Las llaves de acceso o passkeys dejaron de ser una promesa. En su informe de 2026, la FIDO Alliance —el consorcio que impulsa los estándares de autenticación sin contraseña— estima que ya hay 5 mil millones de passkeys en uso en el mundo. Es una excelente noticia para la seguridad digital. Y, lejos de desplazarlo, refuerza el papel del SMS dentro de una estrategia de autenticación bien diseñada.
Lo que dice el informe de la FIDO Alliance
- 90 % de los consumidores encuestados conoce las passkeys y 75 % ya activó al menos una.
- 49 % las usa de forma regular cuando están disponibles.
- 33 % sufrió el compromiso de una cuenta o recibió un aviso de filtración en el último año.
- 47 % es probable que abandone una compra o un inicio de sesión si no recuerda su contraseña.
- 68 % de las organizaciones ya implementó o está implementando passkeys para el acceso de sus empleados.
El estudio se basó en 11,000 consumidores y 1,400 tomadores de decisiones en empresas de diez países.
Qué es una passkey, en pocas palabras
Una passkey reemplaza la contraseña por una llave criptográfica guardada en el dispositivo del usuario, que se desbloquea con la huella, el rostro o el PIN del teléfono. No se puede adivinar ni reutilizar en otro sitio, y resiste el phishing porque solo funciona en el dominio legítimo.
Por qué el SMS sigue siendo parte de la ecuación
Las passkeys resuelven muy bien el inicio de sesión recurrente, pero hay momentos en que el usuario todavía no tiene una, o ya no tiene acceso a ella. Ahí el código OTP por SMS cumple funciones que siguen siendo necesarias:
- Registro y verificación del número. Antes de crear una passkey, la empresa necesita confirmar que el teléfono del cliente es real y le pertenece.
- Recuperación de cuenta. Si el usuario cambia o pierde su teléfono, un código por SMS al número registrado es una de las vías más usadas para volver a entrar.
- Usuarios sin dispositivo compatible. No todos tienen un equipo reciente o la función activada; el SMS funciona en cualquier celular.
- Confirmación de operaciones sensibles. Muchas organizaciones combinan métodos y piden un segundo factor en acciones de alto riesgo, como explicamos en OTP por SMS, app autenticadora o push.
Cómo aprovechar ambos
La tendencia no es elegir uno u otro, sino combinarlos: passkeys para el acceso diario, SMS para verificar, recuperar y respaldar. Para que el SMS cumpla bien su parte conviene cuidar tres cosas: mensajes de código sin enlaces y con la advertencia de no compartirlos, vigencia corta con límite de intentos, y una plataforma con reportes de entrega en tiempo real para saber si cada código llegó. Si está evaluando opciones, vea cómo elegir un proveedor de SMS OTP en México.
En Grupo Tecnophone enviamos códigos OTP para empresas en México con infraestructura pensada para mensajería crítica, cifrado y soporte especializado. Si quiere probarlo con su propio flujo de autenticación, solicite una demo.
Fuentes
- “Five Billion Passkeys: FIDO Alliance Reports Mainstream Global Usage on World Passkey Day 2026”, FIDO Alliance, mayo de 2026. Ver nota
- “The State of Passkeys 2026: Global Consumer and Workforce Report”, FIDO Alliance, 2026. Ver nota
