¿Qué es una passkey?
Una passkey le permite iniciar sesión en LockPass sin escribir su contraseña maestra, apoyándose en un mecanismo de autenticación fuerte ya presente en su dispositivo.
Se admiten los siguientes métodos:
- Biometría (huella digital, reconocimiento facial): teléfono, tableta, Llavero de iCloud o Windows Hello;
- Código PIN mediante Windows Hello;
- Llave física FIDO2 (llave de seguridad USB, tipo YubiKey);
- Perfil de Chrome (gestor de contraseñas de Google).
El modelo Zero Knowledge de LockSelf se mantiene: la passkey sustituye la introducción diaria de la contraseña maestra y no da acceso a ningún dato en claro en el servidor.
¿Quién puede utilizar las passkeys?
Todos los usuarios pueden configurar y utilizar sus propias passkeys desde sus ajustes personales, sea cual sea su rol. Solo los Super Admins y los administradores de una organización matriz o semiautónoma pueden además imponer la configuración de una passkey a escala de la organización.
Crear una passkey
La creación de una passkey se realiza desde la aplicación web.
- Abra la sección de gestión de sus passkeys en sus ajustes personales.
- Haga clic en « Añadir una passkey ».
- Introduzca el código de 6 cifras recibido por correo electrónico y haga clic en « Validar ».
- Dé un nombre a su passkey (255 caracteres como máximo) y haga clic en « Validar ».
- Siga las instrucciones de su navegador para elegir dónde guardar la llave de acceso y confirmar con el método que prefiera.
Su passkey aparece entonces en la lista, con su fecha de creación, su último uso y una indicación cuando se trata de la utilizada en la sesión en curso. También recibe un correo electrónico de confirmación.
Puede registrar hasta 5 passkeys por cuenta. A partir de ahí, el botón de añadir se desactiva.
Iniciar sesión con una passkey
Una vez registrada al menos una passkey:
- Introduzca su dirección de correo electrónico en la pantalla de inicio de sesión (y después su MFA si está activado).
- Haga clic en « Iniciar sesión con una passkey ».
- Confirme con el método asociado a su passkey (huella, rostro, código PIN, llave USB, etc.).
El inicio de sesión con contraseña maestra sigue estando siempre disponible: puede alternar entre ambos métodos en cada conexión.
Desde la extensión del navegador
La extensión permite iniciar sesión con una passkey ya creada. La creación de una passkey se realiza únicamente desde la aplicación web.
Renombrar o eliminar una passkey
Renombrar
- En la lista de sus passkeys, haga clic en « Renombrar ».
- Introduzca el nuevo nombre (255 caracteres como máximo, único entre sus passkeys).
- Confirme.
Eliminar
- En la lista de sus passkeys, haga clic en « Eliminar ».
- Lea la advertencia mostrada: si la passkey está utilizada en la sesión en curso, su eliminación provoca una desconexión.
- Introduzca el código recibido por correo electrónico para confirmar la eliminación.
Recibe un correo electrónico de notificación después de cada renombrado y de cada eliminación.
Cuando su organización impone la passkey
Su administrador puede imponer la configuración de una passkey a todos los usuarios de la organización, con un plazo de gracia para darle tiempo a equiparse.
En ese caso:
- recibe un correo electrónico invitándole a configurar una passkey;
- al final de cada inicio de sesión con contraseña maestra, una ventana le propone crear una. Puede hacer clic en « Continuar », « Ignorar por el momento » o « No volver a proponérmelo durante 30 días »;
- se envían recordatorios antes del vencimiento, entre ellos uno a 3 días del plazo;
- al vencer el plazo, la configuración de una passkey se vuelve obligatoria para acceder a la aplicación.
Activar la configuración impuesta (administradores)
- Vaya a Administración > Autenticación.
- Active la opción « Configuración impuesta » para la passkey.
- Lea la advertencia mostrada y confirme.
La activación desconecta inmediatamente a todos los usuarios, salvo al Super Admin. Se envía un correo electrónico a los usuarios que aún no tienen passkey. Los administradores y el Super Admin no quedan bloqueados al vencer el plazo, para garantizar la continuidad de la administración.
Los administradores de una organización limitada no tienen acceso a Administración > Autenticación: su organización hereda la configuración definida por la organización matriz.
Preguntas frecuentes
Mi navegador no propone el inicio de sesión con passkey
Si su navegador no admite la tecnología WebAuthn, se muestra un mensaje explícito. El inicio de sesión con contraseña maestra sigue disponible. La navegación privada también puede impedir el uso de una passkey.
He eliminado mi última passkey siendo obligatoria
Queda desconectado y tendrá que configurar una nueva en su próxima conexión para acceder a la aplicación.
¿Puedo registrar más de 5 passkeys?
No. El límite es de 5 passkeys por cuenta.
He recibido una alerta de seguridad relativa a una passkey
Se envía un correo de alerta en caso de uso o intento de uso sospechoso. Inicie sesión en la aplicación web para verificar sus passkeys y eliminar la afectada, y configure después una nueva.
Actualización