Adiós a las contraseñas: Facebook te deja entrar con la cara o la huella y a mí me cuesta no desconfiar

¿En serio hacía falta seguir tipeando contraseñas como si fuéramos espías de los años 90? Facebook acaba de mover el tablero y ahora permite entrar a tu cuenta sin escribir una sola clave. La nueva vedette se llama passkey, o llave de acceso, y la promesa es tentadora: tu cara, tu huella o el PIN del teléfono alcanzan para entrar. Nada de combinaciones imposibles que terminás anotando en un papelito pegado al monitor.

Vamos por partes. Una passkey es un par de claves criptográficas: una vive en los servidores de Facebook, la otra se queda en tu dispositivo. Cuando querés ingresar, el celular desbloquea tu llave local usando biometría o PIN y le dice al sitio que sos vos. Simple. Y lo mejor: los datos biométricos, o sea tu huella o tu cara, jamás salen del teléfono. Facebook no ve tu cara, ve un OK criptográfico.

¿Por qué esto mata al phishing?

El phishing es esa joyita donde un mail trucho te manda a una página que parece Facebook pero no lo es, y te roba la clave. Con las passkeys eso se termina. La llave está atada criptográficamente al dominio legítimo de la red social: si el sitio es falso, la passkey no funciona y no hay forma de transferirla a otro lado. Es como un candado que solo abre la puerta correcta y ninguna otra. Para quienes vivimos esquivando mails con premios falsos, es un alivio.

• Huella dactilar: apoyás el dedo en el sensor del celular y listo.
• Face ID: el sistema de reconocimiento facial del iPhone o de algunos Android hace el trabajo.
• PIN del dispositivo: la vieja y querida clave numérica que ya usás para desbloquear el teléfono.

¿Y si cambio de celular?

Acá viene lo lindo. Las llaves se sincronizan solitas. Si usás Android, se guardan en tu cuenta de Google. Si estás en el mundo Apple, van directo a iCloud Keychain, la cajita fuerte de contraseñas que la empresa de la manzana ya tiene hace rato. Configurás una vez y la llevás a todos los equipos asociados sin volver a hacer el trámite. Un golazo para los que tienen celular, tablet y compu todos logueados.

¿Cómo se activa?

El camino es más corto de lo que parece. Abrís la app de Facebook en el celular, tocás el menú, entrás en Configuración y privacidad, después vas al Centro de Cuentas (ese lugar donde Meta junta todo lo que administra tus perfiles), luego a Contraseña y seguridad, y por último elegís Llaves de acceso o Passkeys. Apretás Crear llave de acceso, confirmás con tu huella, cara o PIN, y chau. La próxima vez que cierres sesión y quieras volver, el sistema te pide la biometría en vez de la clave.

¿Conviene o todavía da cuero?

Técnicamente es más seguro que una contraseña. No hay clave que filtrar en una base de datos, no hay phishing que valga y no hay forma de que te la roben adivinando combinaciones. Los datos quedan en tu teléfono, vos mandás. ¿El problema? Todavía hay que ver cómo se comporta con gente que cambia de teléfono cada seis meses o con esos usuarios que olvidan el PIN del celular antes que la contraseña de WiFi. La teoría es impecable. La práctica, como siempre, la veremos.