Cómo Iniciar Sesión en Facebook Usando Cookies: Cuando las Cookies Son Tu Única Opción
Aprende a usar las cookies de Facebook para acceder legítimamente a cuentas cuando las contraseñas no están disponibles, y descubre los métodos seguros y prácticos para hacerlo.
Sarah JohnsonTe piden que accedas a una cuenta de Facebook, estás listo para iniciar sesión... y entonces te das cuenta de que no hay correo electrónico, ni contraseña, ni información de recuperación.
Lo único que te entregan es un montón de cookies de Facebook.
Al principio, eso se siente extraño. Casi incorrecto.
Pero después de encontrarte con esto varias veces, te das cuenta de que en realidad es bastante normal en ciertas configuraciones.
Esto no se trata de hackear o colarse en cuentas. En muchos casos del mundo real, las cookies se utilizan intencionalmente como método de acceso. No estás eludiendo Facebook — estás usando la sesión que ya existe.
He tenido que hacer esto más de una vez, así que pensé en anotar cómo funciona realmente, qué es seguro y en qué hay que fijarse.
Qué representan realmente las cookies de Facebook
Las cookies no son contraseñas.
No desbloquean mágicamente una cuenta ni anulan la seguridad.
Simplemente son la forma en que Facebook recuerda que en algún momento, ya ocurrió un inicio de sesión.
Una vez que inicias sesión normalmente, Facebook coloca algunas cookies en tu navegador. Después de eso, cada vez que actualizas la página, Facebook verifica esas cookies y dice:
"Sí, esta sesión sigue siendo válida".
Eso es todo.
La misma idea que permanecer conectado en Gmail o Twitter. Simplemente Facebook depende en gran medida de unas pocas cookies específicas para mantener las sesiones activas.
Cuándo el inicio de sesión con cookies es la forma "correcta" de entrar
Mucha gente asume que el inicio de sesión con cookies es una solución alternativa.
En algunos casos, lo es. En muchos casos, no lo es.
Normalmente verás acceso basado en cookies cuando:
-
El propietario de la cuenta no quiere compartir contraseñas
-
El acceso es temporal o basado en roles
-
Las cuentas son gestionadas, probadas o rotadas
-
Los cambios de contraseña romperían otras configuraciones
En esas situaciones, las cookies no son un truco — son la credencial que se supone que debes usar.
Si alguien te da cookies directamente y dice "así es como accedes", entonces ese es el método de inicio de sesión.
Cómo las cookies te permiten iniciar sesión sin contraseña
Una vez que una sesión está autenticada, Facebook no vuelve a hacer preguntas hasta que tiene que hacerlo.
Siempre que:
-
Las cookies sean válidas
-
La sesión no haya expirado
-
Facebook no haya marcado nada
...el sitio simplemente se carga.
Sin pantalla de inicio de sesión. Sin solicitud de contraseña. Ya estás "dentro" en lo que a Facebook respecta.
Por eso también las cookies son frágiles. Una vez que la sesión se rompe, son inútiles.
Dos formas en que la gente realmente usa las cookies de Facebook
Hay dos formas prácticas de hacer esto. He usado ambas.
1. La forma manual (DevTools)
Este es el método con el que comienzan la mayoría de las guías.
Abres Facebook, presionas F12, vas a la pestaña Application, buscas Cookies y pegas manualmente valores como c_user, xs, fr y algunos otros.
Funciona.
Pero es molesto.
Un error tipográfico, un dominio incorrecto, una ruta incorrecta — y no pasa nada. Si haces esto más de una vez, se vuelve tedioso rápidamente.
2. Usando un editor de cookies de Chrome (lo que uso ahora)
Después de lidiar con ediciones manuales varias veces, cambié a una extensión de Chrome. No he vuelto a mirar atrás.
Si haces esto regularmente, esta es la opción sensata.
Instalando el editor
Ve a Chrome Web Store y busca algo como:
-
Cookie Editor
Formato de las cookies (esto importa)
La mayoría de los editores aceptan cookies en formato JSON.
Aquí hay un ejemplo simplificado:
Algunas cosas que aprendí por las malas:
-
El dominio debe ser
.facebook.com -
La ruta casi siempre es
/ -
Los nombres y valores deben ser exactos
-
Si falta
xso no es válido, el inicio de sesión suele fallar
Importar las Cookies
-
Abre facebook.com
-
Haz clic en el icono del editor de cookies
-
Importa o pega el JSON
-
Guarda
-
Actualiza la página
Si la sesión sigue activa, habrás iniciado sesión al instante.
Sin complicaciones.
Las Desventajas (Porque Siempre Hay Desventajas)
Las cookies no son llaves mágicas.
Ellas:
-
Caducan
-
Se rompen después de cerrar sesión
-
Pueden invalidarse por comprobaciones de seguridad
-
A menudo no se transfieren limpiamente entre dispositivos
Debes asumir que el acceso por cookies es temporal por defecto.
Si necesitas acceso a largo plazo, las cookies por sí solas no son la herramienta adecuada.
Reflexiones Finales
Iniciar sesión en Facebook con cookies no es sospechoso por defecto.
Si las cookies se compartieron intencionalmente, por una razón legítima, solo estás continuando una sesión existente, no estás irrumpiendo en nada.
Dicho esto, las cookies merecen respeto. Trátalas como tokens de acceso temporales, no como propiedad de una cuenta.
Si no estás seguro de si el acceso por cookies es apropiado en tu situación, esa suele ser tu señal para detenerte y aclararlo.
Y si estás gestionando cuentas a gran escala, hay formas más limpias y seguras de hacerlo que depender de sesiones frágiles.
