Facebook habilita el ingreso sin contraseñas y delega la autenticación en el propio dispositivo del usuario

La plataforma Facebook, que según los últimos reportes públicos supera los 2.000 millones de usuarios activos mensuales en el mundo, puso en marcha la posibilidad de iniciar sesión mediante passkeys, también conocidas como llaves de acceso, un mecanismo que reemplaza a las contraseñas tradicionales y delega la verificación de identidad en el propio dispositivo del usuario a través de la huella dactilar, el reconocimiento facial o el PIN del sistema operativo.

Menos phishing y más privacidad

La principal diferencia respecto de las contraseñas clásicas es la protección frente al phishing, la técnica mediante la cual terceros engañan al usuario para obtener sus credenciales. Cuando alguien intenta ingresar a su cuenta, la llave de acceso únicamente se activa con el dominio legítimo de Facebook, de modo que si una página falsa intenta capturar el acceso, el mecanismo simplemente no responde. La clave criptográfica queda asociada al sitio verdadero y no puede trasladarse a otro destino, lo que cierra una de las vías más explotadas por los ciberdelincuentes.

En lo que respecta a la privacidad, los datos biométricos, ya sea la huella o el rostro, permanecen almacenados de forma exclusiva en el teléfono o la computadora del usuario. El dispositivo verifica la identidad y se limita a comunicar a los servidores de la plataforma que el acceso es válido, sin remitir la información biométrica en sí misma, de manera que el usuario conserva el control sobre ese dato en todo momento.

Cómo se configura paso a paso

La activación se realiza desde la aplicación móvil de Facebook en Android o iOS en pocos pasos. Primero hay que abrir el menú principal y entrar en Configuración y privacidad; luego se accede al Centro de Cuentas, la herramienta de Meta que centraliza la administración de perfiles en sus distintas aplicaciones; a continuación se ingresa en Contraseña y seguridad y se elige la opción Llaves de acceso o Passkeys. El último paso consiste en seleccionar Crear llave de acceso y confirmar la operación con la biometría o el PIN del dispositivo.

Una vez configurada, cada vez que el usuario cierre sesión y vuelva a entrar, la plataforma solicitará la validación biométrica en lugar de una contraseña, un proceso que demanda apenas unos segundos. Además, la sincronización es automática: en Android las llaves se gestionan a través de la cuenta de Google, mientras que en iPhone y Mac se sincronizan mediante iCloud Keychain, por lo que basta con configurarla una sola vez para que esté disponible en todos los equipos asociados a esa misma cuenta, sin necesidad de repetir el procedimiento.

En la práctica cotidiana, el cambio se traduce en un inicio de sesión más breve y, sobre todo, más resistente a los robos de credenciales. La verificación ya no depende de una cadena de caracteres que el usuario debe recordar y que puede ser filtrada en una base de datos, sino de un elemento criptográfico atado al dispositivo y al dominio legítimo, lo que redefine la experiencia de acceso y eleva el umbral de seguridad sin exigir conocimientos técnicos adicionales por parte de quien utiliza la red social.

Qué cambia en el día a día

• Adiós a las contraseñas recordadas: el ingreso se valida con huella, rostro o PIN del dispositivo.
• Menos exposición al phishing: la llave solo se activa en el dominio legítimo de Facebook.
• Datos biométricos que no viajan: la verificación queda en el teléfono y no se envía a los servidores.
• Configuración única y sincronizada: disponible en todos los equipos asociados a la misma cuenta de Google o de Apple.