Ciberseguridad

Este miércoles, Meta anunció el despliegue oficial de passkeys en Facebook para dispositivos móviles, un paso más hacia la eliminación progresiva de las contraseñas tradicionales. Esta nueva funcionalidad permite a los usuarios iniciar sesión utilizando métodos biométricos como la huella dactilar, el reconocimiento facial o un PIN, ya configurados en su dispositivo.

Con la incorporación de esta tecnología, Meta se suma a la tendencia global de adopción de credenciales sin contraseña, liderada por la FIDO Alliance, de la cual es miembro activo. La funcionalidad estará disponible en Facebook para iOS y Android en las próximas semanas, y se extenderá a Messenger en los próximos meses. Además, las passkeys también podrán utilizarse para autocompletar pagos en Meta Pay y proteger copias de seguridad cifradas en Messenger.

¿Qué es una passkey y por qué es más segura?

Las passkeys son credenciales digitales que reemplazan las contraseñas tradicionales. Se basan en un estándar abierto y cifrado, que utiliza claves criptográficas generadas y almacenadas en el dispositivo del usuario. A diferencia de una contraseña, una passkey:

• No puede ser adivinada.

• No puede ser reutilizada.

• No puede ser interceptada fácilmente por ataques de phishing o malware.

Cuando el usuario quiere iniciar sesión, el sistema simplemente le solicita la autenticación biométrica o PIN que ya usa para desbloquear su dispositivo. El sistema valida la identidad de forma local y, tras verificar la clave pública correspondiente, permite el acceso sin enviar información sensible por la red.

Este modelo elimina los puntos débiles asociados al robo de contraseñas, los ataques de fuerza bruta y las brechas de seguridad en bases de datos centralizadas.

Así funciona la passkey en Facebook

El proceso de implementación es muy simple y está diseñado para integrarse con las configuraciones de seguridad que el usuario ya utiliza en su smartphone. Desde el menú de Configuración, en el apartado «Accounts Center», los usuarios pueden crear y administrar su passkey con solo unos clics.

También puede aparecer una ventana emergente que sugiere la creación de una passkey tras iniciar sesión. Una vez configurada, la passkey estará disponible para:

• Iniciar sesión en Facebook desde el móvil.

• Autocompletar información de pago en Meta Pay.

• Acceder a Messenger (cuando esté habilitado).

• Proteger copias de seguridad cifradas.

Además, las passkeys no sustituyen completamente a las contraseñas: se podrán seguir utilizando otros métodos de autenticación, como las contraseñas tradicionales o códigos SMS, si el dispositivo no es compatible o si se accede desde un equipo distinto.

Seguridad desde el diseño: Meta no accede a tus datos biométricos

Una preocupación habitual en torno a este tipo de autenticación es la privacidad de los datos biométricos. Meta ha dejado claro que no recopila, almacena ni tiene acceso a la huella, el rostro o el PIN utilizados para autenticar. Toda la información sensible se queda en el dispositivo, y solo se intercambia una clave pública para validar la identidad.

Esto significa que ni Meta ni terceros pueden capturar tu información biométrica, lo que refuerza la seguridad de extremo a extremo del proceso.

¿Qué significa esto para la ciberseguridad?

La introducción de passkeys de Facebook que dejará atrás las contraseñas marca un hito importante en la lucha contra las amenazas digitales más comunes. El phishing, el credential stuffing, el password spraying y otras técnicas basadas en el robo o uso indebido de contraseñas quedan, en buena medida, neutralizadas.

Con esta implementación, Facebook se une a plataformas como Google, Apple y Microsoft, que ya han empezado a introducir passkeys como alternativa predeterminada al login con contraseñas. A medio plazo, esto podría suponer una transformación radical de los métodos de autenticación online, dejando atrás un modelo que ha demostrado ser vulnerable y problemático durante décadas.

Si bien la adopción de passkeys es un avance importante, el cambio de paradigma requiere educación y adaptación del usuario. No todos los dispositivos son compatibles, y no todos los usuarios están familiarizados con este tipo de tecnologías. Será clave que Meta:

• Proporcione tutoriales sencillos e intuitivos.

• Garantice soporte técnico en caso de pérdida de dispositivo.

• Asegure la interoperabilidad entre dispositivos y sistemas operativos.

Además, la estandarización a través de FIDO2 permite que las mismas passkeys puedan ser utilizadas en múltiples servicios, lo que augura un futuro más fluido y seguro para la experiencia digital.