Aprender con inteligencia artificial sin delegarlo todo

Tiempo de lectura:
±9 minutos

Para escuchar mientras lees:

Una respuesta impecable puede ser una mala noticia. Un ejercicio resuelto sin errores, un comentario de texto perfectamente ordenado o un resumen que parece haber entendido doscientas páginas ya no dicen necesariamente cuánto sabe quien lo entrega. Desde que la inteligencia artificial generativa se convirtió en una herramienta cotidiana, la distancia entre «hacer una tarea» y «aprender a hacerla» se ha vuelto mucho más visible.

Ese es quizá el punto más interesante del debate sobre la IA en la educación. La discusión inicial estuvo demasiado ocupada intentando decidir si había que permitirla o prohibirla. Esa etapa empieza a quedar atrás. Las preguntas útiles son otras: quién puede aprovecharla de verdad, qué datos estamos entregando a cambio, qué ocurre con lo aprendido cuando desaparece la ayuda y cómo incorporarla al estudio sin convertirla en una prótesis intelectual.

La nueva brecha no termina en internet

Durante años, la brecha digital se explicó de una forma bastante sencilla: había personas con ordenador y conexión y personas sin ellos. La IA complica el escenario. Tener acceso a un chatbot gratuito no significa disponer de las mismas oportunidades.

Influyen la calidad del dispositivo y de la conexión, por supuesto, pero también el modelo al que se puede acceder, los límites de uso, el idioma y la formación. Sobre todo influye algo menos visible: saber utilizar la herramienta. Quien conoce un tema puede pedir una explicación distinta, cuestionar una respuesta dudosa, detectar una fuente inexistente o insistir hasta comprender un concepto. Quien parte con menos conocimientos tiene más posibilidades de aceptar como buena una respuesta simplemente porque está bien escrita.

La OCDE advierte precisamente de esa desigualdad. Su «Digital Education Outlook 2026» sostiene que, para que la IA contribuya de manera equitativa, hacen falta dispositivos, conectividad, recursos alineados con los programas educativos y formación continuada de profesores y estudiantes. Poner un chatbot delante de cada alumno es bastante más sencillo que conseguir todo eso.

Hay, sin embargo, una posibilidad valiosa. Una herramienta de IA puede repetir una explicación sin impacientarse, adaptar el nivel de dificultad, proponer otro ejemplo o permitir que alguien formule una duda que quizá no se atrevería a plantear delante de la clase. Los sistemas de tutoría bien diseñados pueden hacer que el aprendizaje sea más flexible y personal. La cuestión es que esa ventaja depende mucho de cómo esté construido el sistema y de cómo se utilice. La revisión publicada en 2025 sobre tutores inteligentes en educación escolar muestra precisamente un panorama prometedor, pero muy dependiente del diseño pedagógico y del contexto de aplicación.

Por eso la desigualdad puede cambiar de forma sin desaparecer. Antes consistía en tener o no tener acceso. Ahora también consiste en saber convertir una máquina que responde en una herramienta que enseña.

Resolver mejor no siempre es aprender más

Aquí aparece una contradicción especialmente incómoda. La inteligencia artificial puede conseguir que un estudiante haga mejor los ejercicios y, al mismo tiempo, aprenda menos.

Un experimento publicado en 2025 en «Proceedings of the National Academy of Sciences» trabajó con estudiantes de matemáticas de secundaria y comparó distintas maneras de utilizar GPT-4. Con acceso a una versión sin suficientes salvaguardas, los alumnos mejoraron claramente mientras tenían disponible la herramienta. Cuando tuvieron que resolver problemas por sí solos, su rendimiento empeoró respecto al grupo que nunca había contado con esa ayuda. Una versión diseñada como tutor, que guiaba al estudiante mediante pistas en lugar de regalarle la solución, evitó gran parte de ese efecto.

