Ajuste e inicio de sesión con passkeys

Passkeys ofrece una alternativa segura a las contraseñas. Passkeys utiliza credenciales de clave pública y privada para permitirte iniciar sesión en tu cuenta de forma segura mediante un dispositivo compatible con biometría, código PIN o un mánager de contraseñas. Son totalmente compatibles con las tres plataformas principales, Google, Apple y Microsoft, así como con los principales mánagers de contraseñas de terceros.

Por qué Passkeys

Las claves de acceso son el futuro de la autenticación. Un futuro que reduce drásticamente el riesgo de que una cuenta se vea comprometida por el robo de credenciales. Resuelve todos los puntos conflictivos de una contraseña:

• No tienes que recordar la contraseña.
• Existe una relación 1:1 entre la clave de acceso y el sitio web o servicio (no hay riesgo de reutilización en múltiples plataformas).
• Es compatible con todos los dispositivos y plataformas gracias a la sincronización entre las cuentas de tus plataformas (por ejemplo, Google (Android) , Apple (iOS, MacOS)) o tu mánager de contraseñas.
• Es inherentemente multifactorial, combina algo que tienes y algo que eres. Esto elimina la necesidad de los métodos de autenticación de dos factores heredados que causan mucha fricción al usuario.

Cómo utilizar passkeys con HubSpot

Ajuste de una clave de acceso personal

Para ajustar una clave de acceso a su cuenta:

• En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
• En el menú de la barra lateral izquierda, ve a General > Seguridad. 
• Haz clic en Ajuste de las teclas de paso.
• Dependiendo de tus ajustes, aparecerá un prompt de contraseña de forma nativa en tu dispositivo (por ejemplo, MacOS, PC), usando tu navegador o un mánager de contraseñas.

• Confirme la configuración de su clave de acceso.
• La clave de acceso confirmada se mostrará en sus ajustes.

Cómo utilizar passkeys en varias plataformas

Si utiliza varios dispositivos (por ejemplo, un Macbook y un dispositivo Android), es posible que tenga que ajustar más de una clave de acceso. Para ajustar una contraseña adicional:

• En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
• En el menú de la barra lateral izquierda, ve a General > Seguridad. 
• Haga clic en Añadir otra clave de acceso.
• Dependiendo de tus ajustes, aparecerá un prompt de contraseña de forma nativa en tu dispositivo (por ejemplo, MacOS, PC), usando tu navegador o un mánager de contraseñas.

• Confirme la configuración de su clave de acceso.
• La clave añadida se mostrará en tus ajustes.

Iniciar sesión con una clave de acceso en el escritorio

Si ha configurado una clave de acceso, verá un prompt de inicio de sesión con clave de acceso en la pantalla de inicio de sesión. Para iniciar sesión con una clave de acceso:

• En la pantalla de inicio de sesión, introduce tu dirección de correo electrónico y haz clic en Siguiente.
• Haga clic en Iniciar sesión con una clave de acceso.
• Confirme su clave de acceso mediante los datos biométricos del dispositivo, el código PIN del dispositivo o el prompt de su mánager de contraseñas.

Cómo imponer las claves de acceso como método de inicio de sesión para los usuarios

Los superadministradores pueden activar las claves de acceso como una opción en los métodos de inicio de sesión permitidos, obligando a los usuarios a utilizar claves de acceso para iniciar sesión.

Nota: mientras las claves de acceso estén en periodo BETA, deberá seleccionarse al menos 1 tipo de inicio de sesión adicional como método de inicio de sesión permitido.

Para activar el método de inicio de sesión con contraseña para los usuarios:

• En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.

• En el menú de la barra lateral izquierda, vaya a Seguridad.

• Haga clic en la pestaña Ajuste & Actividad.

• En Método de inicio de sesión permitido, active el interruptor.

• Seleccione la casilla de verificación Passkey . Luego haz clic en Guardar.

• Seleccione la fecha a partir de la cual deben aplicarse los métodos de inicio de sesión en el cuadro de diálogo y, a continuación, haga clic en Guardar. 

  • Si selecciona la fecha de hoy como fecha de aplicación, pueden pasar hasta 15 minutos antes de que se aplique el método de inicio de sesión.

Los usuarios afectados por el cambio recibirán una notificación por correo electrónico sobre los métodos de inicio de sesión permitidos y la fecha de entrada en vigor asociada. La próxima vez que tengan que iniciar sesión, se limitarán a los métodos impuestos.

Preguntas frecuentes

¿Cómo sé si puedo utilizar una contraseña?

Casi todos los dispositivos y navegadores actuales admiten passkeys.

Más información detallada sobre la compatibilidad de dispositivos y navegadores.

¿Puedo utilizar mi contraseña en varios dispositivos?

Las Passkeys están diseñadas para ser sincronizables, lo que significa que pueden abarcar un ecosistema de plataformas. Si utilizas un portátil Mac y tienes un iPhone, cuando configures una clave de acceso en tu Mac, se guardará en tu llavero de iCloud y se sincronizará para que puedas utilizarla en todos tus dispositivos Apple.

Para aquellos con dispositivos multiplataforma (por ejemplo, PC y iPhone, Mac y Android), hay dos opciones:

• Puedes crear varias claves para tu cuenta y utilizarlas en todos tus dispositivos. Así que podrías crear una clave de acceso en tu Mac, y también crear una en tu dispositivo Android. Ambos aparecerán en tus ajustes de seguridad.
• Utilice una solución multiplataforma. Los mánagers de contraseñas son compatibles con todas las plataformas de dispositivos, lo que le permite crear una contraseña para utilizarla en todos sus dispositivos.

¿Dónde puedo obtener más información sobre las passkeys?

Aunque somos grandes partidarios de las passkeys como alternativa segura a las contraseñas, los estándares que utilizamos para ellas proceden de la FIDO Alliance. Puede obtener más información sobre passkeys directamente de ellos aquí.

Además, el Instituto Nacional de Normas y Tecnología (NIST), que elabora directrices y requisitos sobre políticas y controles de ciberseguridad para organismos federales, y a menudo se utiliza como norma para organizaciones comerciales, publicó un suplemento al NIST 800-63B -Digital Identity Guidelines - Authentication and Ciclo de vida Management (Directrices sobre identidad digital: autenticación y gestión del ciclo de vida). Incorporación de autenticadores sincronizables en NIST SP 800-63B aconseja las mejores prácticas sobre el uso de claves de acceso en las organizaciones.

Ya no uso una contraseña para iniciar sesión en HubSpot, ¿debería cambiar a passkeys?

Es una elección personal. El mayor paso que puedes dar para reducir el riesgo y facilitarte el acceso a HubSpot es no utilizar contraseña. En última instancia, tendrá que decidir qué funciona mejor para usted y su organización.

Uso Single Sign-On (SSO) para iniciar sesión en HubSpot, ¿puedo usar passkeys?

Si está obligado a utilizar SSO para iniciar sesión, no podrá utilizar passkeys. Si su organización no requiere SSO, puede hacerlo.

¿Puedo utilizar passkeys en el móvil (Android/iOS)?

Aunque hoy no es posible, esta funcionalidad se añadirá en breve.