Facebook habilitó el inicio de sesión mediante passkeys, una tecnología que reemplaza las contraseñas tradicionales por la huella dactilar, el reconocimiento facial o el PIN del propio dispositivo del usuario. El sistema funciona sobre una premisa simple: la verificación de identidad deja de depender de un texto que puede ser adivinado, robado o filtrado, y pasa a manos del teléfono, que ya cuenta con mecanismos biométricos suficientemente robustos.

Qué cambia respecto de la contraseña tradicional

La diferencia sustancial frente a las contraseñas es la protección frente al phishing. Cuando un usuario intenta ingresar a su cuenta, la llave de acceso solo opera con el dominio legítimo de Facebook. Si una página clonada intenta capturar el acceso, el mecanismo no se activa: la clave criptográfica está atada al sitio real y no puede transferirse a otro destino. Para los analistas de seguridad, este punto es el más relevante, porque el phishing sigue siendo la principal vía de robo de credenciales en la región y en el mundo.

En paralelo, los datos biométricos nunca abandonan el teléfono. El dispositivo valida la identidad y comunica al servidor que el acceso es válido, sin enviar la huella ni el rostro a ningún sistema externo. El usuario conserva el control sobre esa información en todo momento, y la llave queda sincronizada de manera automática con el ecosistema del sistema operativo: en Android, a través de la cuenta de Google; en iPhone y Mac, por medio de iCloud Keychain.

Cómo se activa, paso por paso

• Abrir la aplicación de Facebook en Android o iOS.
• Entrar al menú principal y seleccionar Configuración y privacidad.
• Acceder al Centro de Cuentas de Meta, la herramienta que centraliza la administración de perfiles.
• Ingresar en Contraseña y seguridad y elegir la opción Llaves de acceso o Passkeys.
• Tocar Crear llave de acceso y confirmar con la biometría o PIN del dispositivo.

Una vez configurada, al cerrar sesión y volver a entrar, la plataforma solicita la validación biométrica en lugar de la contraseña. El proceso toma pocos segundos y, según los primeros reportes, resulta más rápido que tipear una clave, sobre todo en dispositivos con Face ID o lectores de huella de última generación.

Lo que todavía falta resolver

El movimiento de Facebook se inscribe en una tendencia que ya abrazaron Google, Microsoft y Apple, entre otros, y que empuja a estandarizar las passkeys como reemplazo masivo de las contraseñas. Sin embargo, persisten algunas zonas grises. La transición no es inmediata para todos los usuarios: muchos mantienen cuentas activas desde hace más de una década y arrastran contraseñas viejas que conviven con el nuevo método. Además, la experiencia depende de que el dispositivo sea relativamente moderno: teléfonos con sistemas operativos desactualizados no podrán generar ni sincronizar llaves de acceso, lo que deja afuera a un segmento de la población que, paradójicamente, suele ser la más vulnerable a fraudes digitales.

También queda por delante la cuestión cultural. Aunque la tecnología esté disponible, todavía son mayoría los usuarios que confían en la contraseña como único método de autenticación y desconfían de delegar el acceso a la biometría del teléfono. La adopción masiva de las passkeys dependerá, en gran parte, de que las plataformas consigan comunicar con claridad qué datos salen del dispositivo y cuáles no. En ese punto, Facebook acaba de dar un paso concreto: el método ya está disponible en su aplicación móvil y solo requiere unos minutos para activarlo.