¿Qué es una llave de seguridad de hardware y cómo funciona?

Una llave de seguridad de hardware, también conocida como llave de seguridad, es una forma física de autenticación que le proporciona acceso a sistemas, aplicaciones y cuentas. Las llaves de seguridad de hardware se suelen utilizar como una segunda forma de autenticación o como método de autenticación multifactor (MFA).

Siga leyendo para obtener más información sobre las llaves de seguridad de hardware y las ventajas y desventajas de utilizarlas.

Cómo funcionan las llaves de seguridad de hardware

Para comprender cómo funcionan las llaves de seguridad de hardware, primero tendrá que saber cómo se registra la llave. Cuando compre su llave de seguridad, primero tendrá que encontrar una aplicación o servicio que admita la llave. Cuando lo haga, deberá dirigirse a la configuración de seguridad de la aplicación donde «Autenticación de dos factores». Una vez allí, se le debe brindar la opción de registrar su llave de seguridad. Dependiendo del dispositivo que esté utilizando, tendrá que insertar o pulsar la llave.

Una vez registrada, podrá utilizar su llave de seguridad como método de autenticación adicional a su nombre de usuario y su contraseña. Cuando inicie sesión en una cuenta, deberá introducir su nombre de usuario y contraseña como suele hacer y, a continuación, se le pedirá que pulse o inserte su llave en el dispositivo para autenticarse.

¿Por qué utilizar una llave de seguridad de hardware?

Las llaves de seguridad de hardware se consideran una de las formas más seguras de 2FA o MFA. Las llaves de seguridad se incluyen en el factor de autenticación de «algo que tiene» porque son objetos físicos que lleva consigo. Otros factores de autenticación «algo que sabe», como una contraseña, o «algo de su persona», como Face ID. Como usted es la única persona que tiene acceso a la llave de seguridad, la posibilidad de que un cibercriminal acceda a una de sus cuentas sin ella es escasa.

Ventajas de utilizar una llave de seguridad de hardware

A continuación, le presentamos algunas ventajas de utilizar llaves de seguridad de hardware.

Son cómodas de utilizar

Las llaves de seguridad son uno de los métodos de 2FA más convenientes, así como la autenticación biométrica. A diferencia de las contraseñas de un solo uso (OTP) o las contraseñas de un solo uso y de duración limitada (TOTP), todo lo que un usuario debe hacer para autenticar su identidad con una llave de seguridad es pulsar o insertar su llave en el dispositivo.

Con un código OTP, un usuario tendría que solicitar un código, comprobarlo y escribirlo. Del mismo modo, con un código TOTP, un usuario tendría que comprobar su código en la aplicación de autenticación y escribirlo para iniciar sesión en una cuenta.

A prueba de phishing

Como las llaves de seguridad son objetos físicos que posee, a los cibercriminales les resulta casi imposible acceder a ellas. Incluso si un cibercriminal comprometiera su nombre de usuario y su contraseña mediante tácticas de ingeniería social, no podría iniciar sesión en sus cuentas sin la llave de seguridad.

Desventajas de utilizar una llave de seguridad de hardware

A continuación, le presentamos algunas desventajas de utilizar llaves de seguridad de hardware.

Algunas aplicaciones y algunos sitios web no las admiten

En la actualidad, solo existe un número limitado de aplicaciones y sitios web que admiten llaves de seguridad como forma de autenticación.

Estas son algunas de las aplicaciones que admiten llaves de seguridad de hardware:

• Google
• Microsoft
• Amazon
• Facebook
• Okta
• Twitter

El panorama de la seguridad cibernética está en constante cambio, por lo que es probable que cada vez más aplicaciones permitan llaves de seguridad como opción de autenticación en un futuro próximo.

Tienen un coste

Las llaves de seguridad de hardware, a diferencia de otros métodos de autenticación, no son gratuitas. El precio de una llave de seguridad puede oscilar entre los 20 y los 75 dólares. Para aprovechar al máximo su inversión, querrá asegurarse de que puede utilizar la llave de seguridad en todos sus dispositivos y en la mayoría de las aplicaciones que utiliza con regularidad.

Se pueden perder o extraviar

Como las llaves de seguridad son objetos físicos pequeños, siempre existe la posibilidad de perderlas o extraviarlas. Por ejemplo, puede utilizar la llave de seguridad para el trabajo y olvidarla en casa cuando vaya a la oficina.

¿Qué sucede si pierde o extravía la llave de seguridad?

¿Qué sucede si pierdo o extravío mi llave de seguridad?

Si pierde su llave de seguridad o simplemente la olvida, la mayoría de las aplicaciones y los servicios ofrecen una forma alternativa de autenticar su identidad. Sin embargo, es importante tener en cuenta que cada aplicación tiene su propia política en lo que respecta a la pérdida de las llaves de seguridad.

Por ejemplo, algunas aplicaciones pueden permitirle utilizar otro método de autenticación para iniciar sesión si lo tiene configurado. No obstante, cada aplicación o servicio es diferente, por lo que lo mejor es comprobar las políticas que tengan vigentes.

¿Admite Keeper llaves de seguridad de hardware?

Sí, Keeper Security admite llaves de seguridad Yubikey FIDO2 y WebAuthn con conectores Lightning o NFC (comunicación de campo cercano). La tecnología NFC permite a los usuarios pulsar las llaves de seguridad sin tener que insertarlas en los dispositivos.

Una vez que se registre una llave de seguridad en Keeper Vault, podrá utilizarla como método de autenticación adicional, lo que proporcionará a su cuenta otra capa más de protección.