Alternativas privadas a SMS codes, Authenticator apps, verificadas con nuestros criterios públicos.
Línea de llaves de seguridad de hardware de código abierto del fabricante Nitrokey, con sede en Berlín, con modelos que van desde la Nitrokey Passkey solo FIDO2 hasta la Nitrokey 3, que añade soporte para tarjeta inteligente PIV, OpenPGP y TOTP.
No hay coincidencias para esos filtros.
| Tool | Protocols | Based in | Cost |
|---|---|---|---|
| | FIDO2 + OpenPGP | Germany | Paid |
| | FIDO2 + OpenPGP | Sweden | Paid |
| | FIDO2 only | Sweden | Paid |
Una clave de seguridad de hardware es un pequeño dispositivo que se conecta por USB o se acerca por NFC para demostrar que de verdad eres tú quien inicia sesión. Es el segundo factor más fuerte disponible, porque el secreto nunca sale de la clave y no puede robarse por phishing como sí puede un código tecleado. Para las cuentas cuya pérdida más dolería, el correo y tu gestor de contraseñas los primeros, una clave convierte una contraseña robada en un callejón sin salida.
Un código de una app o de un mensaje solo es tan seguro como la página en la que lo tecleas. Una página de inicio de sesión falsa convincente te pide la contraseña y el código a la vez, luego reenvía ambos al sitio real en tiempo real y entra directamente en tu cuenta, y ningún cuidado detecta cada clon. Una clave de seguridad cierra ese agujero por diseño. Durante la configuración se vincula a la dirección web real, y cuando inicias sesión comprueba esa dirección criptográficamente antes de responder, así que permanece en silencio en un sitio impostor. Esa única propiedad detiene los robos de cuenta más comunes, por lo que una clave es un salto genuino frente a una app de autenticación en lugar de solo una variante distinta de ella.
Cada clave aquí se mide con nuestros criterios de inclusión públicos. Exigimos soporte para los estándares abiertos FIDO2 y WebAuthn, para que inviertas en un protocolo en lugar de en un único proveedor, y favorecemos las claves cuyo firmware y herramientas están abiertos a inspección. Miramos la gama de conectores ofrecida, porque una clave que no puedes conectar a tus dispositivos es inútil, y las funciones extra que algunas claves añaden más allá del inicio de sesión. Solo listamos una clave que llevaríamos en nuestro propio llavero, y anotamos con claridad dónde encaja cada una.
Empieza por el estándar: el soporte para FIDO2 y WebAuthn es innegociable, porque eso es lo que aporta la resistencia al phishing. Luego haz coincidir los conectores con tu hardware, ya sea USB-C, USB-A, NFC o Lightning, y prefiere una clave que cubra tanto un teléfono como un portátil. Decide si quieres una clave de inicio de sesión sencilla o una que también se ocupe de tareas TOTP, de tarjeta inteligente o de OpenPGP, ya que Nitrokey y la YubiKey 5 llevan esos extras mientras que una clave básica mantiene las cosas simples y más baratas. Sobre todo, planea comprar dos, porque la de respaldo es parte de la especificación, no un añadido opcional.
Para la mayoría de las cuentas, una app de autenticación ya es una gran mejora frente a los códigos por SMS, así que una clave no es estrictamente necesaria. La razón para añadir una es el puñado de cuentas que protegen todo lo demás, tu correo principal y tu gestor de contraseñas, donde un código robado por phishing sería un desastre. En esas, la comprobación de dirección de la clave merece el pequeño coste y el hábito de llevarla. Un término medio razonable es una clave en tus dos o tres inicios de sesión más sensibles y una app en el resto, lo que sube el suelo en todas partes sin comprar una clave para cada sitio.
Registra la clave en tus cuentas importantes, el correo primero, eligiendo la opción de clave de seguridad en los ajustes de cada sitio y tocando la clave cuando te lo pida. Luego registra tu segunda clave de la misma forma y guárdala en un sitio aparte, una en tu llavero y la otra en casa o en una caja fuerte. Mantén tu app de autenticación también registrada como respaldo para los sitios que aún no admiten claves. A partir de ahí tus inicios de sesión se vuelven a la vez más fáciles, un toque en lugar de teclear un código, y mucho más difíciles de robar. Para redondear la cuenta, un gestor de contraseñas le da a cada inicio de sesión una contraseña fuerte y única para que la clave la proteja.
