Adiós a las contraseñas: Facebook se pasa a las llaves de acceso

Escribir una contraseña larga, con mayúsculas, números y un símbolo que nunca recuerdo. Anotarla en un papelito pegado al monitor. Cambiarla cada tres meses porque algún correo sospechoso me advirtió que mi cuenta estaba en riesgo. Ese combo lo conoce cualquiera que use Facebook a diario. Ahora, la propia red social reconoce que ese modelo tiene los días contados: sumó soporte para passkeys y permite entrar al perfil sin tipear ni un carácter.

Qué cambia respecto a la contraseña tradicional

La llave de acceso no es un texto que el usuario memoriza ni una cadena guardada en un servidor vulnerable. Es una credencial criptográfica generada por el propio teléfono, que queda atada de manera exclusiva al dominio legítimo de Facebook. Si alguien arma una página falsa clonando el inicio de sesión para robar credenciales, la passkey simplemente no funciona ahí: el sistema detecta que el dominio no coincide y bloquea el intento.

En un barrio porteño, imaginemos a Marta, que entra a Facebook desde el celular mientras viaja en subte. Antes, cualquier enlace que le llegara por mail podía llevarla a un sitio trucho que se parecía al original y le pedía la clave. Con la llave de acceso activa, ese engaño se cae solo: su teléfono se niega a entregar la credencial a un dominio que no es el de Meta.

• Abrir la app de Facebook en Android o iOS.
• Tocar el menú principal (las tres rayitas) y entrar en Configuración y privacidad.
• Ingresar al Centro de Cuentas de Meta.
• Buscar Contraseña y seguridad y seleccionar Llaves de acceso o Passkeys.
• Elegir Crear llave de acceso y confirmar con huella, Face ID o PIN del dispositivo.

La biometría no sale del teléfono

Un punto clave para los que son desconfiados con los datos personales: la huella dactilar y el reconocimiento facial jamás viajan a los servidores de Facebook. El celular verifica la identidad localmente y solo le comunica a la red social que el acceso es válido. La empresa no ve ni almacena el rostro ni la huella de nadie. El control del dato biométrico queda en manos del usuario, dentro de su propio equipo.

En el caso de los teléfonos Android, las llaves se sincronizan mediante la cuenta de Google. En iPhone y Mac, lo hacen a través de iCloud Keychain. El beneficio práctico es directo: se configura una sola vez y queda disponible en todos los dispositivos asociados a esa cuenta, sin repetir el proceso ni generar claves nuevas por equipo.

El procedimiento completo toma menos de un minuto. Una vez activado, cada vez que la sesión se cierre, Facebook pide la validación biométrica en lugar de la contraseña. El desbloqueo es casi instantáneo y, según los propios datos técnicos que difundió Meta, elimina de raíz el riesgo de phishing vinculado al robo de credenciales.

La movida se inscribe en una tendencia global que vienen empujando desde hace tiempo gigantes como Google, Apple y Microsoft. La idea es reemplazar de forma progresiva las contraseñas por métodos basados en criptografía y biometría, más cómodos para el usuario y mucho más difíciles de vulnerar. La pregunta es cuándo este sistema se vuelve la norma en cada app que usamos a diario y si las contraseñas, finalmente, pasan a ser una pieza de museo.