Otro estudio ofrece la cara más prometedora. Investigadores de Harvard probaron un tutor de IA en un curso universitario de física con 194 estudiantes. El sistema estaba cuidadosamente preparado: seguía principios pedagógicos, dividía los problemas en pasos, proporcionaba retroalimentación y utilizaba soluciones elaboradas previamente para reducir errores. Los alumnos obtuvieron mejores resultados que con una sesión presencial de aprendizaje activo y emplearon menos tiempo.

No hay contradicción entre ambos trabajos. Más bien explican dónde está la diferencia. Un chatbot al que podemos pedir la solución completa y un tutor que obliga a pensar antes de ofrecer una pista utilizan tecnologías parecidas, pero no hacen el mismo trabajo educativo.

Esto debería cambiar también nuestra manera de hablar de la IA para estudiar. Pedirle que resuma un capítulo puede ahorrar tiempo, aunque leer únicamente ese resumen difícilmente equivale a conocer el capítulo. Solicitarle diez preguntas sobre lo que acabamos de leer, responderlas sin ayuda y pedir después que señale nuestros errores es otra cosa. Podemos encargarle que explique una ecuación de tres maneras distintas, que adopte el papel de examinador, que busque fallos en un razonamiento o que proponga ejercicios progresivamente más difíciles.

La frontera útil está en conservar el esfuerzo que produce aprendizaje. Si estamos estudiando redacción, dejar que la máquina escriba el texto elimina justamente la práctica que necesitamos. Si ya hemos escrito un borrador y le pedimos que señale pasajes confusos sin reescribirlos, la herramienta puede ayudarnos a mejorar sin ocupar nuestro sitio.

Esta diferencia entre rendimiento y aprendizaje aparece también en el informe de la OCDE de 2026. La organización señala que delegar tareas en sistemas generativos puede mejorar el resultado visible sin producir necesariamente una ganancia real de conocimientos. Es una distinción bastante importante ahora que resulta tan fácil obtener un trabajo que parece competente.

El cuaderno que lee lo que escribimos

Existe otro detalle fácil de olvidar porque la interfaz de estas herramientas resulta engañosamente íntima. Escribimos en una caja blanca como quien anota algo en un cuaderno. Pero ese cuaderno pertenece a una empresa y funciona sobre servidores ajenos.

En una conversación de estudio pueden acabar nombres, fotografías, trabajos todavía no publicados, calificaciones, dificultades de aprendizaje, datos familiares o información médica. La Agencia Española de Protección de Datos recomendó en enero de 2026 no compartir con sistemas de IA nombres completos, direcciones, teléfonos, documentos de identidad, imágenes de personas, información médica, datos financieros o geolocalización. También insiste especialmente en los riesgos de utilizar imágenes de terceros y de menores.

La UNESCO lleva tiempo reclamando que el uso educativo de la IA se haga con protección de la privacidad, criterios adecuados a la edad y una validación previa de las herramientas. Su guía sobre IA generativa recuerda además que la velocidad con la que aparecen nuevos servicios supera con facilidad la capacidad de los centros y de la regulación para examinarlos.

Para un centro educativo esto significa que «usar IA» no puede equivaler a decir a toda una clase que abra una cuenta en el servicio de moda. Antes habría que saber qué información recopila, dónde se procesa, durante cuánto tiempo se conserva y qué condiciones se aplican a los menores.

La Comisión Europea actualizó en junio de 2026 sus orientaciones para profesores precisamente para incorporar el Reglamento de IA, el RGPD y la necesidad de una alfabetización crítica sobre estas tecnologías. Ya no estamos únicamente ante una conversación sobre buenos modales digitales. Hay derechos, obligaciones y decisiones que los centros deben comprender antes de introducir determinadas herramientas en clase.

El Reglamento europeo de IA añade una precaución importante. Determinados sistemas utilizados en educación para cuestiones como la admisión, la evaluación o decisiones que pueden condicionar la trayectoria formativa entran en las categorías de alto riesgo previstas por la norma. El reconocimiento de emociones está además prohibido en centros educativos, salvo las excepciones contempladas por el propio Reglamento.

