Adiós a las contraseñas: Facebook ahora te deja entrar con la huella o la cara

Me acuerdo perfecto de la primera vez que me hicieron escribir una contraseña larga en una red social: fue hace más de veinte años, en una computadora que sonaba a ventilador reventado, y la elegí tan obvia que dos meses después tuve que cambiarla. Por eso, cuando empecé a leer sobre el movimiento que están dando plataformas como Facebook hacia las passkeys, no pude menos que pensar que estamos cerrando un ciclo. La empresa de Menlo Park acaba de activar el ingreso sin contraseña en su aplicación, una llave de acceso que vive dentro del propio teléfono y que se despierta con la huella dactilar, el Face ID o el PIN del equipo. Es decir, ya no hay que tipear nada: apoyar el dedo y listo.

Por qué es más seguro que una contraseña

La diferencia central es la siguiente: una contraseña es una palabra o un código que uno puede llegar a entregar sin querer en una página falsa. Las passkeys, en cambio, están atadas de forma criptográfica al dominio legítimo de Facebook, así que si alguien arma un sitio trucho que parece la red social pero no lo es, la llave simplemente no funciona ahí. Es como tener una cerradura que sólo abre la puerta verdadera: si la copiás y la probás en otra puerta, no entra.

• La biometría (huella o rostro) nunca sale del celular: sólo se envía a los servidores la confirmación de que el dueño del dispositivo se autenticó.
• Las llaves se sincronizan solas: en Android vía la cuenta de Google, en iPhone y Mac mediante iCloud Keychain, así que alcanzan en todos los equipos asociados.
• Activar el sistema toma pocos minutos: se hace desde la app, en Configuración y privacidad, luego Centro de Cuentas, después Contraseña y seguridad, y finalmente la opción Llaves de acceso.

Qué viene después

El paso siguiente que se discute en la investigación en seguridad es la expansión del estándar a más servicios de Meta, como Instagram y WhatsApp, y la convivencia con métodos tradicionales durante un período largo para no dejar afuera a nadie. En lo personal, creo que este tipo de autenticación va a terminar corriendo a las contraseñas tal como las conocemos: son cómodas, son sólidas y, sobre todo, te sacan de encima el trabajo de inventar y recordar claves cada vez más enredadas. Una cosa menos para la cabeza, y un salto importante para cuidarnos.