• El caso de negocio existe cuando hay dolor medible: tickets de reseteo, bloqueos, fraude por credenciales o fricción relevante en login. Sin esa línea base, el proyecto se convierte en una promesa difícil de defender.
  • Passkeys y passwordless reducen superficie de riesgo y carga de soporte, pero no eliminan por sí solos el phishing, el fraude o los problemas de identidad. La recuperación de cuenta y la compatibilidad de aplicaciones siguen siendo críticas.
  • La transición realista es por fases: empezar por colectivos de más riesgo o más coste, introducirlo como opción, elevar exigencia en acciones sensibles y reducir dependencia de la contraseña sólo donde la operación lo soporte.