Tiene sentido. Una máquina que explica una regla de tres y otra que interviene en una decisión sobre el futuro académico de un alumno pueden llevar debajo tecnologías similares, pero sus consecuencias son completamente distintas.

Estudiar con IA y poder prescindir de ella

Integrar bien estas herramientas exige aceptar una idea poco espectacular: a veces la mejor forma de utilizar la IA consiste en pedirle que haga menos.

Puede acompañar el aprendizaje sin recorrer el camino entero. Dar una pista en vez de una solución. Formular preguntas en vez de redactar respuestas. Corregir después del intento propio. Pedir que expliquemos un concepto con nuestras palabras y señalar dónde falla la explicación. Crear un examen de práctica y esperar hasta el final para mostrar las respuestas. Es una diferencia pequeña en la interfaz y enorme en lo que ocurre en la cabeza del estudiante.

El tutor de Harvard que consiguió buenos resultados estaba diseñado precisamente de esa manera. No era una simple ventana abierta a un modelo generalista. Organizaba el contenido, dosificaba la dificultad, ofrecía información en el momento adecuado y contaba con soluciones preparadas por humanos para aumentar la fiabilidad de las explicaciones.

También obliga a revisar la evaluación. Si un trabajo terminado puede producirse en segundos, el documento final pierde parte de su capacidad para demostrar qué sabe una persona. Cobran más valor los borradores, las fuentes utilizadas, la explicación de las decisiones, las modificaciones realizadas durante el proceso o una conversación breve en la que el alumno tenga que defender lo que ha escrito.

Eso resulta bastante más útil que convertir a los profesores en policías dedicados a perseguir textos sospechosamente correctos.

Declarar el uso de la herramienta debería convertirse en algo normal. No como una confesión, sino como parte del método: qué sistema se utilizó, para qué, en qué momento y cómo se comprobó lo que produjo. Las nuevas orientaciones europeas para docentes van precisamente hacia una alfabetización que permita comprender posibilidades, límites, riesgos y responsabilidades de estas tecnologías.

La inteligencia artificial puede convertirse en uno de los mejores tutores que hayamos tenido al alcance de una pantalla. También puede ser una máquina extraordinariamente eficaz para evitar precisamente aquello que queríamos aprender. Los dos futuros caben en el mismo cuadro de texto.

Quizá una buena prueba sea muy sencilla. Después de cerrar la aplicación, debería quedar algo que antes no sabíamos hacer. Si solo queda un documento perfecto, hemos confundido el resultado con el aprendizaje.

Grogu vuelve a salvar la función

Tiempo de lectura:
±7 minutos

Para escuchar mientras lees:

Grogu inclina la cabeza, abre mucho los ojos y la película vuelve a tenernos donde quería. Puede estar rodeado de explosiones, monstruos o una cantidad poco razonable de chatarra espacial: basta un gesto del muñeco verde para que todo parezca más simpático. Jon Favreau conoce perfectamente ese poder y lo utiliza sin disimulo. «The Mandalorian and Grogu» sabe que su protagonista más eficaz mide poco, habla todavía menos y lleva años convertido en una máquina de fabricar ternura y productos derivados.

No es una gran aventura de «Star Wars». Aun así, entretiene. Nos ha gustado bastante, aunque ese «bastante» necesita una explicación: funciona como una sesión de cine ligera, con acción continua, criaturas extrañas y una generosa ración de palomitas. Deja poco detrás cuando termina. Entretenida, sí; imprescindible, no.

La película con forma de episodio

La llegada de Din Djarin y Grogu al cine podía haber servido para contar una historia más grande y distinta de lo visto en Disney+. La película dura dos horas y doce minutos, fue rodada pensando en las pantallas IMAX y marca el regreso de «Star Wars» a los cines después de varios años. Sobre el papel, había escala suficiente. En la práctica, muchas veces parece que estamos viendo tres episodios de la serie unidos con habilidad y un presupuesto mayor.

