Seguridad de la cuenta de Facebook en 2026: Qué hay realmente en la pantalla de recuperación
Los contactos de confianza desaparecieron, los ajustes se mudaron al Centro de cuentas y llegaron las claves de acceso. Una lista actualizada para blindar una cuenta de Facebook que posees o que acabas de recuperar, con cada pantalla mencionada por su nombre.
Avery Bennett
La mayoría de las listas de verificación de seguridad de Facebook en la web todavía te dicen que configures contactos de confianza. Ese consejo fue bueno una vez. Ahora es la frase más cara que puedes seguir, porque pasarás cinco minutos buscando un interruptor que no está, concluirás que debiste haberlo pasado por alto, y seguirás adelante creyendo que tienes una ruta de recuperación que no existe.
Así que esto comienza con lo que Meta ofrece realmente hoy, pantalla por pantalla, y solo después llega a los hábitos.
Los contactos de confianza ya no existen. Esto es lo que los reemplazó
La función te permitía nombrar amigos que podían recibir un código de recuperación en tu nombre. Ya no está en el producto ni en la documentación. El centro de Recuperar una cuenta de Meta lista once artículos y ninguno menciona contactos de confianza ni amigos que te ayuden a iniciar sesión. El centro de Consejos y funciones de seguridad lista veintidós elementos y tampoco los menciona. El ID del artículo de ayuda que solía contener la explicación ahora redirige a una página genérica de seguridad de la cuenta.
Lo que ocupa ese vacío es un conjunto de cosas que configuras con antelación:
- Códigos de inicio de sesión de recuperación. Facebook emite diez de ellos, cada uno usable una sola vez, y tienes que tener la verificación en dos pasos activada antes de que la opción aparezca. Imprímelos o guárdalos en un gestor de contraseñas. Esto es lo más parecido a lo que solían hacer los contactos de confianza, y es lo que la mayoría de la gente nunca activa.
- Una aplicación de autenticación, en lugar de SMS. Los códigos generados en tu dispositivo no están expuestos a un intercambio de SIM.
- Una llave de seguridad de hardware, si la cuenta merece una protección adecuada. Facebook admite llaves FIDO2 como segundo factor.
- Una clave de acceso (passkey), que es algo diferente y se cubre más abajo.
- Un correo electrónico y un número de teléfono de recuperación actuales, que son en lo que se apoya el flujo de confirmación de identidad cuando no puedes entrar.
- Verificación de seguridad, el paseo guiado de Meta por todo lo anterior. Si solo haces una cosa en una cuenta que acabas de tomar, haz esta.
La configuración se movió y está en plena migración
Las guías escritas antes de 2024 te envían a Configuración y luego a Seguridad e inicio de sesión. Ese menú ya no existe. La contraseña, la verificación en dos pasos y los códigos de recuperación ahora viven en el Centro de cuentas: foto de perfil, luego Configuración y privacidad, luego Configuración, luego Centro de cuentas, luego Contraseña y seguridad.
Hay un detalle que vale la pena saber antes de ir a buscar. Meta está migrando gradualmente a las personas del Centro de cuentas a Cuentas de Meta y dice claramente que puedes ver cualquiera de los dos como el lugar para gestionar tu configuración. Si el menú que encuentras no coincide con la guía que estás leyendo, normalmente es por eso, y no es señal de que algo esté mal con la cuenta.
La revisión de sesiones también se movió. "Dónde has iniciado sesión" sigue existiendo con ese nombre exacto, pero ahora se llega a través del Registro de actividad en lugar del antiguo menú de seguridad: foto de perfil, luego Configuración y privacidad, luego Registro de actividad, luego Dónde has iniciado sesión.
Claves de acceso (passkeys) y por qué no son lo mismo que la verificación en dos pasos
Facebook añadió las claves de acceso en 2025 y cambian el inicio de sesión en lugar de añadir un paso. Una vez que creas una, no introduces tu contraseña para llegar a Facebook o Messenger: una huella dactilar, un escaneo facial o un PIN del dispositivo hace todo el trabajo. Los requisitos de Meta son un ordenador con al menos Windows 10, macOS Ventura o ChromeOS 109, o una llave de hardware que admita FIDO2, con Chrome 109, Safari 16, Edge 109 o Firefox 122 o superior.
Trata una clave de acceso como una conveniencia en dispositivos que solo tú tocas, no como un sustituto del conjunto de recuperación anterior. Vive en un dispositivo. Los dispositivos se pierden, y los diez códigos de recuperación son lo que usarás cuando eso pase.
El entorno de inicio de sesión sigue importando más que la contraseña
Los sistemas automatizados de Facebook sopesan cómo y dónde inicia sesión una cuenta, no solo si la contraseña era correcta. Un dispositivo nuevo, un país nuevo y una huella de navegador fresca que llegan juntos es inusual incluso con credenciales correctas, y es un desencadenante común de una pantalla de verificación adicional.
