Usar una llave de acceso para completar acciones sensibles

Para ver subtítulos en tu idioma, activa los subtítulos de YouTube. En el reproductor de vídeo, seleccione el icono de configuración Imagen del icono de configuración de YouTube y, después, Subtítulos y el idioma que quiera.


Las llaves de acceso son una alternativa sencilla y segura a las contraseñas ya que no se pueden compartir, adivinar, copiar, escribir ni dar por error a otra persona. Usar una llave de acceso te ayuda a proteger los ajustes críticos de la cuenta, lo que reduce el riesgo de phishing y de accesos no autorizados.

Aunque todos los anunciantes pueden configurar una llave de acceso para iniciar sesión en su cuenta de Google Ads, también puede que debas usar una para confirmar tu identidad al completar acciones sensibles, como actualizar la vinculación de cuentas o cambiar el acceso de los usuarios. Si una función de seguridad de tu cuenta requiere una llave de acceso, recibirás una notificación por correo electrónico y otra en el producto.

En este artículo se explican los requisitos para usar llaves de acceso, cómo configurarlas y cómo solucionar problemas.


Secciones de esta página:


Requisitos de configuración de las llaves de acceso

Solo necesitas un dispositivo compatible, como un smartphone personal, para poder usar llaves de acceso en toda tu cuenta. No tienes que habilitarlas en todos los dispositivos que tengas. Para poder usar una llave de acceso, tu dispositivo debe tener un método de desbloqueo de pantalla, como Face ID, Touch ID o un PIN. Para reforzar la seguridad, te recomendamos que configures una llave de acceso en cada dispositivo que uses para realizar acciones sensibles en tu cuenta de Google Ads.

Dispositivos compatibles

  • Un ordenador con Windows 10, macOS Ventura o ChromeOS 109 (o versiones posteriores de estos sistemas operativos).
  • Un teléfono con Android 9.0 o iOS 16 (o versiones posteriores de estos sistemas operativos).
  • Una llave de seguridad de hardware compatible con el protocolo FIDO2. La mayoría de las llaves de seguridad disponibles en el mercado son compatibles con FIDO2.
Por el momento, las llaves de acceso generadas automáticamente en Android no se pueden utilizar para verificar acciones sensibles en Google Ads.

Navegadores admitidos

  • Chrome 109 o una versión posterior.
  • Safari 16 o una versión posterior.
  • Edge 109 o una versión posterior.
  • Firefox 122 o una versión posterior.

Comprueba que tu navegador no esté en modo Incógnito o de navegación privada, ya que esto puede bloquear la configuración de una nueva llave de acceso.

Conectividad Bluetooth

El Bluetooth debe estar activado tanto en el dispositivo que realiza la acción como en el que tiene la llave de acceso. Las llaves de acceso usan Bluetooth para comprobar que tus dispositivos estén a poca distancia uno de otro. Por ejemplo, si llevas a cabo la acción con tu portátil, el teléfono que tiene la llave de acceso y el portátil deben tener activado el Bluetooth.

Los dispositivos deben estar dentro del alcance del Bluetooth, es decir, a una distancia de entre 1 y 2 metros. No es necesario que emparejes los dispositivos en los ajustes. Si el Bluetooth está activado en ambos dispositivos, podrán reconocerse entre sí.


Configurar una llave de acceso para tu cuenta de Google Ads

Para configurar una llave de acceso, puede que tengas que iniciar sesión en tu cuenta de Google o verificar tu identidad. Para proteger tu cuenta, no crees una llave de acceso en un dispositivo compartido.

  1. Ve a la página Llaves de acceso y llaves de seguridad en la configuración de tu cuenta de Google. Si has iniciado sesión en varias cuentas de Google, asegúrate de acceder a los ajustes de la cuenta asociada a tu cuenta de Google Ads.
  2. Selecciona Crear una llave de acceso.
  3. Crea la llave de acceso siguiendo los pasos indicados en tu dispositivo. Estos pasos pueden ser, entre otros, introducir el PIN o escanear tus datos biométricos.

