Llaves de seguridad: para quién son y por qué siempre dos

Una llave de seguridad es un objeto físico que no se pierde con el móvil y que frena el phishing mejor que cualquier código. El problema no es la llave: es tener solo una.

Actualizado el 26 de octubre de 2026 · Lectura: 5 min

Algunos enlaces de esta página son de afiliado: si compras, podemos recibir una comisión sin coste para ti. No cambia lo que recomendamos ni el orden. Nunca te pediremos una contraseña.

¿Qué hace una llave de seguridad por tu recuperación?

Confirma que eres tú mediante un objeto físico, usando los estándares FIDO2 y WebAuthn, en vez de un código que alguien podría robarte con un enlace falso. A diferencia del móvil, una llave no tiene batería que se agote ni se actualiza sola, y no desaparece si pierdes el teléfono. Pero por eso mismo, si pierdes la única llave que registraste, te quedas igual de fuera: todos los fabricantes insisten en lo mismo, una llave de repuesto que nunca registraste no sirve de nada en el momento en que la necesitas.

Qué mirar al elegir

• ¿El servicio donde la vas a usar (Google, GitHub, tu gestor) admite varias llaves registradas a la vez?
• ¿Tiene NFC, por si tu móvil no tiene puerto USB-C?
• ¿Vas a comprar dos desde el principio, una de uso diario y otra de repuesto?
• ¿La vas a guardar en un sitio distinto a donde guardas el móvil?

Comparativa

Yubico y Google no tienen programa de afiliados propio para sus llaves: si compras una YubiKey o una Google Titan a través de un enlace nuestro, puede ser vía Amazon, no directamente del fabricante. El precio y la disponibilidad dependen de esa tienda en cada momento.

Nuestra opción por defecto

YubiKey 5 NFC, por soporte y reputación, siempre comprando dos desde el principio: una para el día a día y otra de repuesto, registrada en las mismas cuentas desde el primer momento, no «cuando tengas tiempo». Si el precio es la barrera, la tarjeta NFC de Token2 cumple la misma función por menos dinero y es menos intimidante de llevar en la cartera.

Si lo que buscas es código abierto y transparencia sobre cómo funciona el dispositivo, Nitrokey es la alternativa a mirar: misma base técnica (FIDO2/WebAuthn), con el añadido de OpenPGP para quien también firma o cifra correo. Para la mayoría de personas que solo quieren proteger su email, su gestor de contraseñas y poco más, esa capa extra no hace falta, y la YubiKey sigue siendo la opción más sencilla de recomendar.

¿Dónde la guardo?

De nada sirve tener dos llaves si las guardas juntas, en el mismo cajón que el móvil. La idea es la misma que con los códigos de respaldo: una llave puede ir contigo, en las llaves de casa o en la mochila; la segunda debe quedarse en un sitio físicamente distinto (otra habitación, casa de alguien de confianza, una caja fuerte), para que un solo robo, incendio o mudanza mal organizada no se lleve las dos a la vez.

Errores típicos

El más caro de arreglar: comprar una sola llave, perderla y descubrir que la «llave de repuesto» que tenías en un cajón nunca se registró en ninguna cuenta. El segundo: usar la llave solo en una cuenta (por ejemplo, Google) y seguir confiando en SMS o notificaciones push en las demás, con lo que el móvil sigue siendo el punto único de fallo en todo lo que no sea esa cuenta.

El tercero: pensar que una llave de seguridad sustituye a tu gestor de contraseñas o a tu app autenticadora. No lo hace: es un segundo factor más, el más resistente al phishing, pero sigue necesitando una contraseña o una passkey detrás. Las tres piezas trabajan juntas, no una en lugar de la otra.

Fuentes oficiales: Yubico — Tienda España