Twitch refuerza su seguridad con el inicio de sesión mediante passkeys

La plataforma de streaming Twitch implementará en los próximos días la opción de iniciar sesión mediante passkeys, un método de autenticación que reemplaza las contraseñas tradicionales por un sistema basado en criptografía de clave pública. La información fue confirmada por el periodista Zach Bussey a través de su cuenta en X, donde señaló que la función estará disponible “pronto” para todos los usuarios de la plataforma. La medida se suma a la tendencia creciente en la industria tecnológica de adoptar estándares de autenticación más seguros y resistentes al phishing.

Las passkeys, también conocidas como claves de acceso, son un mecanismo de autenticación desarrollado por la alianza FIDO (Fast Identity Online) que permite a los usuarios iniciar sesión en servicios web y aplicaciones sin necesidad de introducir una contraseña. En lugar de eso, el sistema utiliza un par de claves criptográficas: una clave privada que permanece almacenada de forma segura en el dispositivo del usuario y una clave pública que se registra en el servicio. El proceso de autenticación se completa mediante la verificación biométrica del usuario —como huella dactilar, reconocimiento facial o un PIN—, lo que elimina la necesidad de recordar y gestionar contraseñas complejas.

La adopción de passkeys por parte de Twitch responde a una estrategia más amplia de mejora de la seguridad de las cuentas de usuario. La plataforma, que ha sido objetivo de ataques de phishing y robo de credenciales en el pasado, busca ofrecer a sus usuarios una alternativa más segura y cómoda. Las passkeys son inherentemente resistentes al phishing porque el proceso de autenticación no requiere que el usuario introduzca información confidencial en un sitio web o aplicación; la verificación se realiza completamente dentro del dispositivo del usuario, lo que impide que los atacantes puedan interceptar las credenciales.

La implementación de passkeys en Twitch se alinea con las directrices de la industria tecnológica, donde grandes empresas como Google, Apple y Microsoft ya han adoptado este estándar. Google comenzó a ofrecer passkeys para sus cuentas en 2023, y Apple las integró en iOS y macOS a partir de 2022. La adopción generalizada de passkeys está siendo impulsada por la necesidad de reducir la dependencia de las contraseñas, que son consideradas un vector de ataque vulnerable y una fuente de fricción para los usuarios.

Twitch no ha proporcionado una fecha exacta para el lanzamiento de la función, pero se espera que esté disponible en las próximas semanas. Los usuarios podrán configurar las passkeys desde la sección de seguridad de su cuenta, y el proceso de autenticación será compatible con los sistemas operativos y navegadores que ya soportan este estándar. La plataforma ha indicado que continuará ofreciendo métodos de autenticación alternativos, como la autenticación en dos pasos (2FA), para aquellos usuarios que prefieran mantener sus métodos actuales.

La adopción de passkeys por parte de Twitch es un paso significativo hacia la mejora de la seguridad de las cuentas de los usuarios, especialmente en un contexto de creciente preocupación por el phishing y el robo de credenciales. La medida se suma a otras iniciativas de la plataforma para proteger a sus usuarios, como la verificación de identidad y las herramientas de moderación. Se espera que otros servicios de streaming y plataformas de juegos sigan el ejemplo de Twitch en los próximos meses.

Fuente: Zach Bussey / X, 10 de julio de 2026