Las nuevas llaves de acceso tardan entre 1 y 2 días en emparejarse con Google Ads. Intenta realizar esta acción de nuevo después de este periodo.


Consultar el estado de configuración de las llaves de acceso de los usuarios de tu cuenta

Para consultar el estado de la configuración de las llaves de acceso de los usuarios de tu cuenta, sigue estos pasos:

  1. En el menú Administrador Icono Administrador, ve a Acceso y seguridad.
  2. Consulta la columna "Estado de la llave de acceso" para obtener información sobre cada usuario de tu cuenta.

Para filtrar los usuarios de tu cuenta según el estado de configuración de sus llaves de acceso, sigue estos pasos:

  1. En el menú Administrador Icono Administrador, ve a Acceso y seguridad.
  2. Selecciona el icono Filtro .
  3. Selecciona Estado de la llave de acceso.
  4. Selecciona Habilitado o Inhabilitado para filtrar por estado.

Para consultar el estado de todo el árbol de cuentas, selecciona Mostrar usuarios de toda la jerarquía.


Completar una acción sensible en otro dispositivo

Si tienes que completar una acción sensible en un dispositivo distinto al que tiene tu llave de acceso, sigue estos pasos.

  1. Cuando aparezca el mensaje "Confirma que eres tú", selecciona Usar otro dispositivo o Utilizar un teléfono, una tablet o una llave de seguridad diferentes para usar tu llave de acceso.
  2. Se mostrará un código QR en la pantalla. Usa la cámara de tu teléfono para escanear el código.
  3. El teléfono te pedirá que verifiques tu identidad usando tu método de desbloqueo de pantalla, como Face ID o tu PIN. Después de completar correctamente este paso, tu dispositivo original se actualizará de forma automática y autorizará la acción.
Nota: Si tienes una llave de seguridad física, insértala mientras se muestra el código QR y sigue las indicaciones para completar la verificación.

Solucionar problemas con las llaves de acceso

Para solucionar los problemas que puedas tener al configurar una llave de acceso, sigue los pasos que se indican a continuación:

Problema Pasos para solucionarlo

No puedo crear una llave de acceso en mi dispositivo.

Asegúrate de que tus dispositivos y navegadores cumplan los requisitos de configuración de las llaves de acceso.

Ha aparecido el mensaje "Se ha producido un error".

Asegúrate de que tu navegador esté actualizado a la última versión disponible.

Ha aparecido el mensaje de error "No se ha encontrado la llave de acceso".

Puede deberse a la eliminación de una llave de acceso de forma local. Para solucionar este problema, elimina la llave de acceso de la configuración de Seguridad e inicio de sesión de tu cuenta de Google.

Ya no tengo acceso al dispositivo original que usé para crear la llave de acceso.

Contacta con el equipo de Asistencia de Google.

Ha aparecido el mensaje "Tu administrador no ha habilitado las llaves de acceso para iniciar sesión".

Esta notificación se muestra como un banner de advertencia en la parte superior de la página Seguridad de Google y no significa necesariamente que no puedas usar una llave de acceso.

En la notificación, busca y selecciona Crear una llave de acceso. Si tienes una llave de seguridad de hardware, también puedes seleccionar Usar una llave de seguridad y seguir las instrucciones.

Después de seleccionar el método que prefieras, verás un mensaje como "Usar Windows Hello" o "Touch ID". Sigue los pasos que se indiquen para completar la validación.

Una vez completados correctamente los pasos de validación, tu llave de acceso se mostrará en la lista y estará activa para Google Ads, aunque sigas viendo el banner de notificación.

Ya existe una llave de acceso.

Puede que recibas un mensaje que indique que ya existe una llave de acceso para tu cuenta o tu dispositivo. Consulta la sección "Llaves de acceso que has creado" de la página Llaves de acceso y llaves de seguridad de tu cuenta de Google para identificar los dispositivos o las llaves de acceso que ya no te pertenezcan o no utilices.

