Las claves de seguridad físicas pueden ofrecer protección adicional contra los estafadores

Las desventajas de usar claves de seguridad de hardware

Aunque las claves de seguridad de hardware ofrecen una capa de seguridad adicional, tienen al menos cinco posibles inconvenientes que vale la pena considerar:

• Inconveniente: tal vez el mayor inconveniente de las claves de seguridad de hardware es lo que las hace tan seguras en primer lugar: no puedes iniciar sesión sin ellas.

“Tener una clave física para los servicios en línea es como tener una llave física para tu auto. Si quieres ir a algún lugar, tienes que buscar la llave”, dice Derek Hanson, vicepresidente de arquitectura de soluciones y alianzas de Yubico. 

Sin embargo, por lo general no tendrás que buscar tu clave cada vez que inicies sesión en un sitio web. En su lugar, solo la necesitas la primera vez que inicias sesión en una cuenta desde un dispositivo nuevo. Después de eso, el dispositivo es de confianza. También puedes optar por una clave de seguridad “de tamaño pequeño” que esté diseñada para permanecer en tu dispositivo de manera semipermanente para tener acceso ininterrumpido a tus cuentas.

• Pérdida: al igual que las llaves del auto y las llaves de la casa, las llaves de seguridad físicas se pueden extraviar, perder o ser robadas. “Pero encontramos que las personas por lo general están mucho más preocupadas por perder las claves de lo necesario”, dice Hanson. “Tienden a poner la clave de seguridad en el llavero con la llave del auto y la llave de la casa, para que esté con algo importante. Las personas no tienden a perder esas llaves. Y si lo hacen, no es por mucho tiempo”.

Es buena idea tener una clave de seguridad de respaldo por si acaso, dice Manning. Con una copia de seguridad, puedes iniciar sesión en tus cuentas y eliminar las claves perdidas o robadas como métodos de autenticación. Si pierdes tu única clave, normalmente puedes recuperar el acceso a tus cuentas, pero tendrás que ponerte en contacto con los servicios que usas para saber cómo hacerlo.

• Complejidad: aunque la mayoría de los modelos vienen con instrucciones fáciles de seguir, las claves de seguridad sí requieren una configuración inicial.

“Algunos usuarios no están muy bien versados... en tecnología, por lo que para ellos es muy complejo en comparación con los métodos tradicionales de autenticación como un número de identificación personal o una contraseña”, dice Del Portillo.

• Compatibilidad: si bien las claves de seguridad normalmente funcionan con muchas aplicaciones y servicios —YubiKeys, de Yubico, por ejemplo, funciona con más de 900 servicios, según Manning—, algunas instituciones, incluida la mayoría de los bancos, no las apoyan, señala Lurey. “Lo que realmente quieres proteger con una clave de hardware no es necesariamente compatible”, señala.

Del Portillo agrega: “Hay diferentes tecnologías para las claves de seguridad, y eso significa que tu clave de seguridad probablemente sea compatible con algunos servicios y no compatible con otros. Así que debes asegurarte de investigar qué servicios vas a usar y qué claves de seguridad apoyan”.

• Precio: las claves de seguridad suelen venderse entre $30 y $80 por clave, dice Del Portillo. Si quieres tener una clave principal y varias copias de seguridad, cuesta más dinero.

Dónde comprar y cómo usar una clave de seguridad de hardware

Las claves de seguridad YubiKeys de Yubico y VeriMark de Kensington son solo dos opciones entre muchas. Otros fabricantes incluyen Feitian, Nitrokey, Solo, Thetis y Google, que lanzaron la última versión de su popular clave de seguridad Titan el año pasado. Aunque puedes encontrar algunos modelos en tiendas como Walmart y Office Depot, así como en tiendas en línea como Amazon, tendrás más opciones si compras directamente en los sitios web de los fabricantes.

• Durante la configuración inicial, tendrás que registrar tu clave de seguridad principal, así como cualquier copia de seguridad con las aplicaciones y servicios a los que quieras acceder con tu clave; debes registrar cada clave individualmente con cada cuenta que desees proteger. Después de eso, usar tu clave de seguridad es fácil:
• Cuando inicies sesión en una cuenta, ingresarás tu nombre de usuario y contraseña como de costumbre.
• Dependiendo de la clave de seguridad y el dispositivo que estés usando, luego validarás tu identidad cuando se te pida, ya sea al insertar tu clave de seguridad en tu unidad USB o tocarla a tu dispositivo.
• Luego tocarás la clave de seguridad en un punto designado que es sensible al tacto para demostrar que eres un humano que está interactuando físicamente con la clave en lugar de un pirata informático que está tratando de acceder a ella de forma remota.
• En lugar de un contacto táctil, algunos modelos pueden tener un sensor biométrico que detecta tu huella dactilar para una mayor seguridad.

Prácticas recomendadas al usar una clave de seguridad

Manning recomienda:

• Usar la clave para proteger las cuentas principales, como tu Apple ID si eres usuario de Mac o tu cuenta de Google si eres usuario de Android, y luego usar esas cuentas para iniciar sesión en servicios secundarios como Facebook o Doordash. Cuando proteges las cuentas principales, esa protección se extiende automáticamente a otros servicios conectados.
• También usar un administrador de contraseñas, como 1Password, Keeper, Dashlane o Bitwarden, que repele los ataques de suplantación de identidad al crear y almacenar los nombres de usuario y las contraseñas únicos para cada servicio que uses y los ingresa automáticamente cuando sea necesario. El uso de una clave de seguridad para acceder al almacén de tu administrador de contraseñas evitará que los piratas informáticos roben y compartan tus credenciales de inicio de sesión.