Autenticación en dos pasos y llaves de acceso en Facebook: cómo activarlas

Una contraseña, por buena que sea, puede filtrarse. Por eso Facebook permite añadir una segunda comprobación cada vez que alguien intenta entrar en tu cuenta desde un dispositivo desconocido. Es la autenticación en dos pasos, y en los últimos años se ha sumado una opción todavía más cómoda: las llaves de acceso o passkeys. Te explicamos qué son, cómo activarlas y cómo no quedarte fuera de tu propia cuenta.

Qué es la autenticación en dos pasos

La autenticación en dos pasos combina algo que sabes (tu contraseña) con algo que tienes (tu teléfono o una llave física). Aunque un atacante consiga tu contraseña con un correo falso, no podrá entrar sin ese segundo factor. Facebook solo la pide cuando inicias sesión desde un navegador o un dispositivo que no reconoce, así que en el día a día apenas la notarás.

Los métodos disponibles y cuál elegir

• App de autenticación (Google Authenticator, Microsoft Authenticator, Duo y similares): genera un código de seis dígitos que cambia cada 30 segundos. Funciona sin cobertura y es el método recomendado para la mayoría de las personas.
• Mensaje de texto (SMS): recibes el código por SMS. Es mejor que nada, pero depende de tu línea telefónica y es vulnerable a la duplicación fraudulenta de la tarjeta SIM. Úsalo como respaldo, no como método principal.
• Llave de seguridad: un pequeño dispositivo USB o NFC que se conecta o se acerca al teléfono. Es el método más resistente al phishing, ideal para administradores de páginas y cuentas con mucha visibilidad.
• Llave de acceso (passkey): una credencial guardada en tu teléfono o en tu gestor de contraseñas que se desbloquea con tu huella, tu cara o el PIN del dispositivo. No hay códigos que copiar y no se puede escribir en una web falsa.

Cómo activar la autenticación en dos pasos

1. Abre Facebook y ve a Configuración y privacidad > Configuración.
2. Entra en el Centro de cuentas y elige Contraseña y seguridad.
3. Pulsa Autenticación en dos pasos y selecciona la cuenta de Facebook.
4. Elige el método: si optas por la app de autenticación, escanea el código QR con la aplicación e introduce el código que te muestre.
5. Confirma con tu contraseña y guarda los códigos de recuperación que Facebook te ofrece.

Cómo crear una llave de acceso

Meta empezó a incorporar las llaves de acceso a Facebook en 2025, primero en las aplicaciones móviles. Si la opción ya está disponible en tu cuenta, la encontrarás en el mismo apartado Contraseña y seguridad del Centro de cuentas, como "Llave de acceso". Al crearla, tu teléfono te pedirá la huella, el reconocimiento facial o el PIN y guardará la credencial en el llavero de iCloud, en el gestor de contraseñas de Google o en el gestor que uses. A partir de ahí podrás iniciar sesión confirmando con tu dispositivo, sin escribir la contraseña.

La llave de acceso no sustituye a tus otros métodos: mantén la autenticación en dos pasos y tus datos de contacto al día por si cambias de teléfono.

Qué hacer si pierdes el teléfono

Este es el motivo por el que mucha gente no se atreve a activar la verificación en dos pasos, pero tiene solución si te preparas:

• Guarda los códigos de recuperación impresos o en tu gestor de contraseñas. Cada código sirve una vez y te permite entrar sin el teléfono.
• Configura más de un método: por ejemplo, app de autenticación como principal y SMS o una llave física como respaldo.
• Marca como de confianza los dispositivos que usas a diario; desde ellos podrás aprobar el inicio de sesión en el teléfono nuevo.
• Si perdiste el móvil, desvincúlalo de tu cuenta cuanto antes, como explicamos en ¿Cómo puedo desvincular mi Facebook de un teléfono móvil?

Errores frecuentes

El error más común es compartir el código. Facebook nunca te pedirá por mensaje el código que acabas de recibir: si alguien te lo pide, aunque sea un "amigo", es un intento de robo. Tampoco conviene aprobar inicios de sesión que no hayas iniciado tú. Y recuerda que en el pasado la función se llamaba "aprobación de inicio de sesión"; en nuestro artículo sobre la aprobación de sesión verás cómo funcionaba entonces y por qué conviene tener un método de respaldo.

Resumen

Activa la autenticación en dos pasos con una app de autenticación, guarda los códigos de recuperación y añade una llave de acceso si tu cuenta ya la ofrece. Son cinco minutos de configuración que bloquean la mayoría de los robos de cuentas. Si quieres repasar el resto de ajustes de seguridad, consulta nuestra guía práctica para usar Facebook con seguridad y privacidad.