Si estás usando el dispositivo correcto, pero la llave de acceso no funciona, elimina la entrada del dispositivo actual y selecciona Crear una llave de acceso para solucionar el problema.

Se me pide que use la aplicación Google Authenticator para completar la verificación.

Si se te pide que completes la verificación usando Google Authenticator, puede que no tengas registrada ninguna llave de acceso.

Consulta el estado de configuración de tu llave de acceso para comprobar si ya has registrado una llave de acceso en tu cuenta de Google Ads.

  • Si no has configurado una llave de acceso, el sistema te pedirá que uses Google Authenticator como alternativa o te recordará que utilices factores de protección más seguros. Ve a Seguridad en tu cuenta y crea una llave de acceso. Este es el "factor seguro" que se requiere para cumplir los modernos requisitos de seguridad de Google Ads.

  • Si ya has configurado una llave de acceso, puede que estés utilizando un dispositivo nuevo o no reconocido, o bien que la opción "Saltar contraseña cuando sea posible" esté inhabilitada en tu cuenta. Para corregirlo, ve a Seguridad y comprueba que todos los "factores seguros" estén activos.

Asegúrate de que la opción "Saltar contraseña cuando sea posible" esté activada. Si estás usando un dispositivo nuevo, crea una llave de acceso local para ese hardware concreto y evitarás que aparezcan solicitudes de autenticación genéricas.

He creado una llave de acceso, pero la página no deja de actualizarse.

Si has creado una llave de acceso recientemente y la página se actualiza o entra en bucle cuando intentas usarla, es probable que tu cuenta esté en un periodo de sincronización de seguridad estándar. Puede que las llaves de acceso nuevas tarden algún tiempo en ser funcionales después de la configuración.

Espera 48 horas antes de usar tu nueva llave de acceso para autorizar tareas sensibles, como actualizar la facturación o los permisos de usuario. Si sigues teniendo problemas después de este periodo, podrás autenticarte con otro método.


Preguntas frecuentes

Mostrar todo Ocultar todo

¿Por qué las llaves de acceso no son compatibles con los inicios de sesión de agencias compartidos?
Una llave de acceso siempre es personal. Es una credencial criptográfica única vinculada al dispositivo y al perfil biométrico específicos de una persona. No se puede compartir dentro de un grupo.
¿La imposibilidad de compartir una llave de acceso es una limitación técnica?
No. Es una función de seguridad para evitar el uso incorrecto de la identidad. Las políticas no permiten ni recomiendan el uso de identidades compartidas, ya que generan brechas de responsabilidad y aumentan el riesgo de phishing.
Si uso una plataforma de inicio de sesión único (SSO) como Okta, ¿debo utilizar una llave de acceso de Google?
Sí. A la hora de completar los pasos de verificación necesarios para autorizar acciones sensibles en Google Ads, solo se aceptan llaves de acceso de Google Ads. El flujo del SSO estándar no cambiará, pero debes añadir una llave de acceso de Google a tu cuenta para completar este tipo de acciones.
¿Cómo debe estructurar nuestra agencia el acceso a las cuentas?
Las agencias deben usar el acceso de usuario individual. Envía una invitación a cada empleado usando su dirección de correo única para que pueda proteger su acceso con su llave de acceso personal.
¿Cuándo tendré que usar una llave de acceso?

Puede que se te pida que uses tu llave de acceso específicamente para completar acciones sensibles en Google Ads. Son ejemplos de acciones sensibles añadir usuarios y cambiar los datos de facturación. De esta forma, los cambios sensibles se verifican mediante una credencial física que no se puede suplantar.

Puedes seguir usando tu contraseña estándar y los métodos de verificación en dos pasos para iniciar sesión en tu cuenta.

