Google ha comenzado a comunicar a algunos anunciantes que, a partir del 19 de agosto de 2026, será necesario disponer de una llave de acceso de Google, también conocida como passkey, para realizar determinadas acciones sensibles dentro de una cuenta de Google Ads.
El objetivo de este cambio es reforzar la protección de las cuentas publicitarias y reducir el riesgo de accesos no autorizados, suplantaciones de identidad y ataques de phishing.
Aunque la modificación no afecta inicialmente a la forma habitual de iniciar sesión, sí puede impedir que determinados usuarios gestionen aspectos importantes de sus cuentas si no configuran previamente su llave de acceso.
¿Qué es una llave de acceso o passkey?
Una llave de acceso es una alternativa más segura y cómoda que una contraseña tradicional.
En lugar de escribir una contraseña o introducir un código, permite verificar la identidad utilizando el sistema de desbloqueo del dispositivo:
- Huella digital.
- Reconocimiento facial.
- PIN del ordenador o teléfono.
- Patrón de desbloqueo.
- Una llave de seguridad física compatible.
Las llaves de acceso no se pueden adivinar, reutilizar o entregar accidentalmente en una página fraudulenta, por lo que ofrecen una mayor protección frente al phishing. Además, los datos biométricos permanecen almacenados en el dispositivo y no se comparten con Google.
¿Qué acciones de Google Ads necesitarán una llave de acceso?
Según la comunicación enviada por Google, la llave de acceso será necesaria para autorizar determinadas operaciones especialmente sensibles, entre ellas:
- Añadir o modificar usuarios.
- Cambiar los permisos de acceso.
- Vincular o desvincular cuentas.
- Modificar determinados datos de facturación.
- Realizar otros cambios críticos de seguridad o administración.
Google podrá solicitar la llave de acceso para confirmar que la persona que está realizando la operación es realmente la propietaria o una usuaria autorizada de la cuenta. Sin ella, no será posible completar estas acciones.
¿Cambiará la forma de iniciar sesión en Google Ads?
No necesariamente.
La creación de una llave de acceso no obliga a utilizarla siempre para entrar en Google Ads. Los usuarios podrán seguir iniciando sesión con su contraseña y con los métodos habituales de verificación en dos pasos.
La principal novedad es que, cuando se intente realizar una acción sensible, Google podrá exigir una llave de acceso como método adicional de verificación.
¿Por qué es importante configurarla cuanto antes?
Google advierte de que una llave de acceso nueva puede estar sujeta a un periodo de seguridad de hasta siete días antes de estar completamente operativa.
Por este motivo, no es recomendable esperar hasta el 19 de agosto para crearla. Si la configuración se realiza demasiado tarde, el usuario podría encontrarse temporalmente sin capacidad para añadir usuarios, modificar permisos, actualizar la facturación o vincular cuentas.
Nuestra recomendación es que todos los usuarios con permisos administrativos en Google Ads configuren su llave de acceso lo antes posible.
Cómo crear una llave de acceso de Google
El proceso es sencillo y normalmente solo requiere unos minutos:
- Accede a la configuración de seguridad de tu cuenta de Google.
- Entra en el apartado “Llaves de acceso y llaves de seguridad”.
- Comprueba que estás utilizando la cuenta de Google asociada a Google Ads.
- Selecciona “Crear una llave de acceso”.
- Sigue las instrucciones del dispositivo.
- Confirma tu identidad mediante huella digital, reconocimiento facial o PIN.
Google recomienda no crear llaves de acceso en ordenadores o dispositivos compartidos. También es aconsejable crear una llave en cada dispositivo personal desde el que se realicen tareas administrativas en Google Ads.
Vídeo recomendado: insertar aquí el vídeo oficial de Google sobre la configuración de llaves de acceso.
¿Qué ocurre si la llave está en el móvil, pero trabajo desde el ordenador?
Es posible utilizar la llave de acceso guardada en el teléfono para autorizar una acción realizada desde un ordenador.
Cuando Google solicite la verificación:
- Selecciona la opción “Usar otro dispositivo”.
- Escanea con el teléfono el código QR que aparecerá en el ordenador.
- Verifica tu identidad en el móvil mediante huella, reconocimiento facial o PIN.
- La acción quedará autorizada automáticamente en el ordenador.
En este proceso, ambos dispositivos deben tener activado el Bluetooth y encontrarse físicamente cerca.
Atención a las cuentas compartidas entre varias personas
Una llave de acceso es una credencial personal vinculada a un usuario y a sus dispositivos. Por este motivo, no está diseñada para utilizarse con direcciones de correo compartidas por varias personas.
Google recomienda que las empresas y agencias concedan acceso individual a cada miembro del equipo mediante su propia dirección de correo electrónico. De esta manera, cada usuario puede configurar su llave personal y las acciones realizadas quedan correctamente identificadas.
Por tanto, aquellas empresas que todavía compartan un único usuario de Google Ads deberían aprovechar este cambio para revisar y reorganizar los accesos.
Recomendaciones antes del 19 de agosto
Antes de la entrada en vigor del nuevo requisito, recomendamos:
- Crear una llave de acceso para cada usuario con permisos administrativos.
- Revisar qué personas tienen acceso a Google Ads.
- Eliminar usuarios antiguos o que ya no necesiten acceso.
- Evitar el uso de direcciones de correo compartidas.
- Comprobar que cada usuario dispone de un teléfono u ordenador personal con bloqueo de pantalla.
- Mantener actualizado el navegador y el sistema operativo.
- Añadir un teléfono y un correo electrónico de recuperación a la cuenta.
Los administradores también pueden consultar el estado de las llaves de acceso desde Google Ads → Administrador → Acceso y seguridad, dentro de la columna correspondiente al estado de la llave de acceso.
En conclusión
La incorporación de las llaves de acceso supone un paso importante para mejorar la seguridad de las cuentas de Google Ads y protegerlas frente a accesos fraudulentos.
Sin embargo, también implica que los usuarios que no hayan completado la configuración podrían encontrarse con limitaciones al realizar operaciones importantes.
Por ello, desde Llorella&Co recomendamos crear la llave de acceso cuanto antes y revisar la estructura de usuarios y permisos de cada cuenta antes del 19 de agosto de 2026.
Si gestionamos tu cuenta de Google Ads y tienes dudas sobre este proceso, puedes contactar con nuestro equipo. Te ayudaremos a revisar los accesos y a comprobar que la cuenta está preparada para este nuevo requisito de seguridad.