Facebook habilita el ingreso sin contraseñas y refuerza la defensa contra el phishing en su plataforma

Facebook incorporó una nueva modalidad de autenticación que elimina las contraseñas como requisito para acceder a la cuenta. El método, conocido como passkeys o llaves de acceso, delega la verificación de identidad al propio teléfono del usuario mediante huella dactilar, reconocimiento facial o el PIN del sistema operativo, un esquema que las principales tecnológicas del sector vienen adoptando de manera progresiva.

Cómo funciona la protección frente al phishing

El cambio más relevante frente al esquema tradicional de contraseñas es la protección ante el phishing. Cuando alguien intenta ingresar a su cuenta, la llave de acceso solo se activa con el dominio real de Facebook: si una página falsa intenta capturar las credenciales, el mecanismo no responde. La clave criptográfica está atada al sitio legítimo y no puede transferirse a otro destino, lo que cierra la principal puerta de entrada de los fraudes de suplantación de identidad.

En materia de privacidad, los datos biométricos permanecen almacenados exclusivamente en el dispositivo. El teléfono verifica la identidad del usuario y comunica a los servidores que el acceso es válido, sin enviar la huella ni el rostro a ningún servidor externo. El usuario conserva el control sobre esa información en todo momento y puede revocarla cuando lo considere necesario.

La configuración, en cinco pasos desde el celular

• Abrir la aplicación de Facebook en Android o iOS y desplegar el menú principal.
• Ingresar en Configuración y privacidad y luego en el Centro de Cuentas de Meta.
• Acceder al apartado Contraseña y seguridad dentro de ese centro.
• Seleccionar la opción Llaves de acceso o Passkeys.
• Tocar Crear llave de acceso y confirmar la operación con la biometría o el PIN del dispositivo.

Una vez completado ese recorrido, el usuario solo debe escanear su huella o rostro la próxima vez que quiera entrar a la red social, un trámite que demanda apenas unos segundos. La llave queda asociada a la cuenta de Google en dispositivos Android o a iCloud Keychain en iPhone y Mac, por lo que se sincroniza de manera automática en todos los equipos vinculados a esa misma cuenta, sin necesidad de repetir el procedimiento en cada equipo.

El despliegue llega en un contexto en el que los ataques de phishing se mantienen entre las principales vías de robo de cuentas en redes sociales. Reemplazar contraseñas por llaves criptográficas atadas al dominio legítimo reduce de forma drástica la superficie de ataque, ya que elimina la posibilidad de que una víctima escriba sus claves en un sitio falso sin advertirlo.