# Llave de seguridad

> Un aparatito físico que enchufás o acercás para demostrar que sos vos el que entra.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/security-key/
- En inglés: [Security key](https://tidbit.legios.com.ar/security-key/)

Una **llave de seguridad** es un dispositivo chiquito, del tamaño de una llave de tu casa, que usás como segundo paso al iniciar sesión. Escribís la contraseña, el sitio te pide la llave y la enchufás en un puerto USB o la acercás al teléfono y la tocás. La marca más conocida es **YubiKey**, de la empresa Yubico, pero también las venden Google, Feitian y otras.

Adentro tiene un chip que guarda un secreto que nunca sale del dispositivo. Cuando te registrás, la llave crea un par de claves propio para ese sitio y le da solo la mitad pública. En cada inicio de sesión el sitio manda un desafío al azar, la llave lo firma y el sitio verifica la firma. No hay nada que puedas leer en voz alta ni tipear, así que no hay ningún código para copiar.

Por eso es tan difícil hacerle phishing. La llave además mira qué sitio le está preguntando y solo le responde a la dirección real con la que se registró. Una copia perfecta de la página de tu banco en un dominio parecido no recibe nada. Las llaves de seguridad usan los mismos estándares FIDO2 y WebAuthn que las passkeys; una llave es, básicamente, una passkey que vive en un aparato aparte en lugar de en tu teléfono.

## Una analogía

Una llave de tu casa que se niega a girar en cualquier cerradura que no sea la de tu puerta, aunque un ladrón arme una réplica perfecta de la puerta.

## Para quedarse

- Un segundo factor que tenés en la mano: la enchufás o la acercás, y la tocás para confirmar.
- Su secreto nunca sale del chip y solo le responde al sitio real, así que el phishing no funciona.
- Usa los mismos estándares FIDO2 y WebAuthn que las passkeys.
- Registrá una de repuesto: si perdés la única que tenés, recuperar la cuenta puede tardar.

## Para seguir leyendo

- [Token de seguridad en Wikipedia](https://es.wikipedia.org/wiki/Token_de_seguridad)
- [FIDO Alliance: cómo funciona FIDO (en inglés)](https://fidoalliance.org/how-fido-works/)
- [YubiKey (Yubico, en inglés)](https://www.yubico.com/)

## Términos relacionados

- [USB](https://tidbit.legios.com.ar/es/usb/): El enchufe estándar para conectar y cargar casi cualquier cosa.
- [Google](https://tidbit.legios.com.ar/es/google/): La empresa del buscador, que regala casi todo y gana plata con publicidad.
- [Chip](https://tidbit.legios.com.ar/es/semiconductor-chip/): Un pedacito de silicio con miles de millones de interruptores que calculan y recuerdan.
- [Criptografía de clave pública](https://tidbit.legios.com.ar/es/public-key-cryptography/): Dos claves ligadas: una que compartís con todos para cerrar, otra que guardás para abrir.
- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [Passkeys](https://tidbit.legios.com.ar/es/passkeys/): Una forma de entrar sin contraseña, usando el bloqueo de tu celular o computadora.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.
- [Recuperación de cuenta](https://tidbit.legios.com.ar/es/account-recovery/): El camino para volver a entrar a una cuenta si olvidás la clave o perdés el celular.