# Llaves de acceso

Ingrese al panel con la huella digital, el reconocimiento facial o el PIN del dispositivo, sin contraseña. Registre una llave de acceso (passkey) en cada dispositivo que usa. Con una llave de acceso registrada, la contraseña deja de ser aceptada.

Cada usuario administra solo sus propias llaves de acceso. La llave de acceso vale para todas las cuentas de Glass Data del usuario.

## Funcionamiento

La llave de acceso es un estándar abierto de la [FIDO Alliance](https://fidoalliance.org/passkeys/), adoptado por los principales sistemas operativos y navegadores. Las cuentas de Google, de Apple y de Microsoft, por ejemplo, usan el mismo estándar.

En el registro, el dispositivo crea un par de claves criptográficas. La clave privada permanece en el dispositivo, o en el gestor de contraseñas que la sincroniza, como el Llavero de iCloud o el Gestor de contraseñas de Google. Glass Data almacena solo la clave pública, que por sí sola no da acceso al panel.

En el ingreso, el dispositivo confirma su identidad por la huella, el rostro o el PIN y firma un desafío enviado por el panel. Ningún secreto viaja por la red ni queda almacenado en Glass Data. La llave de acceso vale solo para la dirección de Glass Data. Una página falsa que imite el panel no puede usarla.

Para el uso de la llave de acceso en general, consulte [Ingresa con una llave de acceso en lugar de una contraseña](https://support.google.com/accounts/answer/13548313?hl=es-419), en la ayuda de Google.

## Registrar una llave de acceso

1. Haga clic en el avatar, en la parte superior de la barra lateral, y en **Ajustes personales**.
2. En **Llaves de acceso**, haga clic en **Administrar llaves de acceso**.
3. Haga clic en **Agregar llave de acceso**.
4. En **Nombre**, identifique el dispositivo, como "Notebook" o "Celular".
5. Haga clic en **Crear llave de acceso** y confirme en el dispositivo.

Si el último ingreso al panel ocurrió hace más de 5 minutos, el panel solicita la [confirmación de identidad](#confirmar-la-identidad) antes del registro.

El registro cierra las sesiones abiertas en otros navegadores y dispositivos. A partir del registro, la sección **Contraseña** deja de mostrarse en **Ajustes personales**.

Registre una segunda llave de acceso en otro dispositivo, como el celular o una llave de seguridad. Con una única llave de acceso, la pérdida del dispositivo exige la [recuperación de acceso](#recuperar-el-acceso).

## Ingresar al panel

1. Ingrese el email y haga clic en **Continuar**.
2. Si el email tiene una llave de acceso registrada, el navegador solicita la confirmación en el dispositivo. De lo contrario, el panel solicita la contraseña.

Si la confirmación falla o se cancela, el panel muestra **Intentar de nuevo** y **¿Perdiste tu llave de acceso?**. El panel no ofrece la contraseña como alternativa a quien tiene una llave de acceso registrada.

## Confirmar la identidad

El registro y la eliminación de una llave de acceso exigen un ingreso al panel en los últimos 5 minutos. Pasado ese plazo, el panel muestra la pantalla **Confirmar identidad**:

| Situación del usuario            | Confirmación                                        |
| :------------------------------- | :-------------------------------------------------- |
| Tiene llave de acceso registrada | **Confirmar con llave de acceso**, en el dispositivo |
| No tiene llave de acceso         | **Contraseña**, seguida de **Confirmar**            |

## Eliminar una llave de acceso

En **Ajustes personales > Administrar llaves de acceso**, haga clic en **⋮ > Eliminar** en la fila de la llave de acceso y confirme. La llave de acceso eliminada deja de funcionar de inmediato, y las sesiones abiertas en otros navegadores y dispositivos se cierran.

Eliminada la última llave de acceso, la contraseña anterior vuelve a ser aceptada. La sección **Contraseña** vuelve a mostrarse en **Ajustes personales**.

La lista **Tus llaves de acceso** muestra, para cada llave de acceso:

- **Nombre**: el nombre ingresado en el registro;
- **Agregada**: hace cuánto tiempo se registró la llave de acceso;
- **Último uso**: hace cuánto tiempo se usó la llave de acceso en el ingreso, o **Nunca usada**.

## Recuperar el acceso

Si pierde el dispositivo con la única llave de acceso:

1. En el ingreso al panel, haga clic en **¿Perdiste tu llave de acceso?**.
2. Ingrese el email. Glass Data envía el email **Recuperación de acceso**.
3. En el email, haga clic en **Crear llave de acceso**.
4. En **Nombre**, identifique el nuevo dispositivo y haga clic en **Crear llave de acceso**.

El registro de la nueva llave de acceso completa el ingreso al panel. El enlace del email vale por 6 horas y para un único uso. Un enlace vencido o ya usado muestra **Solicitar un nuevo enlace**.

La recuperación crea una llave de acceso y no restaura la contraseña. Las llaves de acceso ya registradas siguen siendo válidas: elimine la llave del dispositivo perdido después de ingresar.

## Avisos por email

| Email                           | Cuándo se envía                                                 |
| :------------------------------ | :-------------------------------------------------------------- |
| **Llave de acceso agregada**    | al registrar una llave de acceso, con el nombre y la fecha      |
| **Llave de acceso eliminada**   | al eliminar una llave de acceso                                 |
| **Recuperación de acceso**      | al solicitar la recuperación, con el enlace para una nueva llave |

Si recibe un aviso de un cambio que no hizo, comuníquese con Glass Data de inmediato.