Meta, la empresa propietaria de Facebook, puso en marcha el soporte de passkeys (llaves de acceso) en su aplicación móvil, un mecanismo que reemplaza la contraseña clásica por la verificación biométrica del propio dispositivo del usuario, ya sea huella dactilar, Face ID o el PIN del sistema operativo. La compañía confirmó que la función ya se encuentra disponible en las versiones más recientes de la app para Android y para iPhone.

Por qué reduce el riesgo de phishing

La diferencia central frente a las contraseñas tradicionales es la protección ante páginas falsas. Cuando alguien intenta ingresar a su cuenta, la llave de acceso solo se activa ante el dominio legítimo de Facebook. Si un sitio apócrifo intenta capturar el acceso, el mecanismo no responde. La clave criptográfica está atada al sitio real y no puede transferirse a otro destino, lo que cierra la puerta a una de las modalidades de fraude más extendidas contra los usuarios.

• Los datos biométricos (huella o rostro) permanecen exclusivamente en el teléfono del usuario.
• El dispositivo verifica la identidad y comunica a los servidores que el acceso es válido, sin enviar la información biométrica.
• En Android, las llaves se gestionan mediante la cuenta de Google del usuario.
• En iPhone y Mac, la sincronización queda a cargo de iCloud Keychain, la bóveda de claves de Apple.

Cómo se activa, paso por paso

Para configurar la llave de acceso, el usuario debe abrir la aplicación de Facebook en el teléfono, desplegar el menú principal y entrar en Configuración y privacidad. Desde allí, debe acceder al Centro de Cuentas, la herramienta de Meta que agrupa la administración de perfiles, y avanzar hasta el apartado Contraseña y seguridad. Allí aparece la opción Llaves de acceso o Passkeys. El último paso consiste en tocar Crear llave de acceso y confirmar la operación con la biometría o el PIN del dispositivo.

Una vez completado ese recorrido, cada vez que el usuario cierre sesión y vuelva a abrir la aplicación, la plataforma solicitará la validación biométrica en lugar de la contraseña. El proceso completo se resuelve en pocos segundos y no requiere conexión con servidores externos para resguardar los datos sensibles, ya que la verificación queda en manos del propio equipo.