Facebook dio un paso que el sector tecnológico viene empujando desde hace rato y habilitó el inicio de sesión mediante llaves de acceso, conocidas en la jerga como passkeys. Se trata de un método que borra de un plumazo la contraseña tradicional y le cede la responsabilidad de verificar la identidad al propio dispositivo del usuario, ya sea mediante huella dactilar, reconocimiento facial o el PIN que protege el teléfono.

Por qué es más seguro que una contraseña

La diferencia central frente al viejo sistema de claves alfanuméricas es la protección contra el phishing, esa técnica que usan los ciberdelincuentes para armar páginas falsas que imitan a las originales y robar credenciales. La llave de acceso está atada criptográficamente al dominio legítimo de Facebook, es decir, al sitio auténtico. Si alguien cae en una página trucha que simula ser la red social, el mecanismo simplemente no se activa, porque la llave no reconoce ese destino como válido. Es como si la cerradura de la puerta de su casa estuviera diseñada de fábrica para abrirse únicamente con la llave original: una copia parecida pero de otra marca no entra ni a palos.

Qué pasa con la huella y el rostro

Otro punto clave es el tratamiento de los datos biométricos. La huella o el rostro del usuario quedan almacenados exclusivamente en el teléfono, en una zona blindada del sistema operativo. El celular se limita a confirmar que quien está intentando entrar es efectivamente el dueño del aparato y le comunica a los servidores de Facebook que la autenticación fue exitosa. La información biométrica en sí jamás viaja por la red. Es el mismo principio que se usa cuando uno paga con el teléfono: el comercio recibe el aviso de que el pago se aprobó, pero nunca se entera de cuál fue su huella.

Cómo se configura paso a paso

• Abrir la aplicación de Facebook en el celular, ya sea Android o iPhone.
• Entrar al menú principal y tocar en Configuración y privacidad.
• Ingresar al Centro de Cuentas, la herramienta de Meta que centraliza la administración de los perfiles vinculados.
• Buscar la opción Contraseña y seguridad y, dentro de ella, seleccionar Llaves de acceso o Passkeys.
• Elegir Crear llave de acceso y confirmar la operación con la huella, el rostro o el PIN del dispositivo.

Una vez completado ese recorrido, la próxima vez que el usuario cierre sesión y quiera volver a entrar, la plataforma le pedirá directamente la validación biométrica en lugar de pedirle que tipee una contraseña. El trámite lleva unos segundos.

Y si tengo varios dispositivos, ¿cómo hago?

La sincronización corre por cuenta de los ecosistemas ya conocidos. En celulares Android, las llaves se administran a través de la cuenta de Google del usuario; en iPhone y Mac, el encargado de guardarlas y distribuirlas es el Llavero de iCloud, más conocido como iCloud Keychain. En la práctica, esto significa que configurar la passkey una sola vez alcanza para tenerla disponible en todos los equipos asociados a esa misma cuenta, sin necesidad de repetir el proceso en cada aparato.

Qué cambia para el usuario común

Para quien solo usa Facebook para ver fotos de familiares, seguir grupos de barrio o compartir videos, el cambio se traduce en tres beneficios concretos. Primero, se acabó la gymnástica de recordar contraseñas largas o andar pidiendoles a los navegadores que las guarden. Segundo, el riesgo de caer en una estafa por phishing se reduce de manera drástica, porque aun cuando alguien pique en un enlace falso, la llave de acceso no va a abrir la puerta del impostor. Tercero, la experiencia de inicio de sesión se vuelve más rápida: apoyar el dedo en el sensor o mirar el teléfono un instante es todo lo que hace falta para volver a estar adentro. Para los menos familiarizados con la tecnología, la barrera de entrada es baja, porque el mecanismo reutiliza los mismos métodos de desbloqueo que ya utilizan a diario para acceder al propio teléfono.