A contraseña es una alternativa a las contraseñas resistente al phishing. En lugar de introducir una contraseña, demuestras tu identidad utilizando los sistemas de seguridad integrados en tu dispositivo: el sensor de huellas dactilares, el reconocimiento facial o el PIN del dispositivo. Las claves de acceso se basan en el FIDO2 / WebAuthn estándar, lo que significa que tu móvil, tu ordenador portátil y tu gestor de contraseñas ya saben cómo utilizarlos.

En este artículo se explica cómo añadir una clave de acceso a tu cuenta de Simbase, cómo iniciar sesión con ella y cómo eliminarla.

¿Por qué utilizar claves de acceso?

• No hay que introducir ninguna contraseña. Inicio de sesión más rápido. Sin errores de autocompletado

• No hay ninguna contraseña que pueda filtrarse. La mitad privada de la clave nunca sale de tu dispositivo. Simbase solo almacena la mitad pública.

• Resistente al phishing. Una página de inicio de sesión falsa de Simbase no puede robar una clave de acceso de la misma forma que puede robar una contraseña

• Sustituye a los códigos de autenticación multifactorial (MFA). Un inicio de sesión correcto con la clave de acceso cuenta como ambos factores, por lo que no se te pedirá además un código de autenticación multifactorial (MFA).

Cómo funcionan las claves de acceso (versión resumida)

Al configurar una clave de acceso, tu dispositivo genera un par de claves criptográficas únicas:

• El clave privada se guarda en tu dispositivo (o en tu gestor de contraseñas)

• El clave pública se almacena en Simbase

Al iniciar sesión, tu dispositivo demuestra que posee la clave privada sin transmitirla en ningún momento. Simbase verifica dicha prueba utilizando la clave pública. Las dos mitades nunca tienen que salir de sus respectivas partes, por lo que el phishing no funciona.

Puedes guardar las claves de acceso en tu ordenador, teléfono, tableta o en un gestor de contraseñas compatible, como Llavero de iCloud, Gestor de contraseñas de Google, 1Password, o Bitwarden.

Añadir una clave de acceso

1. Inicia sesión en dashboard.simbase.com

2. Abrir Configuración → Datos personales

3. Haz clic Añadir clave de acceso

4. Verifica con el método que utilice tu dispositivo: huella dactilar (Touch ID, Windows Hello), reconocimiento facial (Face ID), el PIN del dispositivo o una llave de seguridad física, como una YubiKey.

Una vez creada, la clave de acceso aparece en tu lista de claves de acceso junto con el nombre del dispositivo y la fecha de creación.

Iniciar sesión con una clave de acceso

1. Ir a dashboard.simbase.com e introduce tu correo electrónico

2. Elige Iniciar sesión con clave de acceso cuando se te solicite

3. Tu navegador te pide que te identifiques mediante el mismo método que hayas configurado (huella digital, reconocimiento facial, PIN o llave de seguridad).

4. Ya has entrado. Sin contraseña ni código de autenticación multifactorial.

Si tienes ambas cosas Máster en Bellas Artes y una clave de acceso configurada, el inicio de sesión con clave de acceso abarca ambas cosas. Simbase no te pedirá un código de autenticación multifactorial (MFA) por separado.

Eliminar una clave de acceso

Si has cambiado de dispositivo, lo has perdido o ya no quieres utilizar una clave de acceso concreta:

1. Abrir Configuración → Datos personales

2. Busca la clave de acceso en la lista

3. Haz clic en el icono de eliminar que hay junto a él

4. Confirmar

Configuración recomendada

Para la mayoría de las cuentas:

• Configura una clave de acceso en tu dispositivo principal (ordenador portátil o móvil) para iniciar sesión a diario.

• Configurar una segunda clave de acceso en otro dispositivo como copia de seguridad. Si pierdes una, podrás seguir iniciando sesión con la otra.

• Mantén activadas tu contraseña y la autenticación multifactorial (MFA) como último recurso. No las elimines a menos que tengas varias claves de acceso en las que confíes.

¿Qué ocurre si pierdes tu dispositivo?

• Si la clave de acceso está sincronizada Si utilizas un gestor de contraseñas (iCloud Keychain, Google Password Manager, 1Password, etc.), ya estará disponible en tus otros dispositivos. Inicia sesión en él y elimina la clave de acceso del dispositivo perdido desde el panel de control.

• Si la clave de acceso está vinculada al dispositivo (que no esté sincronizada, por ejemplo, una YubiKey o una clave de acceso creada sin un gestor de contraseñas sincronizado), puedes seguir iniciando sesión con tu contraseña y la autenticación multifactorial (MFA) y, a continuación, eliminar la clave de acceso antigua de tu perfil.

• Si no dispones de ningún otro método de inicio de sesión, ponte en contacto con apoyo para la recuperación de la cuenta.

Preguntas frecuentes

Relacionado

• Autenticación multifactorial (MFA), método complementario de segundo factor

• Usuarios y roles, gestión del acceso del equipo