Security is not a feature.
It is the foundation.

Passkey-only: finalidad, conservación y retorno a la contraseña

Complemento preparado de la política operativa, 8 de octubre de 2026. Describe el contrato previsto para el despliegue aprobado; no afirma que las funciones restantes estén disponibles ni concede una aprobación jurídica, de publicación o de activación.

Con Passkey-only, los verificadores de contraseña nativos e importados existentes se bloquean y conservan exclusivamente para un posible retorno a la contraseña. Permanecen en el almacenamiento original; no se crea un archivo adicional. La conservación no es otro método de recuperación ni permite un acceso alternativo solo con contraseña.

La activación original registrada inicia un periodo de 30 días, exactamente 720 horas. Un proceso automático limitado elimina los antiguos verificadores del almacenamiento activo desde el vencimiento solo mientras la misma activación siga habilitada. Guardar o reintentar una política habilitada no prolonga el periodo. Sin una prueba del inicio de una activación anterior, su antigüedad sigue siendo desconocida; la fecha del despliegue no crea un vencimiento inventado.

Desactivar Passkey-only antes de la eliminación permite volver a utilizar los verificadores originales conservados con las comprobaciones normales de la cuenta y la autenticación. Una activación real posterior inicia otro periodo. La desactivación nunca restaura contraseñas eliminadas, sesiones ni tokens revocados. La eliminación cierra el retorno a la contraseña antigua; las passkeys y la recuperación configurada permanecen.

Con un passkey actualmente utilizable y una recuperación configurada, la persona afectada puede solicitar en cualquier momento la eliminación de su propia contraseña antigua dentro de este régimen de conservación. Tras desactivar la política debe demostrarse que las pruebas sin cambios eran anteriores a la activación original; se rechazan las nuevas contraseñas creadas después de la desactivación y los historiales no demostrados. Un administrador autorizado del tenant puede eliminar deliberadamente las pruebas conservadas antes de tiempo mientras passkey-only está activo, con auditoría. El efecto irreversible sobre la vuelta al acceso con contraseña se explica de antemano y requiere confirmación explícita. Este proceso no elimina silenciosamente el único factor de acceso actual fuera de este régimen.

Las cuentas nuevas creadas mediante un flujo Passkey-only no reciben contraseña. Los tenants nuevos siguen comenzando con Passkey-only desactivado; su activación es una decisión expresa tras comprobar la preparación de las cuentas.

Los registros de eliminación separados y de acceso restringido contienen identificadores de cuenta y tenant, identificadores de comparación de las pruebas retiradas y los metadatos originales de activación y eliminación, no pruebas de contraseña reutilizables. Impiden volver a aceptar material retirado incluso después de eliminar la cuenta. Son datos personales de seguridad, no datos anónimos. La implementación técnica preparada no incluye caducidad automática ni proceso de eliminación para estos registros. El periodo de 720 horas de las antiguas pruebas de contraseña no promete que estos registros se eliminen al mismo tiempo; su finalidad y conservación deben evaluarse por separado antes del lanzamiento.

Eliminar filas activas no borra de inmediato las copias de las copias de seguridad cifradas existentes; estas siguen la política real de conservación de copias. Una restauración permanece aislada de la autenticación y las escrituras hasta reconciliar los registros de eliminación, la activación y las revocaciones. El proceso de limpieza por sí solo no hace segura una copia antigua completa que descarta el historial de eliminaciones. No debe reactivar silenciosamente verificadores, sesiones ni tokens de renovación eliminados o revocados.

Las reglas previstas terminan todas las demás sesiones y todos los demás tokens de renovación del usuario tras configurar la recuperación y todas las sesiones y los tokens no passkey del tenant al activar la política. La desactivación no los restablece. Solo Tuurio realiza un rollback de la aplicación: confirmar la desactivación, detener las escrituras afectadas, terminar las sesiones seleccionadas y después restaurar la imagen anterior registrada. Restaurar una copia de seguridad y revertir una imagen de aplicación son operaciones diferentes.