Facebook elimina las contraseñas: la llave biométrica que hace al phishing irrelevante
Meta activa passkeys en Facebook: el acceso por huella o Face ID reemplaza las claves y bloquea el robo de credenciales en la plataforma.
Por Ariel Serato · Cofundador y editor de IA y Tecnología2 min de lectura
Las contraseñas en Facebook están en proceso de extinción. La plataforma ya permite reemplazarlas por llaves de acceso biométricas que hacen inútil el phishing y eliminan el riesgo de olvidar una clave.
Este cambio no es cosmético: es una redefinición del contrato entre el usuario y su identidad digital.
Cómo funciona el sistema
Las passkeys vinculan el acceso a un elemento que solo el usuario posee: su huella dactilar, Face ID o el PIN del dispositivo. Cuando alguien intenta ingresar a Facebook, la plataforma no pide una contraseña sino una validación biométrica local. El teléfono o computadora verifica la identidad y solo le comunica a Facebook que la persona correcta está accediendo —sin enviar ningún dato biométrico a los servidores de Meta.
El punto más estratégico es la inmunidad frente al phishing. La llave está vinculada criptográficamente al dominio legítimo de Facebook, lo que significa que ninguna página falsa puede capturarla. Aunque el usuario caiga en una trampa, no hay credencial que robar.
Sincronización automática y configuración en minutos
Una vez activadas, las passkeys se sincronizan de forma automática: en Android a través de la cuenta de Google, y en iPhone y Mac mediante iCloud Keychain. Esto permite usar la misma llave en múltiples dispositivos sin repetir el proceso de configuración.
Activarla toma menos de dos minutos desde la app: Configuración → Centro de Cuentas → Contraseña y seguridad → Llaves de acceso → Crear llave de acceso. El sistema solicita la autenticación biométrica una vez y queda registrada.
Por qué esto importa más allá de Facebook
La adopción de passkeys en una plataforma con miles de millones de usuarios normaliza un estándar que ya empujan Google, Apple y Microsoft en paralelo. Para las organizaciones y ejecutivos que gestionan cuentas corporativas en Meta, la migración reduce exposición a uno de los vectores de ataque más comunes: el robo de credenciales por ingeniería social.
La pregunta que queda abierta es cuánto tiempo más las contraseñas seguirán siendo el estándar en el resto del ecosistema digital, y qué tan rápido las empresas actualizarán sus políticas de acceso en consecuencia.
