Comprar llave de seguridad usb
ForoCoches: Usuario
15-jun-2026 12:03
#1
|
He estado investigando y según parece recomiendan la Yubico. He visto por el foro post antiguos también de la misma. Para los que la usan, inconvenientes? problemas que hayan tenido? la recomendáis? Al final sería para gmail y cuentas importantes que lo admitan tipo amazon, paypal etc. |
ForoCoches: Miembro
15-jun-2026 14:36
#2
| Pues yo tengo dos Thetis,más baratas y de momento sin problema, aunque me enteré hace poco que era marca china... |
ForoCoches: Miembro
15-jun-2026 15:09
#4
|
Pues para todo lo que pueda emplear doble autentificación como paypal, google, bitwarden, amazon, etc... La calidad se ve bien. Tienen su propia app para android (supongo que para apple también). Una usb A, otra usb C, ambas con nfc. |
Picapedrero
15-jun-2026 15:36
#7
|
Como se usa el nfc y el usbc? De la misma forma? Entiendo que en la llave se guarda la clave privada en los servicios la clave publica. |
ForoCoches: Usuario
15-jun-2026 15:48
#9
| Hola, me interesa el tema, entiendo que hay que pillar dos llaves, una llevarla siempre encima y la otra bien guardada por si se extravia la primera. |
ForoCoches: Usuario
15-jun-2026 16:24
#10
| Yo tengo dos yubico, desde hace unos años y muy contento, lo único que alguna vez que he tenido que formatear el móvil no se porque pero en android no funciona el nfc tengo que hacerlo con un adaptador, ya que por nfc no me funciona, el resto de cuentas si funciona el NFC. |
ForoCoches: Miembro
15-jun-2026 18:58
#11
| ¿que cosas pensáis que podéis evitar con el uso de estas llaves? |
Imperium
16-jun-2026 10:40
#13
|
Pero la llave física la tienes que llevar encima siempre? porque si es asi....no me fío de mi mismo xD. A ver si me podeis aclarar esto, compro la llave, la activo...y por ejemplo si quiero iniciar sesion en el curro me va a pedir que ponga la llave usb 1 sola vez? Una vez inicias sesión ya se queda abierta? Porque si hay que poner la llave todos los dias mal... Saludos! |
ForoCoches: Miembro
16-jun-2026 11:10
#14
|
Pero la llave física la tienes que llevar encima siempre? porque si es asi....no me fío de mi mismo xD.
A ver si me podeis aclarar esto, compro la llave, la activo...y por ejemplo si quiero iniciar sesion en el curro me va a pedir que ponga la llave usb 1 sola vez? Una vez inicias sesión ya se queda abierta? Porque si hay que poner la llave todos los dias mal... Saludos! Si no cierras sessión en tu correo, no tienes que identificarte con la llave cada vez. Saludos |
ForoCoches: Miembro
18-jun-2026 11:34
#16
|
Estáis comprando un producto con una "supuesta" capa de seguridad añadida, pero estas confiando tus credenciales a un tercero, por si fuera poco, seguro estas intentando proteger un correo de los clásicos de los de dominio gratuito seguramente. Estas llaves son un jodido error, pero eso no es mi problema! |
ForoCoches: Usuario
18-jun-2026 12:37
#17
|
Estáis comprando un producto con una "supuesta" capa de seguridad añadida, pero estas confiando tus credenciales a un tercero, por si fuera poco, seguro estas intentando proteger un correo de los clásicos de los de dominio gratuito seguramente.
Estas llaves son un jodido error, pero eso no es mi problema! |
Imperium
19-jun-2026 08:40
#19
|
Yo personalmente ya he habilitado todas las formas posibles de seguridad en Gmail....a falta de la llave física que aun me lo estoy pensando... Saludos! |
ForoCoches: Usuario
22-jun-2026 10:38
#20
|
A mi también me interesa.... el 80% de los usuarios de a pie....usamos cuentas de gmail, outlook....etc, yo no conozco a nadie que tenga un email de de su propio dominio a nivel personal....empresa si...
Yo personalmente ya he habilitado todas las formas posibles de seguridad en Gmail....a falta de la llave física que aun me lo estoy pensando... Saludos! |
Gente de orden
18-jul-2026 18:29
#22
|
Google Play Services adds support for NFC-enabled FIDO2 security keys https://www.yubico.com/blog/google-p...tion-seamless/ |
Gente de orden
18-jul-2026 18:38
#23
|
Estáis comprando un producto con una "supuesta" capa de seguridad añadida, pero estas confiando tus credenciales a un tercero, por si fuera poco, seguro estas intentando proteger un correo de los clásicos de los de dominio gratuito seguramente.
Estas llaves son un jodido error, pero eso no es mi problema! No estás confiando tus credenciales a un tercero, ya puede quebrar mañana la empresa fabricante de las llaves, que seguirán funcionando como el primer día. Google no solo recomienda utilizar el estándar FIDO2 por encima de las tradicionales contraseñas, sino que es uno de sus principales impulsores, junto a empresas como Apple o Microsoft. https://krebsonsecurity.com/2018/07/...oyee-phishing/ https://fc16.ifca.ai/preproceedings/25_Lang.pdf |
ForoCoches: Usuario
18-jul-2026 18:44
#24
|
Recientemente han añadido soporte para que funcionen en Android las passkey con NFC.
Google Play Services adds support for NFC-enabled FIDO2 security keys https://www.yubico.com/blog/google-p...tion-seamless/ |
ForoCoches: Miembro
20-jul-2026 00:59
#25
|
FIDO2/WebAuthn es un estándar abierto para la autenticación sin contraseña, desarrollado por la FIDO Alliance y el W3C.
No estás confiando tus credenciales a un tercero, ya puede quebrar mañana la empresa fabricante de las llaves, que seguirán funcionando como el primer día. Google no solo recomienda utilizar el estándar FIDO2 por encima de las tradicionales contraseñas, sino que es uno de sus principales impulsores, junto a empresas como Apple o Microsoft. https://krebsonsecurity.com/2018/07/...oyee-phishing/ https://fc16.ifca.ai/preproceedings/25_Lang.pdf oh! ~ allá vosotros ;-) |
ForoCoches: Miembro
20-jul-2026 01:27
#26
|
FIDO2/WebAuthn es un estándar abierto para la autenticación sin contraseña, desarrollado por la FIDO Alliance y el W3C.
No estás confiando tus credenciales a un tercero, ya puede quebrar mañana la empresa fabricante de las llaves, que seguirán funcionando como el primer día. Google no solo recomienda utilizar el estándar FIDO2 por encima de las tradicionales contraseñas, sino que es uno de sus principales impulsores, junto a empresas como Apple o Microsoft. https://krebsonsecurity.com/2018/07/...oyee-phishing/ https://fc16.ifca.ai/preproceedings/25_Lang.pdf En 10 años no existirán las contraseñas al uso, solo passkeys ya sea por software o hardware. |
Gente de orden
Hoy 11:18
#27
|
Protección frente al phishing y al robo de credenciales: A diferencia de los códigos OTP (SMS, Google Authenticator, etc...), la llave verifica criptográficamente la URL o dirección web. Si estás en una página web falsa, la llave de seguridad se negará a funcionar, evitando que un atacante robe tus credenciales o tus cookies de sesión. Es un método de autenticación mucho más seguro que las contraseñas y al 2FA tradicional (como SMS o códigos OTP generados por apps), porque requiere tu presencia física para (para tocar un botón físico) y la presencia física de la llave para validar el acceso. |