Las mejores llaves de seguridad de hardware de 2022

Qué buscar en una llave de seguridad de hardware en 2022

Si ha estado en Internet, probablemente haya oído hablar de la autenticación de dos factores, generalmente abreviada como 2FA . Por lo general, 2FA implica recibir un código que debe insertar después de ingresar su contraseña correctamente. Puede recibir este código a través de un mensaje SMS, un correo electrónico o una aplicación de autenticación.

Sin embargo , estas soluciones pueden tener problemas, especialmente porque los mensajes SMS pueden ser interceptados a través de ataques de intercambio de SIM , los correos electrónicos pueden ser pirateados con ingeniería social y las aplicaciones de autenticación pierden su valor si te roban el teléfono o si lo olvidas en alguna parte.

Aquí es donde entran las claves de seguridad. El uso de la autenticación de múltiples factores, o MFA para abreviar, significa usar más de un vector de autenticación, por lo que 2FA es parte de MFA.

Donde brillan las llaves de seguridad físicas es que no tienen los problemas mencionados anteriormente con respecto a la intercepción o el allanamiento. Por supuesto, pueden ser robadas, pero algunas llaves tienen datos biométricos o requieren otro PIN, lo que las convierte en una verdadera llave MFA para que incluso si es robado, las personas no pueden piratear sus cuentas.

Entonces, ¿qué debe buscar al elegir una llave de seguridad de hardware? Principalmente, desea una clave que admita los mismos protocolos que utilizan sus cuentas. Por ejemplo, si planea proteger sus cuentas de Twitter, Google y Facebook, necesitará una que sea compatible con ellas.

Actualmente, la forma de autenticación más popular se llama FIDO2 y es compatible casi universalmente. También está FIDO U2F, una versión anterior de FIDO2, y la mayoría de los dispositivos que admiten FIDO2 generalmente también son compatibles con FIDO U2F. Es bueno tener compatibilidad con versiones anteriores.

Luego, hay funciones adicionales que puede proporcionar una clave de seguridad de hardware, como contraseñas de un solo uso (OTP) a través de un protocolo llamado OATH TOTP o Yubico OTP. También está  OpenPGP , que cifra los correos electrónicos y solo te permite descifrarlos si tienes la clave OpenPGP correcta, agregando otra capa para proteger los correos electrónicos.

En cuanto a qué elegir exactamente, eso depende de tus necesidades. Si no necesita OTP o correos electrónicos encriptados, lo más probable es que una clave que use FIDO2 cubra el 90% -100% de las cosas para las que la necesita.

Además, es importante asegurarse de obtener una clave que funcione con los dispositivos que utiliza. Si principalmente desea la clave para uso móvil, entonces obtener una con NFC es el camino a seguir. Si prefiere incluir datos biométricos para usar con algo como Windows Hello, querrá una clave de seguridad con un escáner de huellas dactilares.

Entonces, veamos cuáles son las mejores claves de seguridad de hardware.

Mejor clave de seguridad general: Yubico FIDO Security Key NFC

Yubico Security Key NFC logra equilibrar todos los bits importantes cuando se trata de una clave de seguridad. No cuesta demasiado, funciona con PC y dispositivos móviles a través de NFC y es compatible con la mayoría de los sistemas MFA. Incluso hay una versión USB-C para aquellos que la necesitan.

En términos de soporte de protocolo, puede manejar FIDO U2F y FIDO2, ambos compatibles con Google, Twitter y Microsoft, y una variedad de administradores de contraseñas . Es relativamente fácil verificar dos veces con qué funciona antes de saltar revisando una base de datos o buscando en Google si el sitio web o el servicio que desea usar los admite.

El único inconveniente real es que no tiene el soporte más amplio de otras claves de seguridad en esta lista. Por supuesto, es poco probable que la mayoría de las personas necesiten estas funciones, ya que los protocolos FIDO cubrirán los sitios más populares. A cambio de soporte de protocolo menos avanzado, obtiene la clave más barata, y eso es una compensación justa para la mayoría.

