Llave de acceso de Google: qué pasa si pierdes el móvil y cómo quitarla

Si Google te dejó de pedir la contraseña, lo más probable es que alguien (tú, un asistente del móvil o un aviso con prisas) creara una llave de acceso en tu cuenta. Y ahora que has perdido, roto o restablecido el teléfono, te preguntas si te has quedado fuera. La respuesta corta: no, porque crear una llave no elimina tu contraseña ni ningún método de recuperación que ya tuvieras. Lo que cambia es el orden en que Google te ofrece las opciones. En esta guía vas a ver qué hacer en cada situación, cómo quitar una llave que ya no controlas y cómo recuperar el inicio de sesión de siempre, con los datos que Google publica en su ayuda oficial.

Qué es realmente una llave de acceso (y por qué Google la llama así)

En inglés se dice passkey y en muchos medios españoles la verás como "clave de acceso", pero la ayuda de Google en español usa "llave de acceso". Conviene saberlo porque, si buscas en la ayuda oficial con otro nombre, no siempre encuentras la página correcta.

Una llave de acceso es una alternativa a la contraseña. Para usarla desbloqueas el dispositivo con tu huella, tu cara o el PIN del teléfono, y Google comprueba que el dispositivo es tuyo. Según la propia compañía, los datos biométricos se quedan en tu dispositivo y nunca se comparten con Google, y a diferencia de una contraseña la llave no se puede copiar, escribir ni entregar por error a otra persona. Eso la hace resistente al phishing: no hay nada que teclear en una web falsa.

Hay un detalle que mucha gente pasa por alto: si tu cuenta tiene la verificación en dos pasos activada, iniciar sesión con la llave se salta el segundo paso. La propia llave ya cuenta como comprobación fuerte. Es cómodo, pero también significa que quien tenga tu móvil desbloqueado puede entrar en tu cuenta. Google lo dice sin rodeos: cualquiera que pueda desbloquear tu dispositivo podrá acceder a tu cuenta de Google. Por eso no debes crear llaves en dispositivos compartidos ni en un móvil cuyo PIN conozca media familia.

Perdiste el móvil: así recuperas el acceso paso a paso

Este es el escenario que más preocupa, y tiene menos drama del que parece. Sigue este orden:

1. Prueba otro dispositivo en el que ya hayas iniciado sesión. Un ordenador, una tablet o el móvil de repuesto con tu cuenta abierta te sirve para entrar y gestionar todo desde ahí.
2. Si no tienes ninguno, inicia sesión desde cero y elige "Probar otra manera". Cuando Google te ofrece la llave de acceso y no puedes usarla, esa opción te devuelve a los métodos clásicos. La llave no sustituye a la contraseña, la complementa.
3. Introduce tu contraseña. Si la tienes, entras con ella. Si además tienes verificación en dos pasos, te pedirá el segundo paso: un código alternativo, una app de autenticación u otra llave que conserves.
4. Si no recuerdas la contraseña o no tienes segundo paso, pasa al proceso de recuperación de cuenta. Lo cuento con detalle en cómo recuperar Gmail sin teléfono ni correo de recuperación, y si lo que perdiste es el móvil de la verificación en dos pasos, tienes el caso concreto en perdí el móvil con la verificación en dos pasos de Gmail.

Una vez dentro, lo primero es quitar la llave del móvil perdido. Google lo recomienda expresamente: si pierdes un dispositivo con una llave de acceso, inicia sesión desde otro dispositivo al que tengas acceso y elimina esa llave de tu cuenta. Los pasos exactos están más abajo.

Y si restableciste el móvil de fábrica

La ayuda de Google no trata el restablecimiento de fábrica como un caso aparte, así que conviene razonar con lo que sí dice. La llave de un Android está ligada a la sesión de tu cuenta en ese dispositivo. Si lo borras, esa sesión desaparece y no puedes contar con esa llave. Lo que sí ocurre en la práctica es que debes volver a iniciar sesión desde cero, y la pantalla de Google te ofrecerá de nuevo la llave si detecta otra disponible, o contraseña si no. Mi consejo editorial: antes de restablecer un móvil, comprueba que conoces tu contraseña y que tienes un segundo método (códigos alternativos impresos, por ejemplo). Restablecer confiando en que "ya entrará solo con la huella" es la forma más fácil de pasar un mal rato.

Si usas el Llavero de iCloud en iPhone, iPad o Mac, o un gestor de credenciales de terceros, la llave puede vivir ahí y no depender de un único aparato. Google pide activar el Llavero de iCloud al configurar la llave en esos dispositivos. Quién guarda exactamente tu llave depende de dónde la creaste, y es lo primero que debes averiguar antes de borrar nada.

Cómo ver y quitar una llave de acceso de tu cuenta

Para ver las llaves que tienes, entra en myaccount.google.com/signinoptions/passkeys. Si tienes varias cuentas abiertas en el navegador, comprueba que estás en la correcta antes de tocar nada.

Para eliminar una llave que creaste tú:

1. Entra en tu cuenta de Google (myaccount.google.com).
2. Abre "Seguridad e inicio de sesión".
3. En "Cómo inicias sesión en Google", pulsa "Llaves de acceso y llaves de seguridad".
4. Selecciona la llave que quieres eliminar.
5. Pulsa "Quitar".