El guion, escrito por Jon Favreau, Dave Filoni y Noah Kloor, parte de una misión sencilla. La Nueva República contrata al mandaloriano y a su aprendiz para enfrentarse a los restos imperiales, y el encargo termina llevándolos hasta Rotta, el hijo de Jabba el Hutt. Hay persecuciones, rescates, naves y monstruos. Casi todo llega a tiempo, cumple su función y deja paso a lo siguiente. Pocas cosas pesan de verdad.

La estructura tiene más de encargo semanal que de gran relato cinematográfico. Din recibe una tarea, visita un lugar, encuentra un obstáculo y continúa. Esa forma de contar historias le sentaba bien a la serie, sobre todo cuando permitía detenerse en un planeta raro o en un personaje secundario. Aquí el ritmo apenas deja reposar nada. Favreau mantiene la máquina en movimiento porque, cuando se detiene, el argumento parece bastante más pequeño que la pantalla.

La película funciona mejor cuando acepta esa modestia. No intenta rehacer la trilogía original ni explicar el destino de la Fuerza. Es una aventura lateral, una excursión por los márgenes de la galaxia. El conflicto existe, aunque nunca sentimos que el universo vaya a venirse abajo. Después de tantas profecías, linajes y amenazas definitivas, esa falta de solemnidad se agradece. La dificultad está en presentar una aventura pequeña con el envoltorio de un acontecimiento enorme.

El casco y las caras conocidas

Pedro Pascal aparece algo más de lo habitual, aunque el casco sigue haciendo buena parte del trabajo. Cuando Din Djarin lleva la armadura, el personaje es una creación compartida: Pascal pone la voz y parte de la interpretación, mientras Brendan Wayne y Lateef Crowder llevan el traje en distintas escenas y se ocupan de buena parte del movimiento y las acrobacias. Así que sí, debajo podría estar durante unos segundos el vecino del quinto, pero ese modo de caminar, girarse o desenfundar no surge solo del metal.

Pascal tiene una voz capaz de dar calidez a un personaje que parece una cafetera blindada. Esa sigue siendo una de las mejores ideas de «The Mandalorian»: el padre más protector de la galaxia casi nunca puede usar la cara. La película aprovecha bien la relación con Grogu, aunque apenas la hace avanzar. Ya sabemos que se quieren y que el pequeño empieza a ser algo más que un paquete adorable que debe ser rescatado. Nada cambia de forma decisiva, pero la pareja mantiene su encanto.

Sigourney Weaver interpreta a la coronel Ward, una responsable de la Nueva República con la autoridad tranquila de quien ya ha visto suficientes guerras. Su presencia provoca una reacción inevitable: durante unos minutos parece razonable esperar que alguna criatura reviente una compuerta y empiece a comerse a la tripulación. No ocurre. Weaver ocupa un papel contenido, casi simbólico, y da la impresión de estar allí porque una actriz con su historia tenía derecho a pasearse alguna vez por «Star Wars». No necesita mucho tiempo para hacer creíble el uniforme, aunque el guion tampoco le ofrece demasiado más.

Jeremy Allen White está todavía más escondido. Presta la voz a Rotta el Hutt y llegó a aprender algo de huttés para el papel, pero entre el diseño digital, la masa corporal y el tratamiento sonoro queda poco del cocinero nervioso de «The Bear». Decir que aparece desmejorado sería injusto: aparece convertido en una babosa gigantesca, musculada y con serios problemas familiares. Es difícil competir con ese maquillaje.

La extraña agilidad de los Hutt

Rotta ya había aparecido como cría en la película animada de «The Clone Wars» de 2008. Ahora ha crecido y se ha convertido en un luchador. La idea permite darle algo de personalidad y separarlo de Jabba, pero exige aceptar una nueva física para la especie. Los Hutt siempre han parecido criaturas diseñadas para gobernar desde un diván, comer de forma desagradable y ordenar que otro haga el trabajo. Aquí se desplazan con una velocidad sorprendente, embisten y hasta saltan sobre otros monstruos.

