Las preguntas que la gente hace de verdad

No. Nunca. La verificación biométrica ocurre dentro del sistema operativo de tu dispositivo y desbloquea una clave guardada allí. REAL AUTH recibe una firma producida por esa clave. No hay datos biométricos en el sistema, así que no hay ninguno que perder.

Entra con otra passkey o dispositivo registrado y revoca el perdido; surte efecto de inmediato. Por eso la interfaz insiste en registrar un segundo autenticador. Si solo tenías uno y ninguna contraseña, la recuperación es deliberadamente lenta y con comprobaciones adicionales: una cuenta fácil de recuperar es una cuenta fácil de robar.

Le quita valor a una contraseña robada por phishing, porque una passkey no firma para un dominio imitado. No detecta phishing, no filtra tu correo, no te avisa de que un sitio es falso, y no puede hacer nada frente a una organización que no lo haya integrado.

No, y no lo intenta. Esquiva la pregunta verificando si la persona autorizada aprobó la solicitud, en lugar de si una grabación es auténtica.

Para los ataques habituales, sí. Los códigos por SMS se pueden robar en tiempo real, interceptar u obtener mediante un cambio de SIM. Una passkey no se puede escribir en el sitio equivocado, porque se niega a funcionar en el origen equivocado.

No. Las passkeys funcionan en el navegador en Windows, macOS, iOS, Android y con llaves de seguridad físicas. Se está construyendo una aplicación de REAL AUTH para aprobaciones entre dispositivos, pero el acceso no depende de ella.

Las cuentas personales son gratuitas. Las empresas pagan por el acceso a la plataforma, los dominios de producción, el volumen de autenticaciones y la verificación avanzada. Los precios por plan se publican en la página de precios una vez configurados; hasta entonces, el precio para empresa se habla en una conversación en vez de inventarse para una página web.

En la infraestructura de esta plataforma, actualmente en el Reino Unido. Identidad, autenticación, facturación y auditoría se almacenan por separado en lugar de agruparse en un único perfil, y la conservación está acotada por categoría.

Sí. Los datos de la cuenta se eliminan a petición, salvo lo que debemos conservar: registros de seguridad y auditoría relevantes para una investigación de fraude, y datos de facturación con plazo legal. La página de privacidad dice exactamente cuáles.

No. Algunos conceptos podrían estudiarse para protección más adelante, y mientras esa protección no exista realmente, aquí no se afirmará.

No, y funciona por completo sin ella. Existe una interfaz para un futuro registro de confianza opcional, pero jamás se publicarían datos personales, material de claves ni historial de accesos en una cadena pública. Usar blockchain por motivos de marketing sería una señal de alarma.

Entonces las aplicaciones que dependan de él para el acceso no podrán verificar durante la caída, y esa es una dependencia real que conviene sopesar. La página de estado informa de lo que es realmente medible, y las aplicaciones integradoras deberían decidir de antemano qué hacen cuando la verificación no está disponible.