Se enciende un PC con Windows, se introduce la contraseña y aparece una ventana que solicita crear un código confidencial. La tentación de hacer clic en “ignorar” es fuerte. Este código confidencial de Microsoft, a menudo confundido con un simple código PIN bancario, cumple un papel de seguridad muy diferente al de la contraseña clásica.
Código confidencial de Windows Hello: un secreto que nunca abandona la máquina
El malentendido más común se refiere a la naturaleza misma de este código. Se imagina un PIN de cuatro dígitos que transita por los servidores de Microsoft, como una contraseña abreviada. La realidad técnica es inversa.
El código confidencial se almacena localmente en el dispositivo. Sirve para desbloquear una clave criptográfica vinculada al hardware (el chip TPM del PC), no para autenticarse directamente con los servidores de Microsoft. Concretamente, si alguien intercepta este código en la red, no puede hacer nada con él sin acceso físico a la máquina.
Es esta arquitectura la que explica por qué Windows insiste tanto en que se configure. La contraseña de la cuenta de Microsoft, en cambio, circula por Internet en cada conexión. Comprender el funcionamiento del código confidencial de Microsoft permite entender por qué resiste mejor a los ataques de phishing que una contraseña, por larga que sea.
De hecho, se puede elegir un código confidencial que no se limite a números. Windows Hello acepta letras, caracteres especiales y combinaciones alfanuméricas. El término “PIN” es engañoso: estamos más cerca de una contraseña local que de un código de tarjeta de crédito.
Código confidencial de Microsoft y contraseña: lo que cambia en caso de ataque
Una contraseña robada durante una filtración de datos da acceso a la cuenta desde cualquier dispositivo en el mundo. Es el escenario clásico de los hackeos a gran escala.
El código confidencial no presenta este riesgo. Incluso expuesto, es inutilizable sin la máquina física a la que está vinculado. Se puede resumir la diferencia en una línea: una contraseña protege una cuenta, un código confidencial protege un dispositivo.
Esta distinción tiene consecuencias prácticas para las empresas. En un entorno profesional gestionado por Microsoft Entra (anteriormente Azure AD), Windows Hello for Business trata el código confidencial como un factor de autenticación fuerte. De hecho, se considera una clave de acceso auto-registrada en ciertos escenarios, lo que puede eximir de añadir un segundo factor separado.
Las limitaciones a tener en cuenta
El código confidencial no reemplaza todas las capas de seguridad. Si se pierde el dispositivo y el código es demasiado corto (cuatro dígitos simples, por ejemplo), un acceso físico combinado con fuerza bruta sigue siendo teóricamente posible, aunque el chip TPM limita el número de intentos.
Las opiniones varían sobre este punto según las configuraciones de hardware: no todos los PC cuentan con un chip TPM reciente, y en las máquinas más antiguas, la protección es menos robusta.
Configurar y restablecer el código confidencial de Windows Hello
La creación del código confidencial se realiza a través de la configuración de Windows. Aquí están los pasos concretos:
- Abrir Configuración, luego Cuentas, luego Opciones de inicio de sesión (en Windows 11, la sección se llama “código confidencial de Windows Hello”).
- Hacer clic en Agregar y luego introducir primero la contraseña de la cuenta de Microsoft para verificar la identidad.
- Elegir un código confidencial marcando opcionalmente la casilla “incluir letras y símbolos” para reforzar la seguridad.
Para el restablecimiento, se presentan dos casos. Si se ha olvidado el código pero aún se tiene acceso a la cuenta de Microsoft, la opción “he olvidado mi código confidencial” en la configuración de inicio de sesión permite recrearlo después de verificar la identidad. Si el acceso a la cuenta también está bloqueado, se debe seguir el procedimiento de recuperación de la cuenta de Microsoft.
Claves de acceso y fin de los SMS: hacia dónde Microsoft orienta a sus usuarios
El código confidencial de Windows Hello se inscribe en una estrategia más amplia. Microsoft está cambiando gradualmente hacia las claves de acceso como método de inicio de sesión predeterminado, tanto para cuentas personales como para cuentas profesionales gestionadas por Entra ID.
Paralelamente, los códigos de verificación por SMS y llamadas de voz están siendo retirados para ciertos escenarios empresariales. Se ha comunicado un calendario de transición, con un fin anunciado de estos métodos telefónicos en el ecosistema Entra.
Este movimiento tiene una lógica técnica clara:
- Los SMS son vulnerables al intercambio de SIM (SIM swapping), lo que los convierte en un factor de autenticación cada vez más criticado.
- Las claves de acceso, como el código confidencial de Windows Hello, se basan en una criptografía asimétrica vinculada al dispositivo, sin secreto compartido con un servidor remoto.
- Windows 11, de hecho, ha eliminado la opción de contraseña de imagen para empujar a los usuarios hacia el código confidencial, las contraseñas clásicas y la biometría.
Por lo tanto, el código confidencial no es un vestigio temporal. Constituye la base de la autenticación local en el ecosistema de Microsoft, la que desbloquea la clave de acceso o la clave de Windows Hello almacenada en el hardware.
Código confidencial de Xbox: un uso diferente, una misma lógica
En Xbox, el código confidencial cumple un papel distinto pero complementario. Protege el perfil contra compras accidentales y el acceso no autorizado por otros miembros del hogar. Este código de seis dígitos impide que un niño o un invitado valide una compra sin autorización.
La gestión se realiza desde la configuración de la consola (General, luego Seguridad en línea y familia). Se puede crear, modificar o eliminar en cualquier momento. El principio sigue siendo el mismo que el del código de Windows Hello: un bloqueo local, vinculado a la consola, no a la cuenta de Microsoft en sí.
El código confidencial de Microsoft, ya sea que proteja un PC o una Xbox, se basa en la misma idea: mantener el secreto en el dispositivo en lugar de en un servidor. Con la desaparición progresiva de los SMS de verificación y el aumento de las claves de acceso, este mecanismo local se convierte en la base de la autenticación en Microsoft, no en un gadget opcional que se puede ignorar en el primer inicio.