La escena puede resultar divertida. También obliga a activar un campo de distorsión de la realidad de dimensiones galácticas. «Star Wars» no tiene que obedecer las normas de un documental de naturaleza, pero el movimiento tiene algo extrañamente ingrávido. Una babosa de varias toneladas puede ser rápida si la película establece cómo; aquí parece animada por el mismo principio que permite a un personaje de dibujos atravesar una pared y dejar su silueta marcada.

Esa sensación se extiende a buena parte de la película. Hay decorados físicos, marionetas, animación digital y maquetas. Grogu sigue siendo un muñeco físico reforzado con efectos digitales, y esa mezcla conserva una textura agradable. Sin embargo, la acción está planteada con tanta libertad que por momentos todo parece una producción de animación: los cuerpos rebotan, los monstruos aparecen en el instante preciso y las naves maniobran como juguetes en manos de alguien con mucho entusiasmo.

Eso no tiene por qué ser un defecto. «Star Wars» siempre ha tenido algo de serial y de parque de atracciones. La película abraza esa parte con alegría y ofrece secuencias vistosas, claras y fáciles de seguir. Quiere que Grogu haga algo adorable, que Mando dispare y que una criatura enorme atraviese el plano antes de que se terminen las palomitas. En eso resulta bastante honesta.

Una música para una aventura mayor

Ludwig Göransson recupera el tema del mandaloriano, con esa flauta grave que parece caminar sola por un desierto, y lo amplía con percusión, electrónica y un tratamiento orquestal más grande. La banda sonora entiende mejor que el guion el salto a la gran pantalla. Incluso en escenas que podrían pertenecer sin problemas a la serie, la música añade amplitud y una sensación de viaje que las imágenes no siempre consiguen por sí solas.

Göransson evita limitarse a imitar a John Williams. Conserva el lenguaje musical que creó para «The Mandalorian» y lo hace crecer sin perder su rareza. Hay momentos en los que la partitura empuja demasiado una emoción bastante sencilla, pero también es uno de los pocos elementos que da unidad a una historia construida como una sucesión de misiones. Cuando el argumento parece pequeño, la música abre las ventanas y deja entrar un poco de galaxia.

La película ha recibido críticas divididas por esa contradicción. Es ágil, vistosa y amable, pero también ligera y muy cercana a la televisión. Disney ha reconocido después que no alcanzó sus expectativas de taquilla, aunque Grogu sí ayudó a mover mercancía, visitas a los parques y otros negocios relacionados con la franquicia. La criatura adorable sigue siendo un éxito; la película se ha quedado en una zona más modesta.

Eso encaja bastante bien con lo que ofrece. «The Mandalorian and Grogu» no abre una nueva etapa ni encuentra una forma inesperada de expandir «Star Wars». Añade otra habitación a una casa que lleva décadas ampliándose y en la que ya cuesta recordar dónde estaba la puerta principal. La habitación es cómoda: tiene monstruos, naves, una actriz legendaria y un Hutt que se mueve como si hubiera entrenado para los Juegos Olímpicos.

Y tiene a Grogu. A veces basta con eso durante dos horas. El pequeño mira, come, pulsa el botón que no debe y vuelve a salvar una escena que empezaba a quedarse sin aire. Salimos entretenidos y sin necesidad de discutir durante días sobre el destino de la galaxia. No es poco, aunque tampoco sea mucho. Es una película para pasar el rato, sonreír varias veces y vaciar un cubo de palomitas. Este es el camino, pero no hace falta recorrerlo dos veces.

La llave que jubila las contraseñas

Tiempo de lectura:
±8 minutos

Para escuchar mientras lees:

Una casilla para el usuario, otra para la contraseña, un enlace por si la hemos olvidado y, debajo, el pequeño ritual de siempre: introducir un código recibido por SMS, abrir una aplicación o aprobar una notificación. La puerta de internet se ha ido llenando de cerrojos porque el primero era malo. Seguimos confiando en una palabra secreta que debe ser larga, distinta en cada servicio, imposible de adivinar y, de alguna manera, fácil de recordar.

