El uso de passkeys se duplicó este año. Siete de cada diez inicios de sesión en Google siguen siendo una contraseña.

Dashlane publicó su Passkey Power 20 el 13 de octubre, y cambió la pregunta que se hacía. Las ediciones anteriores contaban cuántos inicios de sesión con passkey ocurrían en cada sitio. Esta mide qué proporción de todos los inicios de sesión de un sitio fueron con passkey, lo que dice algo bastante más útil: dónde ha sido realmente desplazada la contraseña.

El crecimiento es real. Los inicios de sesión con passkey entre los usuarios de Dashlane casi se duplicaron en un año, hasta unos 2,5 millones al mes, y el 57 por ciento de los usuarios tiene ya al menos una passkey guardada, frente al 40 por ciento del año pasado. Esa subida se mantiene en torno a 20 puntos porcentuales al año desde hace tres años.

Ahora mire la clasificación. Google encabeza con un 28 por ciento. PayPal llega al 18. eBay se queda en el 8. Google es el gran sitio con mejor resultado de los medidos, y aproximadamente siete de cada diez accesos allí siguen siendo alguien tecleando una contraseña. La conclusión de la propia Dashlane es que ofrecer passkeys ha dejado de ser un elemento diferencial, porque ya casi todos las ofrecen. Exigirlas sí lo sería, y casi nadie lo hace. Ninguno de los diez dominios principales las impone. LY Corporation ha fijado una fecha límite para Yahoo Japan en la primavera de 2027, y ese es el caso raro, no la norma.

La conclusión práctica es pequeña y merece la pena. Elija las dos o tres cuentas cuya pérdida dolería más, el correo primero, y mire si ya le espera una passkey en los ajustes de seguridad. Cuesta alrededor de un minuto por cuenta y retira justo aquello que las páginas de phishing están hechas para capturar. La revisión de privacidad y cuentas de Tendvane repasa cómo inicia sesión en Windows y qué protecciones de cuenta están activadas en este momento.