A mí me costó años aceptar que la gente se olvida las contraseñas. Lo veo cada vez que alguien del barrio me pide una mano para entrar a su cuenta. Por eso, cuando me enteré de que Facebook por fin permite abrir la sesión sin tipear una sola clave, sentí que era una buena noticia para todos, y en especial para los vecinos de más de cincuenta que cargan con un sticky note pegado al monitor con letras que no se acuerdan ni ellos. La plataforma acaba de sumar las conocidas como passkeys o llaves de acceso, un mecanismo que le pasa la pelota al celular: la huella dactilar, el reconocimiento facial o el PIN del dispositivo son los que hacen el trabajo.

Por qué es más seguro que una contraseña

El punto clave es que la llave de acceso está atada criptográficamente al dominio real de Facebook. Traducido: si a usted lo lleva un link trucho a una página que imita a la red social, el sistema directamente no funciona. No hay forma de que esa llave se active en un sitio falso. Y los datos biométricos —huella o rostro— jamás salen del teléfono. Lo que viaja hacia los servidores es una confirmación de que la persona frente a la pantalla es quien dice ser, no la foto ni la huella en sí. Eso, en criollo, significa que ni la propia empresa se entera de cómo es su cara.

• Huella dactilar en teléfonos Android compatibles
• Face ID en iPhone y Mac
• Reconocimiento facial en equipos que lo soporten
• PIN o patrón de desbloqueo del propio dispositivo

Cómo se activa, paso a paso

Todo se hace desde la app, sin tocar la computadora. Desde Alta Gracia, y pensando en los que vienen de Córdoba por la ruta 5 o la autopista Córdoba-Rosario —son unos cuarenta y pico de kilómetros—, les resumo el camino: hay que abrir la aplicación de Facebook en el celular, tocar las tres rayitas del menú, entrar en Configuración y privacidad, después en Centro de Cuentas (ese administrador que Meta tiene para unificar perfiles), seguir por Contraseña y seguridad, y finalmente elegir la opción Llaves de acceso o Passkeys. El último paso es Crear llave de acceso y confirmar con la biometría o el PIN. Listo. La próxima vez que cierre sesión, en lugar de pedirle una combinación de letras y números, le va a pedir la huella o la cara. Toma segundos.

El otro beneficio: sincroniza solo

Otra de las cosas que me parecieron interesantes es que la llave se guarda y se sincroniza sola. Si usted tiene Android, queda asociada a su cuenta de Google y aparece en todos los dispositivos donde esté logueado con esa misma cuenta. Si usa iPhone, lo mismo pero con el llavero de iCloud. O sea: configura una vez y le sirve para todo. Ya no hay que andar anotando contraseñas en un cuaderno ni repitiendo el trámite en cada aparato.

“Yo lo veo con mis vecinos: muchos caen en páginas truchas porque les llega un mensaje que parece de Facebook y terminan escribiendo su clave en cualquier lado. Con esto, aunque piquen el anzuelo, la llave no se va a activar nunca en un sitio falso. Es una tranquilidad real.”Ricardo Gómez, vecino de Villa Oviedo, Alta Gracia

Dicho todo esto, quiero ser honesta: no es magia ni es infalible. Si alguien pierde el celular y no tiene bloqueo de pantalla, tiene un problema. Por eso, la primera recomendación de cualquier especialista es activar el bloqueo con huella, rostro o PIN en el propio teléfono antes de animarse a las passkeys. La cadena de seguridad empieza en el bolsillo, no en la app. También hay que recordar que la opción hoy está disponible en la app móvil de Facebook; en la versión de escritorio, el ingreso todavía puede convivir con la contraseña tradicional. Y, como siempre, queda el debate de hasta dónde queremos que una empresa como Meta maneje datos biométricos, aunque en este caso la promesa técnica es clara: de su cara o su huella se entera solo su teléfono. El reclamo pendiente, como en tantos temas de seguridad digital, es del Ente Nacional de Comunicaciones y de la Agencia de Acceso a la Información Pública, que son los que deberían salir a explicarles a los usuarios argentinos de qué se trata este cambio y por qué conviene adoptarlo. Falta divulgación oficial en castellano rioplatense y sobra papelería institucional. Ahí está el hueco que aún nadie vino a llenar.