Las claves de acceso, conocidas por su nombre inglés, passkeys, parten de una idea menos agotadora: dejar de pedirnos que fabriquemos y transportemos secretos. Apple, Google, Microsoft y numerosos servicios ya permiten utilizarlas, mientras organismos como el Centro Nacional de Seguridad Cibernética británico recomiendan escogerlas siempre que estén disponibles. No son una promesa futurista ni otra capa añadida sobre la contraseña. Son un mecanismo diferente, y conviene empezar a familiarizarse con él antes de que el viejo formulario desaparezca de verdad.

Dos llaves que nunca se encuentran

Al crear una passkey, el teléfono, el ordenador o el gestor de credenciales genera dos claves matemáticamente relacionadas. La pública se entrega al sitio web. La privada permanece protegida en el dispositivo o en el gestor donde guardamos nuestras credenciales. Durante el acceso, el servicio envía un desafío y nuestro dispositivo lo firma. La web comprueba esa firma con la clave pública y abre la cuenta. La clave privada no viaja, no se escribe y el servidor nunca llega a conocerla.

El proceso parece más complicado contado así que utilizado. En la pantalla suele reducirse a pulsar «Iniciar sesión con una clave de acceso» y desbloquear el dispositivo con la huella, el rostro, un patrón o el PIN habitual. La biometría no se envía al servicio. Su función consiste en autorizar localmente el uso de la clave privada, del mismo modo que Face ID o una huella permiten abrir el teléfono. El servidor recibe una confirmación criptográfica, no una fotografía de nuestra cara ni una copia de la huella.

Aquí aparece una confusión comprensible. Una passkey no es la huella digital, ni el código del teléfono, ni una contraseña especialmente larga escondida en una carpeta. Es una credencial que el dispositivo utiliza después de comprobar que quien lo sostiene está autorizado. Incluso puede guardarse en una llave física de seguridad. El gesto resulta familiar; la arquitectura que hay detrás cambia por completo.

El phishing se queda sin botín

La contraseña tiene una debilidad difícil de corregir: puede entregarse. Una página falsa puede imitar con bastante precisión la web de un banco, una tienda o una red social. Si escribimos allí nuestras credenciales, el atacante se las lleva. También puede pedir el código temporal y utilizarlo inmediatamente. La persona ve un formulario convincente; el navegador, mientras tanto, está conectado al dominio equivocado.

Las passkeys están vinculadas al sitio o a la aplicación que las creó. El navegador y el sistema operativo comprueban ese origen antes de permitir su uso. Una copia visual de la página no basta. Si la dirección no corresponde al servicio legítimo, el dispositivo no ofrece la clave adecuada. La seguridad deja de depender de que alguien detecte una letra cambiada en una dirección web mientras intenta pagar, trabajar o recoger a sus hijos.

También desaparece la reutilización. Cada servicio recibe una clave pública diferente, de modo que una credencial no sirve para entrar en otra cuenta. Y si una empresa sufre una filtración, el atacante puede obtener las claves públicas almacenadas en sus servidores, pero esas claves no permiten iniciar sesión ni reconstruir las privadas. El habitual efecto dominó —una contraseña robada que abre el correo, las compras y media vida digital— pierde su pieza principal.

Esto no vuelve invulnerable a una cuenta. Un dispositivo infectado, una sesión ya abierta que sea secuestrada o un proceso de recuperación mal diseñado siguen siendo problemas reales. La tecnología eleva mucho el coste de varios ataques frecuentes; no convierte el teléfono en un objeto mágico. La investigación reciente sobre FIDO2 sigue encontrando vectores posibles, aunque también concluye que requieren bastante más esfuerzo y recursos que el robo de contraseñas.