Esta llave también es resistente al aplastamiento y al agua, por lo que no se romperá fácilmente.

Mejor llave de seguridad premium: YubiKey 5 NFC USB-A

Donde brilla YubiKey 5 NFC es el soporte de protocolo casi universal, lo que significa que no es probable que encuentre un sitio web o servicio que no funcione con él de alguna manera. Esta clave de seguridad es adecuada para aquellos que tienden a lidiar con una gran seguridad y, por lo tanto, necesitan una clave que lo abarque todo.

Más allá de eso, también hay algunas funciones más avanzadas a las que puede acceder usando la aplicación, como OpenPGP, una firma segura para autenticar comunicaciones y una forma avanzada de contraseña de un solo uso. Con YubiKey 5, puede enviar un correo electrónico encriptado a través de ProtonMail usando PGP, pero, en lugar de depender de una clave pública, puede usar la clave de hardware.

Además de eso, tiene una característica interesante de ‘contraseña estática’ que esencialmente funciona como autocompletar al tocar el botón en YubiKey 5. Puede escribir solo una fracción de una contraseña de 32 caracteres cuando está en un cuadro de texto y tener la YubiKey hace el resto del trabajo por ti.

Las únicas desventajas reales de YubiKey 5 son su precio y que puede ser algo complicado de usar en dispositivos móviles. El precio más alto tiene sentido dada la mayor cantidad de funciones incluidas.

Los problemas con el uso de la clave en dispositivos móviles se reducen a cómo funcionan las aplicaciones y los navegadores en los dispositivos móviles. Es fácil usar la clave en un navegador de escritorio y también funciona bastante bien en un navegador móvil. Sin embargo, muchas aplicaciones móviles lo obligan a insertar sus contraseñas en una aplicación en lugar de un navegador, y eso puede causar algunos problemas. Sin embargo, esto no es solo un problema con YubiKey 5.

Nota: si es un usuario de iPhone y quiere una YubiKey 5, hay una llave de seguridad específica hecha para usted llamada  YubiKey 5Ci . Tiene conectores USB-C y Lightning, por lo que puede usarlo en todos sus dispositivos Apple.

Mejor llave de seguridad para autenticación biológica: Kensington VeriMark

Una cosa que falta en YubiKeys que algunos pueden encontrar importante es un escáner de huellas dactilares. Si bien puede parecer que el botón de YubiKey es biométrico, en realidad solo verifica si un ser humano está presionando el botón, en lugar de algún software malicioso. En resumen, es similar a los reCAPTCHA que debe hacer para demostrar que no es un bot .

Sin embargo, el Kensington VeriMark es diferente. Con poco menos de una pulgada de largo, el VeriMark funciona esencialmente como una clave de huellas dactilares para su computadora portátil, e incluso hay una versión hecha específicamente para la lectura de huellas dactilares de escritorio .

El diseño de VeriMark hace que parezca que la llave está destinada a permanecer en su lugar en lugar de llevarla consigo. Sin embargo, tiene una tapa y puede sobrevivir perfectamente en su bolsillo o en un llavero.

Cuando se trata de protocolos, es compatible con FIDO2 y debería poder usarlo en la mayoría de los servicios y aplicaciones. También se puede usar para Windows Hello ; de hecho, parece hecho para el sistema operativo Windows, considerando que VeriMark puede ser un poco difícil de hacer funcionar en Linux y Mac. Las instrucciones también son bastante toscas, lo que podría desanimar a los menos expertos en tecnología.

En términos de seguridad, sus huellas dactilares completas no se guardan en la memoria del dispositivo. En su lugar, Kensington VeriMark crea una plantilla de su huella dactilar e intenta hacerla coincidir. Lo que es especialmente impresionante es que parece funcionar desde cualquier ángulo, por lo que Kensington ciertamente hizo un buen trabajo tanto en el sensor como en su seguridad interna.

El mayor inconveniente de VeriMark es la falta de NFC, lo que pone a muchos usuarios de iPhone fuera de su alcance a menos que opte por la versión de escritorio  con un cable USB. Sin embargo, si lo hace, probablemente tendrá que usar un adaptador Lightning a USB , y eso agrega un montón de pasos innecesarios.

