Las passkeys te ayudan a desbloquear. Casi nunca ayudan a tu familia.

Las passkeys van bien, y con razón. Resistencia al phishing, sin contraseña compartida que escribir, desbloqueo con Face ID o una llave de hardware. Para tu vida diaria suelen ser mejores que lo que reemplazan.

También es fácil malentenderlas como un plan de herencia. No lo son.

Una passkey es una credencial ligada a un dispositivo, un gestor de contraseñas o una cuenta de plataforma (iCloud Keychain, Google Password Manager, Windows Hello, una YubiKey). Demuestras posesión, a menudo con biometría en ese dispositivo. El sitio nunca recibe una contraseña que pueda filtrarse a la antigua.

Ese diseño es el punto. También es por qué «solo déjales la passkey» suele fallar. Tu cara y tu huella no se transfieren. Una clave que vive solo en el enclave seguro de tu teléfono no se abre para tu pareja porque te amaba. Una llave de hardware en un cajón solo ayuda si alguien sabe que existe, tiene el PIN si hay uno, y las cuentas siguen aceptando esa clave.

Las passkeys de plataforma se quedan en la plataforma. Apple Legacy Contact y Google Inactive Account Manager pueden ayudar con algunos datos de iCloud o Google. No son un interruptor universal de «entrega todas mis passkeys a mis hijos». La cobertura es irregular y lenta frente al trabajo de cuentas de la primera semana.

Las passkeys del gestor de contraseñas siguen la vía de recuperación del gestor. Si 1Password o Bitwarden guarda la passkey, la recuperación familiar o el acceso de emergencia pueden ayudar. Si la passkey nunca salió del sistema operativo del teléfono, esa vía no existe.

La biometría es para ti, no para ellos. Útil mientras puedes desbloquear el dispositivo. Inútil como único factor cuando el dispositivo es un ladrillo para todos los demás.

Las passkeys de HeirVault desbloquean tu bóveda para ti. En HeirVault, una passkey con PRF puede desbloquear la bóveda activa en un dispositivo de confianza. Eso es comodidad y resistencia al phishing para el dueño. No es cómo reclaman los beneficiarios. Usan la vía de reclamo que configuraste, no tu Face ID.

Sigue usando passkeys. Solo no dejes que sean la única historia.

1. Sabe dónde vive cada passkey importante. Solo el teléfono, el gestor de contraseñas o una llave de hardware. Anótalo en lenguaje claro.
2. Prefiere hogares recuperables para las cuentas que importan. Un gestor con una vía real de emergencia o recuperación familiar supera un llavero solo en el teléfono para todo lo que tu gente pueda necesitar.
3. Mantén un respaldo no biométrico para cuentas críticas. Códigos de recuperación, una segunda llave de hardware, o una vía de contraseña más TOTP que hayas probado. Lee qué pasa con los códigos 2FA.
4. Activa las herramientas de legado de plataforma que ya «pagas» con tu atención. Apple Legacy Contact y Google Inactive Account Manager son gratis y siguen poco usados.
5. Separa «cómo desbloqueo hoy» de «qué reciben ellos después». Las passkeys son lo primero. Instrucciones, documentos y credenciales para reclamar son lo segundo.

HeirVault es para el segundo trabajo. Dejas documentos, accesos, datos bancarios y archivos para las personas que nombres. Ellos reclaman tras check-ins fallidos y el periodo de espera. Tu bóveda activa está protegida con cifrado de extremo a extremo y se cifra en tu navegador antes de subirla. Eso significa que HeirVault almacena texto cifrado y no puede descifrar tu bóveda activa.

Tu propia passkey puede hacer más cómodo desbloquear HeirVault a diario. Los beneficiarios no heredan esa passkey. Reciben lo que asignaste, por reclamo, y ese es el punto.

Empieza gratis, o lee cómo funciona si quieres la vía de liberación sin el discurso de ventas.

Las passkeys te hacen más difícil de phishing. No hacen automáticamente que tu familia pueda entrar. Pon las credenciales importantes en un lugar recuperable, mantén un respaldo que no exija tu cara, y anota dónde viven realmente las claves.