La transición todavía tiene costuras

La experiencia es especialmente cómoda cuando todos nuestros dispositivos pertenecen al mismo ecosistema. Las passkeys pueden sincronizarse mediante el gestor de credenciales de Apple, Google, Microsoft o una aplicación de terceros. Al estrenar un equipo, reaparecen después de identificarnos en ese gestor. También es posible usar el teléfono para acceder en un ordenador cercano, normalmente escaneando un código QR y confirmando la operación.

Pero internet no es un catálogo ordenado. Hay servicios que llaman «passkey» a experiencias algo distintas, navegadores que presentan menús confusos y cuentas compartidas que encajan mal en un sistema pensado para identificar a una persona. Cambiar entre iPhone, Android, Windows, macOS y Linux puede obligar a decidir dónde queremos conservar nuestras credenciales. Esa elección importa más que con una contraseña anotada, precisamente porque la clave privada no está diseñada para copiarse manualmente.

La recuperación merece atención. Una passkey sincronizada suele sobrevivir a la pérdida del teléfono, pero dependemos de poder recuperar la cuenta principal del gestor de credenciales. Conviene mantener actualizados el correo y el número de recuperación, proteger bien el bloqueo de los dispositivos y disponer de más de un equipo confiable. Para cuentas especialmente sensibles, una llave física FIDO2 puede funcionar como copia de seguridad separada.

Hay otra costura menos visible. Muchos servicios permiten entrar con passkey, pero conservan la contraseña y los códigos como alternativa. Eso mejora la comodidad cotidiana, aunque el atacante todavía puede buscar la entrada más débil. La propia FIDO Alliance distingue entre ofrecer passkeys y eliminar los métodos vulnerables al phishing. Mientras exista una recuperación basada en una contraseña pobre o en un SMS fácil de desviar, la casa tendrá una puerta nueva y una ventana antigua.

Empezar por las cuentas que sostienen las demás

No hace falta migrar cien cuentas durante una tarde. El mejor comienzo está en el correo principal, la cuenta de Apple, Google o Microsoft y el gestor de contraseñas, siempre que esos servicios permitan crear una clave de acceso y conservar opciones de recuperación razonables. Son las cuentas desde las que se restablecen muchas otras; reforzarlas cambia más que añadir una passkey a un foro olvidado.

Después conviene aceptar la opción cuando aparezca en servicios habituales y revisar dónde se ha guardado. En Apple estará normalmente en Contraseñas y el Llavero de iCloud; en Android y Chrome, en el Gestor de contraseñas de Google; Windows integra el acceso con Windows Hello y sus gestores compatibles. Quien utilice varios sistemas puede preferir un gestor independiente que sincronice passkeys entre plataformas. La elección debe responder a los dispositivos reales de cada persona, no a una supuesta pureza tecnológica.

Durante esta etapa es prudente no borrar apresuradamente contraseñas ni métodos de recuperación. Primero hay que comprobar que la passkey funciona en el móvil, el ordenador y cualquier equipo imprescindible. Después se puede reducir la dependencia de los métodos antiguos cuando el servicio lo permita. Donde no existan claves de acceso, siguen siendo necesarias una contraseña larga y única generada por un gestor y la verificación en dos pasos. El NCSC mantiene precisamente esa recomendación para los servicios que aún no han dado el salto.

Las contraseñas han sobrevivido durante décadas porque se entienden con facilidad: sabemos escribirlas, copiarlas y olvidarlas. Las passkeys piden confiar una parte mayor del proceso al dispositivo, y esa pérdida de control visible provoca recelo. Sin embargo, también retiran de nuestras manos una tarea para la que el ser humano nunca ha sido especialmente bueno: reconocer una web falsa, recordar cientos de secretos y no repetir ninguno.

El cambio no llegará con una ceremonia. Ocurrirá cuenta a cuenta, cuando un botón nuevo sustituya al campo que llevamos rellenando desde los primeros años de la web. Empezar ahora permite aprender dónde se guardan esas llaves, cómo se recuperan y qué dispositivos pueden utilizarlas. La próxima vez que una página exija doce caracteres, una mayúscula, un símbolo y una memoria prodigiosa, la alternativa quizá ya esté justo al lado.