Índice
Las contraseñas se roban, se repiten y se adivinan. Incluso con un código por SMS o una app, un correo falso bien hecho puede engañarte para que lo escribas en una web falsa. Las llaves de seguridad FIDO2 y las passkeys resuelven ese problema de raíz: no hay nada que teclear ni que se pueda copiar.
La respuesta corta: una llave de seguridad es el método más resistente al phishing para proteger tu correo, tu banco y tus cuentas importantes. Compra dos (una de reserva) y regístralas en los servicios que las admitan.
Qué es una llave FIDO2
Es un pequeño dispositivo USB (con NFC en algunos modelos) que guarda una clave privada que nunca sale de él. Cuando inicias sesión, el servicio le "pide" demostrar que la tiene, y tú confirmas tocándola.
La clave de este sistema, según las explicaciones de FIDO:
- Cada servicio crea un par de claves: la pública se queda en el servicio y la privada se queda en tu llave.
- La respuesta está ligada al dominio de la web real: una página falsa no puede obtenerla. Por eso es resistente al phishing.
- No hay contraseña compartida que el servicio pueda perder en una filtración.
Passkeys: ¿es lo mismo?
Una passkey es una credencial FIDO que puede estar:
- Sincronizada: se guarda en el gestor de tu móvil o ordenador (Google, Apple, Microsoft) y se copia entre tus dispositivos. Cómoda, y la recuperación es sencilla, pero depende del proveedor.
- Ligada a un dispositivo (device-bound): vive solo en una llave de seguridad u otro dispositivo físico. Más segura y no se puede copiar, pero si pierdes la llave sin una de reserva, tienes que volver a registrarla.
La FIDO Alliance describe las dos como válidas y con compromisos distintos; una llave física es la opción de máxima seguridad.
¿Qué llave comprar?
| Modelo | Para qué |
|---|---|
| Yubico Security Key NFC (negra) | La opción básica: FIDO2 y U2F, con NFC. Para la mayoría de usuarios |
| YubiKey 5C NFC | Además de FIDO2, añade otros protocolos (OTP, smart card, PIV); USB-C |
| YubiKey 5 NFC | Igual, con USB-A |
Si no necesitas funciones avanzadas (contraseñas de un solo uso, tarjetas inteligentes, firma de código), la Security Key básica es suficiente.
- Yubico Security Key NFC. Ver en Amazon
- YubiKey 5C NFC (USB-C). Ver en Amazon
- YubiKey 5 NFC (USB-A). Ver en Amazon
Elige el conector según tus equipos: USB-C para portátiles y móviles recientes, USB-A para equipos antiguos, o un modelo con NFC para móviles.
Cómo empezar
- Empieza por las cuentas que, si caen, arrastran a las demás: tu correo principal y la cuenta de Google, Microsoft o Apple.
- Después, banca y redes sociales, si las admiten.
- Registra siempre dos llaves: una de uso diario y otra de reserva guardada en un sitio seguro.
- Guarda los códigos de recuperación que te dé cada servicio, en papel y fuera del ordenador.
- Desactiva los métodos débiles (SMS) cuando el servicio te lo permita, una vez la llave funcione.
Los menús varían de un servicio a otro: busca "Seguridad", "Verificación en dos pasos" o "Passkeys" y añade una "llave de seguridad".
Qué NO hace una llave
- No te protege de un virus que controle tu equipo mientras tienes la llave conectada.
- No evita los engaños de ingeniería social si das tú mismo acceso (por ejemplo, instalando algo que te pide un desconocido).
- No sustituye a una contraseña única y larga donde el servicio no admite llaves.
Si pierdes la llave
Por eso se compran dos: usa la de reserva para entrar, elimina la perdida de tus cuentas y registra una nueva. Si solo tenías una, tendrás que recuperar la cuenta con los códigos de recuperación o el procedimiento del servicio.
Preguntas frecuentes
¿Funciona con el móvil? Los modelos con NFC o USB-C funcionan con muchos móviles, según el sistema y la app.
¿Hace falta batería? No.
¿Es mejor que una app de códigos? Frente al phishing, sí: la app de códigos puede ser engañada, la llave no.
Para proteger también tus archivos, repasa la guía de SSD externo o disco duro externo y la regla de copias.