Facebook se despide de las contraseñas: ahora se entra con la huella o la cara

A unos pocos clics de distancia del celular de cualquier usuario, Facebook acaba de dar un paso que, aunque parezca menor en la pantalla, modifica de raíz la manera en que millones de personas entran a su cuenta cada día. La plataforma de Meta habilitó las llamadas llaves de acceso o passkeys, un mecanismo que prescinde por completo de las contraseñas y delega la verificación de identidad en el propio teléfono: basta con apoyar el dedo en el lector de huellas, mirar a la cámara para que Face ID haga su trabajo o tipear el PIN del dispositivo para quedar adentro. Así de simple, y así de distinto a lo que conocimos durante décadas.

Lo que se activa con esa huella o ese rostro no es un trámite menor: es un protocolo criptográfico que se ata de manera directa e intransferible al dominio legítimo de Facebook. En criollo, esto significa que si alguien cae en una página trucha que imita la pantalla de inicio de sesión, la llave de acceso no va a funcionar. El sistema fue diseñado específicamente para cortar de raíz el phishing, esa maniobra tan habitual por estos pagos y en cualquier rincón del mundo, en la que un usuario desprevenido termina entregando sus credenciales a un sitio que parece el original pero no lo es. La clave criptográfica vive atada al sitio verdadero y no puede ser derivada ni copiada hacia otro destino.

La biometría no se va del teléfono

Una de las preguntas que más aparece cuando se habla de estos temas es dónde terminan quedando los datos de la cara o la huella. La respuesta, y esto conviene tenerlo claro, es tranquilizadora: esa información nunca sale del dispositivo. El teléfono verifica la identidad de manera local y lo único que le comunica a los servidores de Facebook es que el acceso es válido. La compañía no recibe la huella ni el rostro en ningún momento. El usuario mantiene el control sobre ese dato sensible en todo el recorrido, algo que no siempre ocurre con otros servicios digitales que solemos usar sin preguntarnos demasiado.

Cómo activarla paso a paso

Una vez completado ese recorrido, que lleva apenas un minuto, cada vez que se cierre sesión y se vuelva a entrar la plataforma va a pedir la validación biométrica en lugar de la contraseña de toda la vida. El trámite toma segundos y, para quienes todavía cargan con la mala costumbre de anotar claves en un papelito o repetirlas en todos los servicios, implica un cambio de hábito que vale la pena encarar. La sincronización es automática: en Android las llaves se gestionan desde la cuenta de Google, y en iPhone y Mac viajan por iCloud Keychain. Configurada una sola vez, la llave queda disponible en todos los equipos asociados a esa misma cuenta, sin tener que repetir el proceso en cada uno.

La mirada de un especialista

“Este tipo de autenticación se va a terminar imponiendo porque combina dos cosas que antes parecían incompatibles: más seguridad y menos fricción para el usuario. La gente ya está acostumbrada a poner el dedo para pagar con el celular, y esto es exactamente el mismo principio aplicado al inicio de sesión.”especialista en ciberseguridad consultado por este medio

Dicho esto, y aunque el avance es concreto y está disponible para todos, conviene no perder de vista que las passkeys conviven por ahora con el sistema tradicional. Es decir, quien aún prefiera ingresar con su clave de siempre puede seguir haciéndolo sin problema, y de hecho conviene dejarla activa como método de respaldo hasta tomar confianza con el nuevo. La transición, como casi siempre que la tecnología cambia algo tan arraigado como la manera de entrar a una cuenta, va a llevar su tiempo. Pero la dirección ya está marcada, y el dato biométrico empieza a ocupar el lugar que la contraseña tuvo durante décadas. Para los que vivimos pendientes de cada aviso de inicio de sesión sospechoso, la noticia no es menor: es, directamente, un alivio.