerrar sesión.
Activar la configuración obligatoria (administradores)
- Vaya a Administración > Autenticación.
- Active la opción «Configuración obligatoria» para la passkey.
- Lea la advertencia que aparece y confirme.
La activación cierra inmediatamente la sesión de todos los usuarios, excepto la del Super Admin. Se envía un correo electrónico a los usuarios (incluidos los de las suborganizaciones dependientes) que aún no tienen passkey.
Los administradores y el Super Admin no quedan bloqueados al finalizar el periodo de gracia, para garantizar la continuidad de la administración.
Los administradores de una organización limitada no tienen acceso a Administración > Autenticación: su organización hereda la configuración definida por la organización matriz.
Preguntas frecuentes
Mi navegador no ofrece el inicio de sesión con passkey
Si su navegador no es compatible con la tecnología WebAuthn, se muestra un mensaje explícito con un enlace al soporte. El inicio de sesión con la contraseña maestra sigue disponible. La navegación privada también puede impedir el uso de una passkey.
He eliminado mi última passkey cuando es obligatoria
Se cerrará su sesión y deberá configurar una nueva en su próximo inicio de sesión para acceder a la aplicación.
¿Puedo registrar más de 5 passkeys?
No. El límite es de 5 passkeys por cuenta.
¿Los administradores están sujetos a la obligación?
No. Los administradores y el Super Admin no son desconectados ni bloqueados si no tienen passkey al finalizar el periodo de gracia. No obstante, pueden configurar sus propias passkeys como cualquier usuario.
He recibido una alerta de seguridad sobre una passkey
Se envía un correo electrónico de alerta en caso de uso o intento de uso sospechoso. Inicie sesión en la aplicación web para comprobar sus passkeys y eliminar la afectada, y después configure una nueva.
Actualización