Actualizado: 4 de noviembre de 2026. Firefox 159.0.1, publicado el 3 de noviembre, corrige fallos de acceso con passkeys en sitios que comparten credenciales entre servicios relacionados. Mozilla cita Facebook e Instagram. Conviene actualizar y comprobar el fallo concreto antes de borrar una passkey. [1]
Qué problema se corrige
Una passkey puede seguir siendo válida aunque el navegador interrumpa la autenticación antes de mostrar la solicitud del dispositivo. El bug 2085450 afecta a la comprobación de orígenes relacionados; la corrección añade cabeceras Fetch Metadata. Una hipótesis inicial sobre la política de seguridad del sitio no justifica desactivar protecciones. Las credenciales ausentes y los tiempos de espera agotados pueden tener otras causas. [2]
Prepararse sin perder el acceso
Utilice solo una cuenta propia o autorizada. Prepare un método alternativo ya configurado y conserve inicialmente una sesión que funcione. Para proteger los datos del navegador, localice el perfil mediante about:support, cierre Firefox por completo y copie la carpeta a un lugar protegido. Esto no garantiza una copia de las passkeys del sistema operativo, gestor de contraseñas o llave de seguridad. No exporte credenciales ni las envíe al soporte. [4]
Cinco comprobaciones seguras
- Anote versión de Firefox, sistema operativo, sitio exacto y mensaje de error sin datos personales. Compruebe que la passkey está en el dispositivo o proveedor esperado. La actualización no resuelve una cuenta equivocada ni una llave de seguridad desconectada.
- Actualice por el canal de instalación existente. En instalaciones de Mozilla para Windows/Linux: menú → Ayuda → Acerca de Firefox; en macOS: Firefox → Acerca de Firefox. Abrir la ventana puede iniciar la descarga. Reinicie y confirme 159.0.1 o una versión Release posterior aprobada. Los paquetes Linux, Microsoft Store y equipos gestionados usan su gestor de paquetes o el procedimiento autorizado por TI. [3]
- Escriba la dirección HTTPS conocida y seleccione la opción explícita de acceso con passkey. Evite enlaces de mensajes inesperados y códigos QR no solicitados. Confirme una petición del dispositivo solo si acaba de iniciar el proceso y el servicio mostrado es el correcto.
- Si persiste el fallo, distinga entre ausencia de solicitud, solicitud caducada y error tras confirmar. Desbloquee el dispositivo y conecte la llave necesaria; haga un único reintento controlado, no una secuencia continua. La ayuda de Mozilla distingue estos errores para cuentas Mozilla; sus instrucciones de recuperación no se trasladan automáticamente a Meta. [5]
- Compare usando el mismo dispositivo y servicio. Tras entrar, verifique el nombre de la cuenta y la página esperada; que desaparezca el error no basta. Pruebe un nuevo acceso solo después de asegurar un método alternativo. No elimine passkeys por precaución, no restablezca el perfil ni desactive las protecciones de certificados o sitios.
Cómo confirmar el éxito
El éxito exige la confirmación prevista en el dispositivo, acceso a la cuenta correcta y el mismo resultado en una repetición controlada. La versión instalada no demuestra por sí sola que la autenticación funcione. Si falla, utilice la alternativa admitida por el proveedor y comunique versión, hora y error anonimizado, sin credenciales, datos de sesión ni capturas completas de red.
Límites, recuperación y fuentes
Esta guía se refiere al canal Release de escritorio. La marca «fixed» de ESR 153 en el rastreador no identifica por sí sola una versión ESR distribuida; Android e iOS necesitan pruebas de publicación propias. No hemos reproducido el defecto. Como recuperación, detenga los experimentos, conserve el acceso funcional y los datos guardados y consulte a TI o al proveedor. No mantenga un navegador antiguo como solución ni restaure sobre un perfil abierto. Sin enlaces de compra o afiliación.