Otro problema es que es un poco caro, con un precio de poco menos de $ 60. Si bien hay una versión de uso de una sola PC por menos de $ 40, ese es un precio elevado para algo vinculado a un dispositivo. Creemos que es mejor gastar el dinero extra y poder moverse con él.

Mejor combinación de administrador de claves y contraseñas: OnlyKey

CryptoTrust OnlyKey es un poco única entre las claves de seguridad porque incluye un administrador de contraseñas como parte de la clave. Eso es excelente porque evita la posibilidad de que un registrador de teclas obtenga acceso a su contraseña ya que usted ingresa los caracteres de la contraseña en la clave de seguridad misma.

Es aún más simple porque solo necesita presionar una de las seis teclas en OnlyKey para ingresar la contraseña en un campo de texto. Además de eso, puede hacer pulsaciones largas y cortas para cada botón, por lo que puede almacenar hasta 12 contraseñas diferentes en él.

Si eso no fuera suficiente, puede proteger aún más cada contraseña con un PIN adicional, lo que convierte a OnlyKey en una de las pocas, si no la única, llave de seguridad que alberga completamente la autenticación de tres factores.

En cuanto a su soporte 2FA, puede manejar TOTP, Yubico OTP y FIDO 2 U2F, que debería cubrir la mayoría de los sitios y aplicaciones, así como ofrecer un poco de preparación para el futuro. También hay un código de autodestrucción que puedes configurar. Lamentablemente, el código no lo hace explotar, pero borra la OnlyKey por completo.

Desafortunadamente, tiene un inconveniente importante, que es que la interfaz es muy torpe. Eso significa que aquellos que no son muy expertos en tecnología pueden tener dificultades para usarlo y configurarlo todo. Si bien eso puede desanimar a algunos, la ventaja y las características únicas de OnlyKey compensan cualquier molestia adicional por la que deba pasar.

OnlyKey también carece de NFC y Bluetooth, y es un poco más voluminoso que las otras opciones en esta lista. Estos no son necesariamente factores decisivos, pero es algo a considerar.

Mejor clave de seguridad de código abierto: Nitrokey FIDO2

Para muchas personas, el código abierto es donde está. Si usted es una de esas personas, Nitrokey FIDO2 es la clave de seguridad para usted. Desafortunadamente, las claves de seguridad de código abierto tienden a no tener las mismas características que las claves propietarias que cubrimos anteriormente.

No nos malinterprete: el soporte de protocolo es bastante completo con FIDO U2F, FIDO2, WebAuthn/CTAP. Estos cubren la mayoría de los servicios para los que necesitaría la clave.

Dado que es de código abierto, cualquiera puede mirar el código del firmware de Nitrokey y asegurarse de que esté a la altura y no tenga ninguna vulnerabilidad.

Si bien todo eso es genial, esto podría no importar mucho para el usuario promedio que desea una experiencia fácil de usar. También está la desventaja: no obtienes NFC con esta opción ni con USB-C, por lo que te queda usar un adaptador USB-A a USB-C , y si estás en un iPhone, necesitarás Consigue un cable USB-A a Lightning .

Basta con decir que puede ser problemático usar Nitrokey en cualquier lugar que no sea un escritorio. No obtiene una función como un escáner de huellas dactilares o un administrador de contraseñas  para esa compensación.

Eso puede hacer que algunos sientan que el Nitrokey está mal diseñado, pero claramente se ha pensado en él, como ser bastante resistente, aunque puede sentirse un poco hueco cuando se lleva. También oculta las luces indicadoras y el botón sensible al tacto debajo del plástico, lo que le da una apariencia uniforme, lo cual es agradable.

Lo único que hubiéramos deseado es una forma de sujetar la tapa al cuerpo con un cordón, ya que es bastante fácil perder la tapa.

Con todo, si bien no es necesariamente la mejor clave de seguridad para la mayoría de los usuarios, es una de las mejores claves para aquellos que desean una solución de código abierto.