La forma en que pagamos ha cambiado drásticamente: hoy, el uso de tarjetas y dispositivos móviles como smartphones y relojes inteligentes está en auge. Pero, ¿qué hay detrás de estas tecnologías?

Juan Carlos Galindo, especialista en cibercrimen, subraya que elegir entre una tarjeta o un dispositivo móvil tiene implicaciones importantes, ya que cada método tiene su propio nivel de seguridad.

La Ciencia Detrás de los Pagos Sin Contacto

El truco está en cómo funciona la tecnología de pago sin contacto. Utiliza radiofrecuencia para que la terminal reconozca un número identificador, conocido como ID.

Aunque tanto las tarjetas como los teléfonos usan este mecanismo, lo hacen de maneras diferentes. Galindo explica que «con la tarjeta, el ID es constante, lo que facilita la clonación por parte de delincuentes». En cambio, el celular genera una identificación única en cada uso, lo que dificulta enormemente cualquier intento de fraude.

Por ello, recomienda sin titubear: «Prefiere siempre pagar con el teléfono».

Passkeys: La Nueva Frontera en Seguridad Digital

En 2026, el campo de la ciberseguridad dio un salto significativo. Las contraseñas tradicionales, que son vulnerables al phishing y fáciles de recodar, están siendo reemplazadas por una norma más robusta: las Passkeys.

Impulsadas por la FIDO Alliance y empresas como Google, Apple y Microsoft, estas llaves de acceso permiten gestionar cuentas bancarias y billeteras virtuales usando únicamente la biometría de tu celular.

Para los usuarios de plataformas como Mercado Pago o bancos tradicionales en Argentina, esta tecnología no solo simplifica el acceso, sino que proporciona un sólido escudo contra el robo de identidad.

Al no existir una contraseña escrita, los delincuentes no tienen nada que robar mediante phishing o sitios web fraudulentos.

A diferencia de una contraseña que puede ser filtrada, una Passkey se compone de un par de llaves criptográficas—una se aloja en la plataforma y otra permanece en el dispositivo del usuario, asegurada por métodos como huella dactilar, reconocimiento facial o un PIN.

La CISA (Agencia de Ciberseguridad e Infraestructura) describe este método como «resistente al phishing por diseño», ya que cada llave solo funciona en el sitio o aplicación legítima para la que fue creada. Al intentar acceder a una página falsa, simplemente no se activará.