Passkeys

Las passkeys permiten iniciar sesión en el Hugging Face Hub con tu huella dactilar, tu rostro, el bloqueo de pantalla de tu dispositivo o una clave de seguridad de hardware, en lugar de tu contraseña. Se basan en el estándar WebAuthn y son resistentes al phishing, ya que una passkey solo funciona en el sitio web para el que fue creada.

Los passkeys se pueden usar de dos formas:

• Como método de inicio de sesión, reemplazando tu nombre de usuario y contraseña
• Como segundo factor de autenticación de dos factores (2FA), solicitado después de iniciar sesión con tu contraseña

Agregar una passkey

1. Ve a tus Configuraciones de autenticación
2. En la sección Passkeys, haz clic en Add a passkey
3. Sigue las instrucciones de tu navegador, dispositivo o gestor de contraseñas para crear la clave de acceso

Puedes registrar varias passkeys, por ejemplo, una por dispositivo o una en tu gestor de contraseñas y otra en una llave de seguridad de hardware. Las passkeys que se sincronizan entre tus dispositivos mediante un gestor de contraseñas se marcan con una insignia de Sincronizado.

Las cuentas administradas, que inician sesión a través del proveedor de identidad de su organización, no pueden agregar passkeys.

Iniciar sesión con una passkey

En la página de inicio de sesión de Hub, haz clic en el campo de nombre de usuario o correo electrónico. Si tienes una passkey para Hugging Face, tu navegador o gestor de contraseñas te la sugerirá. Selecciónala y confírmala con tu dispositivo para iniciar sesión, sin escribir tu contraseña.

Iniciar sesión con una passkey ya verifica tu identidad con tu dispositivo, por lo que no se te solicitará un código adicional de autenticación de dos factores.

Usar passkeys para la autenticación de dos factores

Cuando la autenticación de dos factores está activada, cualquiera de tus claves de acceso puede usarse como segundo paso después de iniciar sesión con tu contraseña. Para activarla con claves de acceso:

1. Agrega al menos una passkey
2. Ve a tus Configuraciones de autenticación
3. En la sección Autenticación de dos factores, haz clic en Activar

A continuación, el Hub muestra una lista de códigos de recuperación. Descárgalos y guárdalos en un lugar seguro. Consulta Códigos de recuperación para más detalles.

Después de iniciar sesión con tu contraseña, se te pedirá que confirmes con una de tus claves de acceso. Si también has configurado una aplicación de autenticación, puedes optar por usarla en su lugar, o utilizar un código de recuperación.

Desactivar la autenticación de dos factores no elimina tus claves de acceso, y puedes seguir usándolas para iniciar sesión.

Gestiona tus claves de acceso

En la sección Passkeys de tus Ajustes de autenticación, puedes ver cuándo se añadió y cuándo se utilizó por última vez cada passkey, y:

• Renombrar una passkey para reconocerla más fácilmente
• Eliminar una passkey. Ya no podrás iniciar sesión con ella.

Si la autenticación de dos factores está activada y no tienes una aplicación de autenticación, debes configurar una aplicación de autenticación o desactivar la autenticación de dos factores antes de poder eliminar tu última clave de acceso.

Cuando eliminas una passkey del Hub, es posible que siga almacenada en tu dispositivo o en tu gestor de contraseñas. También puedes eliminarla allí.

Update on GitHub