Las cuentas con historial real de publicaciones y patrones de inicio de sesión consistentes generalmente encuentran menos fricción que las creadas ayer. Eso es un patrón, no una regla, y Meta no publica cómo se ponderan las señales, así que desconfía de cualquiera que te cite un porcentaje al respecto. Lo que puedes controlar es la consistencia: un dispositivo o perfil de navegador por cuenta, una conexión por cuenta, y nada de rotar varias cuentas a través de una sola sesión compartida. Los equipos que saltan entre cuentas en un solo navegador son una forma fiable de que esas cuentas se marquen como un grupo.
Acceso del equipo, que es donde la mayoría de las cuentas de negocio se pierden de verdad
El uso empresarial rara vez significa que una persona tenga todas las llaves, y compartir un solo inicio de sesión entre un equipo es la versión de eso sin rastro de auditoría y sin forma de revocar nada. Business Manager y los roles de página te permiten otorgar acceso de administrador, anunciante, editor o analista por separado.
Revisa la lista al menos una vez al trimestre e inmediatamente cuando alguien se vaya. Otorga el rol más limitado que haga el trabajo. El punto no es el orden: es que un miembro del equipo comprometido no debería poder llevarse toda la cuenta consigo.
Una lista de verificación de configuración que puedes verificar de verdad
Cada fila de abajo nombra una pantalla real, para que puedas confirmar cada una en lugar de asumirla.
| Configuración | Dónde vive ahora | Hecho se ve así |
|---|---|---|
| Verificación en dos pasos | Centro de cuentas, Contraseña y seguridad | Aplicación de autenticación, no solo SMS |
| Códigos de inicio de sesión de recuperación | Misma pantalla, bajo Métodos adicionales | Diez códigos guardados sin conexión |
| Clave de acceso (passkey) | Centro de cuentas, Contraseña y seguridad, Clave de acceso | Creada en dispositivos que solo usas tú |
| Correo y teléfono de recuperación | Centro de cuentas, información de contacto | Ambos actuales y ambos accesibles |
| Revisión de sesiones | Registro de actividad, Dónde has iniciado sesión | Revisada con regularidad, no después de un susto |
| Acceso del equipo | Roles de Business Manager | Roles individuales, sin inicio de sesión compartido |
Si encuentras una sesión que no reconoces, ciérrala, cambia la contraseña y luego revisa las aplicaciones conectadas para ver algo desconocido. Haz las tres cosas en la misma sesión. Esperar es lo que convierte un solo inicio de sesión malo en una semana de acceso inadvertido.
Lo que los listados del marketplace te dicen realmente
Las funciones de seguridad no se anuncian de manera uniforme, y el texto del listado es el único lugar donde se declaran antes de comprar. En los listados de cuentas de Facebook activas en HstockPlus, la mayoría menciona algo sobre la verificación en dos pasos, un poco más de la mitad menciona una cookie, y un grupo más pequeño menciona un token o un agente de usuario coincidente. Solo un puñado menciona una clave de acceso, e interesantemente esos pocos están en la estantería de Facebook en lugar de las de correo electrónico, donde el mismo término no aparece en ninguna parte. Ningún listado menciona el bloqueo de perfil.
La lectura práctica es que "2FA" en el título de un listado generalmente significa que el vendedor tiene un segundo factor, que es algo que necesitarás reemplazar con el tuyo desde el primer día. Compara lo que dice cada listado que incluye antes de comprometerte, ya que los proveedores difieren más en esto que en el precio.
Las cuentas de Facebook de una amplia gama de edades y formatos están listadas por proveedores independientes en el marketplace, y la misma línea de base de seguridad se aplica a las cuentas de Instagram que se gestionan junto a ellas.
Una nota sobre la estantería de proxies
El consejo de comprar un proxy residencial para cada cuenta es común, incluso en la versión anterior de este artículo, y merece una corrección en lugar de una repetición. La estantería de proxies del sitio tiene 83 listados activos, y por el texto del título más de un tercio son suscripciones de VPN de consumo en lugar de proxies. Una VPN de consumo es casi lo contrario de lo que una configuración de múltiples cuentas necesita, porque te pone en una dirección de salida compartida junto con todos los demás en ese servidor. La subcategoría residencial es pequeña, veinte listados, y un par de ellos describen rangos de direcciones de servidor o centro de datos a pesar de dónde están. Lee el texto del listado en lugar del nombre de la estantería, y si lo que compras es estabilidad de dirección por cuenta, confirma que el listado lo dice.
El centro de Consejos y funciones de seguridad de Meta es el índice autoritativo para todo lo anterior, y su Centro de ayuda para empresas cubre el lado de roles y permisos. Ambos cambian más rápido que cualquier artículo sobre ellos, incluido este.
