Qué es una llave de seguridad (YubiKey, Titan…)
Una llave de seguridad es un objeto físico, del tamaño de un pendrive, que confirma que eres tú sin contraseña ni código. La conectas o la acercas al móvil o al ordenador y pulsas un botón.
- Qué es
- Objeto físico de identificación
- Desde
- 2014
- Veredicto
- Sí, pero…
Qué es
Una llave de seguridad es un pequeño dispositivo (USB-A, USB-C, NFC o Bluetooth) que demuestra criptográficamente que eres tú. No hay número que teclear ni código que se pueda interceptar: conectas la llave o la acercas al móvil y tocas el contacto metálico. Las marcas más conocidas son YubiKey (de la empresa Yubico), Google Titan y Nitrokey.
Por dentro usa los mismos estándares que una passkey: cuando entras en una web, la llave y el navegador se intercambian una prueba basada en FIDO2. Por eso una llave de seguridad no se puede «phishear» con una web falsa: la llave comprueba el dominio real antes de responder.
Cuándo se introdujo
Yubico, la empresa sueca que fabrica las YubiKey, se fundó en 2007. En 2012 empezó a colaborar con el equipo de seguridad de Google para crear un estándar abierto, y en 2014 lanzó la primera llave U2F («Universal 2nd Factor») al mismo tiempo que Google activaba el soporte en Gmail y Chrome. Google presentó su propia llave, la Titan Security Key, en julio de 2018. El estándar se amplió después a FIDO2 y WebAuthn, lo que permite usar la misma llave también para entrar con passkeys.
Por qué se usa
Frena el phishing mejor que cualquier código: aunque alguien te lleve a una web idéntica a la de tu banco, la llave no responde porque el dominio no coincide. Para alguien con cuentas que no se puede permitir perder (email principal, gestor de contraseñas, banco), es la opción más sólida que existe hoy.
El reverso: la llave no depende del móvil, así que perder el móvil no te deja sin ella. Pero si solo tienes una y viaja siempre con tus llaves de casa, perder las dos a la vez (un robo de bolso, por ejemplo) sí te deja fuera. Por eso se recomiendan siempre dos llaves, una de uso diario y otra guardada aparte.
¿Lo usamos?
Sí, si tienes cuentas que te importan de verdad, y siempre con dos llaves. Con solo una, cambias un punto único de fallo por otro distinto.
Comprueba esto
- ¿Tienes una llave de seguridad registrada en tu email principal o tu gestor de contraseñas?
- ¿Tienes una segunda llave guardada en un sitio distinto al de la primera?
- ¿Sabes qué otra forma de entrar tienes si pierdes las dos llaves a la vez?
Fuentes oficiales: Yubico · FIDO Alliance