Si la llave se creó automáticamente en un Android, no aparece como una llave que puedas borrar sin más. En ese caso Google indica ir a "Seguridad e inicio de sesión", abrir "Tus dispositivos", entrar en "Gestionar todos los dispositivos", tocar el dispositivo y elegir "Cerrar sesión". Si ves varias sesiones con el mismo nombre, ciérralas todas. Para revisar de un vistazo todos los aparatos con acceso a tu cuenta puedes usar google.com/devices; si tienes dudas sobre accesos extraños, mira también cómo ver quién ha accedido a tu Gmail y desde dónde.

¿Quitaste la llave y Google sigue pidiéndola? Casi siempre está guardada en un gestor de credenciales de terceros. Ábrelo, busca la entrada de Google y bórrala también allí.

El ajuste que te dejó sin contraseña: "Saltar contraseña cuando sea posible"

Aquí está la explicación de por qué Google "dejó de pedirte" la contraseña. Cuando creas una llave, se activa un modo de inicio de sesión que da prioridad a las llaves y en el que no se necesita contraseña. No se ha borrado nada: simplemente la contraseña pasa a segundo plano.

Si prefieres volver a lo de siempre, entra en "Seguridad e inicio de sesión" y, en "Cómo inicias sesión en Google", desactiva "Saltar contraseña cuando sea posible". Desde ese momento Google te pedirá la contraseña, y con la verificación en dos pasos podrás seguir usando cualquiera de tus llaves como segundo paso. Es decir, puedes quedarte con la llave como refuerzo sin que sea la puerta principal. Para quien comparte móvil o viaja mucho, esa combinación me parece más sensata que apostarlo todo a un solo dispositivo.

Cuándo la llave no funciona aunque el móvil esté contigo

No siempre el problema es haber perdido nada. Estas son las causas habituales según los requisitos que publica Google:

• Versiones antiguas. En el ordenador se necesita Windows 10, macOS Ventura o ChromeOS 109, o posteriores. En el teléfono, Android 9 o iOS 16. Los navegadores compatibles son Chrome 109, Safari 16, Edge 109 y Firefox 122 o superiores.
• Sin bloqueo de pantalla. El teléfono necesita tener activado el bloqueo de pantalla para crear y usar la llave.
• Bluetooth apagado. Si quieres usar la llave del móvil para entrar en un ordenador, el Bluetooth debe estar activado en ambos.
• Navegación privada. La llave puede no funcionar en modo incógnito.
• Llavero de iCloud desactivado en iPhone, iPad o Mac.

Si el navegador o la app te dicen que no son seguros al iniciar sesión, el origen es otro y se resuelve distinto; lo explico en Gmail dice que el navegador o la app no son seguros.

Detalles de plazos que conviene conocer

Hay tres cifras que explican comportamientos que parecen fallos y no lo son:

• 6 horas en Android. Si cierras sesión en un Android, puedes volver a entrar con tu llave durante 6 horas. Pasado ese tiempo tendrás que usar otro método, y al volver a iniciar sesión el dispositivo genera una llave nueva y la anterior caduca. En dispositivos que no son Android no hay ese límite.
• Hasta 7 días de espera. Cambios en los factores de recuperación, o una llave recién creada, pueden tardar hasta 7 días en estar plenamente disponibles. Si ya tienes una llave o una llave física de confianza, puedes acelerarlo desde myaccount.google.com/security aprobando el método con "Aprobar"; si esa opción no aparece, es que no tienes un dispositivo de confianza.
• 30 días para confirmar. Si Google detecta una llave sospechosa, la inhabilita y te avisa. Tienes 30 días para confirmarla; si no lo haces, se elimina.

Esos 7 días explican por qué la recuperación de cuenta es tan desesperante para quien tiene la cuenta "a medias". Por eso es mejor preparar el terreno cuando todo funciona. Google insiste en tener un teléfono de recuperación que reciba SMS, sea solo tuyo y uses de forma habitual, y un correo de recuperación distinto del de inicio de sesión. Si ese número ya no lo tienes, mira qué hacer cuando Gmail pide el código en un número antiguo.

Mi recomendación: llave sí, pero nunca como único método

Las llaves de acceso son más seguras que una contraseña que reutilizas en cinco webs, y para el día a día resultan cómodas. Pero un error habitual es activarlas y desentenderse del resto. Lo que yo haría, en este orden:

1. Crear la llave en tu móvil principal, pero mantener "Saltar contraseña cuando sea posible" desactivado si no controlas bien dónde se guarda la llave.
2. Guardar una contraseña que sepas de memoria o tengas en un gestor fiable.
3. Generar códigos alternativos de la verificación en dos pasos y guardarlos fuera del móvil.
4. Añadir una segunda llave en otro dispositivo o una llave de seguridad física FIDO2, si te lo puedes permitir.
5. Revisar una vez al año los dispositivos y las llaves de tu cuenta. Si usas además aplicaciones de autenticación, te ayudará comparar Google Authenticator y Microsoft Authenticator.

Con esa base, perder un móvil se queda en una molestia de una tarde y no en el drama de quedarte sin cuenta. Si ya te pasó y aún estás fuera, empieza por "Probar otra manera" y ve bajando en la lista de opciones hasta recuperación de cuenta, sin pedir nada a terceros que se ofrezcan a "desbloquear" Gmail por dinero: Google no tiene intermediarios para eso.