¿Qué sucede si no tengo llave de acceso?
Si no se crea una llave de acceso, no podrás completar acciones sensibles en la cuenta de Google Ads.
Tengo una llave de acceso, pero no puedo completar los pasos de verificación necesarios para autorizar acciones sensibles. ¿Por qué?
Las llaves de acceso son específicas del dispositivo. Debes tener una llave de acceso en el dispositivo concreto que estés usando o seguir el flujo "Usar otro dispositivo" para verificar tu identidad con un teléfono móvil que tenga la llave.
¿Puedo completar acciones sensibles en un navegador de Android?
Actualmente las llaves de acceso en navegadores de Android no pueden completar los pasos de verificación necesarios para autorizar acciones sensibles en Google Ads.
¿Por qué no puedo realizar acciones inmediatamente después de la configuración?
Las llaves de acceso nuevas pueden estar sujetas a un periodo de seguridad de 7 días. Deberías poder completar las acciones que quieras usando otros flujos de trabajo de autenticación.
Después de configurar una llave de acceso de Google Ads, ¿tengo que usarla cada vez que inicie sesión?
No. Configurar una llave de acceso de Google Ads no significa que sea obligatorio usarla para iniciar sesión. Puedes seguir usando tu contraseña estándar y los métodos de verificación en dos pasos (por ejemplo, los códigos por SMS o las notificaciones en la aplicación) como lo harías normalmente.
¿Puedo cambiar entre una llave de acceso y mi contraseña?
Sí. En la pantalla de inicio de sesión, puedes seleccionar Probar de otra manera para elegir entre tu llave de acceso o tu contraseña tradicional y los métodos de verificación en dos pasos.
¿Puedo desactivar la configuración predeterminada de las llaves de acceso?

Sí, puedes cambiar la configuración predeterminada de las llaves de acceso. No obstante, si esta opción sigue habilitada, el sistema te pedirá automáticamente que crees o uses una llave de acceso la próxima vez que inicies sesión.

Puedes inhabilitar el uso prioritario de la llave de acceso desactivando el interruptor Saltar contraseña cuando sea posible.

  1. Inicia sesión en tu cuenta de Google.
  2. En el menú de navegación de la izquierda, selecciona Seguridad.
  3. Desactiva el interruptor Saltar contraseña cuando sea posible en la sección "Cómo inicias sesión en Google".

Ten en cuenta que, en el caso de los usuarios de Cloud y Workspace, solo el administrador de TI tiene autoridad para cambiar la configuración predeterminada de las llaves de acceso de la organización.

Tengo una llave de acceso habilitada en un dispositivo móvil, pero se me sigue pidiendo que cree otra en otros dispositivos.
Las llaves de acceso están vinculadas al dispositivo. Aunque tengas una llave de acceso configurada en tu dispositivo móvil, el sistema te pedirá que crees una local en el ordenador. Te recomendamos que crees una llave de acceso para cada dispositivo que vayas a usar para completar acciones sensibles en tu cuenta de Google Ads. Ten en cuenta que solo es una recomendación y que no es obligatorio crear una en cada dispositivo. Sin embargo, si lo haces, podrás iniciar sesión usando el método de seguridad de tu ordenador sin tener que utilizar el teléfono cada vez.
En mi empresa usamos el Llavero de iCloud. ¿Puedo inhabilitar las llaves de acceso?
Por lo general, las llaves de acceso se pueden usar por sí solas, pero también como un paso de la autenticación de dos factores. En los dispositivos Apple, las llaves de acceso se almacenan en el Llavero de iCloud para protegerlas y sincronizarlas. Aunque las llaves de acceso son la solución segura recomendada, los usuarios pueden desactivar la opción predeterminada "Saltar contraseña cuando sea posible" en la configuración de Seguridad de Google. No obstante, se necesitan llaves de acceso para completar acciones sensibles en las cuentas de Google Ads.

Enlaces relacionados

¿Te ha resultado útil esta información?

¿Cómo podemos mejorar esta página?
Búsqueda
Borrar búsqueda
Cerrar búsqueda
Aplicaciones de Google
Menú principal
11167854114695186923
true
Buscar en el Centro de ayuda
true
true
true
true
true
true
73067
false
false
true
true
false
false