Facebook habilitó el ingreso a sus cuentas sin contraseña mediante la tecnología de passkeys, un mecanismo que delega la verificación de identidad en el propio dispositivo del usuario a través de la huella dactilar, el reconocimiento facial o el PIN del sistema operativo. La medida alcanza, por ahora, a las aplicaciones móviles de la red social en Android y en iOS, y se enmarca en una tendencia global de las grandes plataformas a reemplazar las tradicionales claves alfanuméricas por credenciales almacenadas en el equipo de cada persona.

Menos phishing y más control sobre los datos biométricos

El cambio más relevante, según detallaron desde la propia compañía, es la protección frente al phishing. Las llaves de acceso se vinculan criptográficamente al dominio legítimo de Facebook, de modo que solo funcionan cuando el ingreso se realiza desde la dirección oficial de la plataforma. Ante un intento de acceso desde una página falsa que intente capturar credenciales, el mecanismo no se activa y el intento queda bloqueado por diseño, sin depender de que el usuario detecte la estafa.

En materia de privacidad, la empresa aclaró que los datos biométricos —huella o rostro— permanecen almacenados exclusivamente en el teléfono. El dispositivo verifica la identidad en forma local y comunica a los servidores que el acceso es válido, sin enviar la información biométrica a la red social ni a terceros. Bajo ese esquema, el control sobre el dato queda en manos del usuario, que puede revocarlo cuando decida desvincular el equipo.

Configuración en pocos pasos dentro del Centro de Cuentas

• Abrir la aplicación de Facebook en Android o iOS y entrar al menú principal.
• Ingresar en Configuración y privacidad y luego en el Centro de Cuentas de Meta, la herramienta que centraliza la administración de perfiles.
• Acceder a Contraseña y seguridad y seleccionar la opción Llaves de acceso o Passkeys.
• Elegir Crear llave de acceso y confirmar el procedimiento con la biometría o el PIN configurado en el dispositivo.

Sincronización automática entre equipos

Una vez creada, la llave se sincroniza de manera automática. En Android, la administración queda a cargo de la cuenta de Google del usuario; en iPhone y Mac, se replica a través del llavero de iCloud. En ambos casos, la credencial queda disponible en todos los equipos asociados a esa misma cuenta, lo que evita repetir el procedimiento en cada dispositivo. Al cerrar sesión y volver a entrar, la red social solicita la validación biométrica en lugar de una contraseña, y el proceso, según se informó, demanda apenas unos segundos.

La adopción de passkeys había sido anunciada por Meta como parte de su estrategia de seguridad para 2025, en línea con lo que ya implementaron otros servicios como Google o bancos digitales de la región. Resta confirmar, no obstante, cuándo se extenderá el soporte a la versión de escritorio de Facebook y a Instagram, la otra gran plataforma de la compañía, que por ahora sigue dependiendo del esquema tradicional de contraseñas.