Nuevo — Prueba passkeys en tu navegador

Tus passkeys,
ancladas al silicio.

Titanium Passkey es un proveedor de credenciales offline para iPhone, iPad y Mac. Las claves privadas viven en el Secure Enclave, protegidas por Face ID o Touch ID. Sin nube. Sin sincronización. Sin cuenta. Solo firmas que nunca salen del dispositivo.

Descargar en el App Store Ver cómo funciona
iOS 17 · iPadOS 17 · macOS 14 Secure Enclave Cero telemetría
Construido sobre silicio

Diseñado en torno al Secure Enclave.

Cada passkey es un par de claves P-256 generado dentro del coprocesador de seguridad dedicado de Apple. La mitad privada nunca puede exportarse — ni por nosotros, ni por iOS, ni por ti.

Protección biométrica

Cada inicio de sesión se valida con Face ID o Touch ID — sin alternativa de código. SecAccessControl lo aplica a nivel de hardware, no como casilla en software.

Claves en el Secure Enclave

Claves EC P-256 creadas con kSecAttrTokenIDSecureEnclave. Las firmas ocurren en el chip. El material de clave privada nunca toca la RAM accesible por iOS.

Cero red

Sin backend. Sin telemetría. Sin analítica. La extensión Credential Provider — el proceso que toca cada passkey — se entrega sin permiso de red. Nada que extraer, aunque quisiéramos.

WebAuthn nativo

ES256 estándar (COSE alg -7) sobre WebAuthn. Funciona con cualquier sitio compatible con passkey — GitHub, Google, tu banco, tu app autoalojada.

Integración con AutoFill

Se registra como Credential Provider vía AuthenticationServices. Las hojas de inicio de sesión aparecen nativamente en Safari y cada app de iOS que habla WebAuthn.

Sin dependencia de proveedor

Elimina la app y las claves se van con ella — exactamente como debe ser. Nada que cancelar, sin copias que destruir, sin cuenta que cerrar.

WebAuthn Level 3

Más que lo básico.

La mayoría de autenticadores implementan las operaciones create y get básicas y se detienen ahí. Titanium Passkey va más allá — para que los sitios que se preocupan por la UX moderna de passkey puedan usarlo.

Autenticación rápida

Cuando solo una passkey coincide con la solicitud, se salta el selector. Face ID o Touch ID se activa al instante — un vistazo y entras. Desactívalo si prefieres confirmación explícita.

Conditional mediation

Los sitios que piden passkeys a través del flujo conditional UI reciben una credencial coincidente en línea, sin interrumpir el campo de contraseña. Soporte nativo, sin parches.

Registro silencioso

Convierte un inicio de sesión con contraseña en passkey en segundo plano mientras el usuario inicia sesión. La marca iOS SupportsConditionalPasskeyRegistration está activada — los sitios que se suman obtienen actualizaciones sin fricciones.

Extensión PRF

La extensión prf (hmac-secret de WebAuthn) está totalmente soportada. Las apps web que vinculan datos cifrados a una passkey — p. ej. apps de documentos E2EE — obtienen secretos deterministas, por sitio, derivados en el Secure Enclave.

Nivel iCloud opcional

El nivel predeterminado está anclado al silicio, un solo dispositivo. Si quieres que una credencial específica se sincronice a través del llavero de iCloud, actívalo por passkey. La contrapartida se explica dentro de la app, no se oculta en ajustes.

Transporte híbrido

Inicia sesión desde cualquier ordenador — Windows, macOS, Linux, Chromebook — sin un gestor de passkeys instalado allí. En el diálogo de passkey del navegador elige «Usar un dispositivo cercano» / «Otras opciones», escanea el código QR y aprueba con Face ID o Touch ID en tu iPhone. Por Bluetooth, como la especificación de Apple pretende.

El flujo

Del toque a la firma.

iOS encamina las solicitudes WebAuthn a la extensión Credential Provider. Titanium Passkey responde — o se mantiene al margen.

Paso 01

El sitio solicita una passkey

Un sitio o app emite un desafío WebAuthn. iOS muestra los proveedores registrados.

Paso 02

Eliges Titanium

Selecciona Titanium Passkey en la hoja AutoFill. La extensión se despierta en proceso.

Paso 03

La biometría protege la clave

Face ID o Touch ID desbloquea la clave privada dentro del Secure Enclave. Un vistazo.

Paso 04

Firmado. Listo.

La firma se produce en el chip y se devuelve a iOS. Estás dentro. Sin vueltas.

Contexto

Tres formas de guardar un passkey.

Existen tres escuelas aproximadas de almacenamiento de passkey. Cada una sacrifica algo distinto. Titanium Passkey está construida para el modelo de amenaza que las otras dos no cubren por completo — el robo del propio dispositivo.

Sincronizado en la nube

iCloud Keychain · Google · Microsoft

  • Las claves privadas se replican en nubes de proveedores
  • La recuperación está ligada a una cuenta del proveedor
  • Los metadatos cruzan la red lo notes o no
  • Cómodo en todos tus dispositivos

Tokens de hardware

YubiKey · Titan · SoloKey

  • Las claves permanecen en el token — sin nube
  • La mayoría son solo posesión por defecto — un token robado es un token usable
  • Un PIN, si se establece, es un factor de conocimiento — puede espiarse y, una vez introducido, desbloquea cada credencial del token
  • Un objeto aparte que llevar, perder u olvidar

Titanium Passkey

Secure Enclave · protegido por biometría

  • La clave no puede copiarse. Encerrada dentro del chip de seguridad que Apple hizo para esto. Ni nosotros podemos alcanzarla.
  • La clave no puede usarse sin ti. Cada inicio de sesión requiere tu rostro o tu huella — en el momento en que ocurre. Un teléfono robado no firma nada.
  • Nada que llevar. El chip de seguridad ya está en tu bolsillo.
  • Cambiar la biometría borra las claves. Ninguna forma silenciosa de ceder el acceso.

YubiKey Bio y modelos similares añaden verificación de huella en el propio dispositivo — son más cercanos a lo que hacemos, pero el sensor es diminuto, solo huella y reciente. Face ID añade profundidad y detección de vitalidad que una zona capacitiva en un token USB no puede igualar. Titanium Passkey se apoya en hardware con una década de trabajo antispoof.

Privacidad por construcción

La mayoría de los gestores de contraseñas se construyen en torno a la sincronización.
Nosotros construimos este en torno a la idea opuesta.

Tesis de diseño
Técnico

Bajo el capó.

Para ingenieros.

Plataforma iOS 17.0+ · iPadOS 17.0+ · macOS 14.0+
Tipo de clave EC P-256, ES256 (COSE -7)
Almacenamiento Llavero · kSecClassKey + metadatos
Control de acceso biometryCurrentSet + privateKeyUsage
Integración AutoFill Credential Provider · AuthenticationServices
Attestation none — respeta la privacidad
Alcance Ligado al dispositivo por defecto · nivel iCloud Keychain opcional
Construido con Swift 6 · The Composable Architecture 1.25 · Apple CryptoKit

Passkeys. Sin la nube.

Titanium Passkey está en desarrollo. Sigue el lanzamiento en la App Store.

Obtener la app Contactar