Comprobador de passkeys
¿Puede este navegador crear una passkey? ¿Dónde acaba y te seguirá a tus otros dispositivos? Respuesta en diez segundos, sin enviar nada a ninguna parte.
1. Qué sabe hacer este navegador
Leído automáticamente de la API WebAuthn, sin hacer clic.
...
2. Crear una passkey de prueba
Tu navegador pedirá confirmación con huella, cara, PIN o llave de seguridad, igual que en cualquier sitio. Se guarda una passkey llamada 'PwdFortress passkey test' en tu proveedor. No se nos envía ningún dato, y los pasos para borrarla se muestran con el resultado.
Cómo funciona la comprobación
Primer paso: leer lo que el navegador dice de sí mismo a través de la API WebAuthn. Si existen passkeys aquí, si el dispositivo tiene un autenticador integrado (Windows Hello, Touch ID, Face ID, bloqueo de pantalla Android), si pueden aparecer sugerencias de inicio de sesión en el campo de usuario y si se puede usar un teléfono por código QR.
Segundo paso: crear una passkey real para este sitio con el nombre 'PwdFortress passkey test'. El navegador responde con un bloque de datos del autenticador. La herramienta lee dos cosas: el AAGUID, un identificador de 16 bytes con el que los proveedores de passkeys se identifican, y el indicador 'backup eligible', que dice si esta passkey la sincroniza su proveedor o está ligada a este único dispositivo. El AAGUID se compara con la lista comunitaria que mantienen los desarrolladores de passkeys (leída el 18 de octubre de 2026).
No interviene ningún servidor. La clave pública que devuelve el navegador se descarta, el desafío es aleatorio y nunca se verifica, y la passkey de prueba se puede borrar de tu proveedor justo después.
Qué sale de tu dispositivo: nada
La página no hace ninguna petición de red durante la prueba. Tus datos biométricos nunca salen del dispositivo de todos modos: WebAuthn solo devuelve una clave pública y metadatos. Puedes comprobarlo en la pestaña Red de las herramientas de desarrollo.
- W3C WebAuthn Level 3, section 6.1 Authenticator Data (flags BE, BS, AT; AAGUID layout) www.w3.org/TR/webauthn-3/#sctn-authenticator-data
- AAGUID to provider list, passkeydeveloper community (read 2026-10-18) github.com/passkeydeveloper/passkey-authenticator-aaguids
- Proton Pass pricing: passkeys included on every plan (read 2026-10-18) proton.me/pass/pricing
- NordPass passkeys page (read 2026-10-18) nordpass.com/passkeys/
Lo que esta herramienta no puede decirte
El navegador puede ocultar el proveedor: con la atestación 'none', la mayoría de las llaves de seguridad físicas devuelven un AAGUID a cero, y la herramienta lo dice en vez de adivinar. El resultado describe el proveedor que respondió esta vez; si tienes varios (extensión de gestor y almacén del sistema), decide tu elección en el selector. 'Sincronizada' significa que el proveedor puede sincronizar la passkey, no que ya lo haya hecho en todos los dispositivos.
Preguntas frecuentes
¿Es seguro crear una passkey de prueba?
Sí. Una passkey es un par de claves creado para un solo sitio, aquí pwdfortress.com. No sirve en ningún otro sitio, ningún secreto sale de tu dispositivo y puedes borrarla de tu proveedor después. Tiene las mismas propiedades de seguridad que una passkey de cualquier otro sitio.
¿Por qué la herramienta dice que mi passkey está ligada a este dispositivo?
Los datos del autenticador llevan un indicador 'backup eligible'. Cuando es 0, el proveedor creó una credencial de un solo dispositivo: Windows Hello sin proveedor de sincronización, una llave de seguridad física o un almacén de perfil del navegador. Perder el dispositivo es perder la passkey, así que necesitas un segundo método o un proveedor que sincronice.
Mi passkey fue a iCloud o a Google Password Manager. ¿Es un problema?
No dentro de ese ecosistema. El llavero de iCloud se sincroniza entre dispositivos Apple con la misma cuenta de iCloud; Google Password Manager entre dispositivos Android y perfiles de Chrome con la misma cuenta de Google. La fricción aparece al mezclar un iPhone con un PC Windows, o Android con un Mac. Un gestor de contraseñas multiplataforma es la respuesta habitual.
¿Qué gestores guardan passkeys en su plan gratuito?
A 18 de octubre de 2026, Proton Pass indica las passkeys como incluidas en todos sus planes, Free incluido, con dispositivos ilimitados. NordPass admite passkeys en todos sus planes; su plan gratuito mantiene un dispositivo activo a la vez. Bitwarden también guarda passkeys gratis pero no es socio afiliado de este sitio.
¿Por qué el AAGUID aparece como oculto?
Los navegadores sustituyen el AAGUID por ceros en los autenticadores que revelarían un modelo de hardware cuando el sitio no pidió atestación. Los proveedores de passkeys (Apple, Google, Microsoft, gestores) mantienen el suyo visible para que los sitios puedan mostrar su icono.