Por qué está en el kit
Las contraseñas solas no son suficientes, y la 2FA por SMS es apenas mejor que nada. La YubiKey es un token físico que autentica vía FIDO2/WebAuthn, lo que significa que incluso si alguien tiene mi contraseña, no puede iniciar sesión sin la llave en su mano. La uso en mi cuenta de Google, GitHub, 1Password y Cloudflare. Un toque, listo. Sin códigos que escribir, sin SIM swap que temer.
Cómo lo uso
2FA principal en Google, GitHub, 1Password, Cloudflare y administración de Tailscale. Registrada como dos llaves separadas (una se queda en la bolsa como respaldo). Vive en el llavero con el Ledger pero nunca sale de la bolsa, el toque NFC desde el bolsillo es suficiente para autenticación móvil.
Casi lo compré
- Google Titan Key : Funciona pero la YubiKey tiene soporte más amplio de servicios de terceros y una trayectoria más larga.
Sáltalo si
Si usas un iPhone y todas tus cuentas críticas soportan passkeys, el sistema de passkeys integrado de iCloud Keychain cubre el mismo terreno sin un dispositivo separado.
Fortalezas
- + A prueba de phishing, no se puede engañar para aprobar una página de inicio falsa
- + Funciona en móvil vía NFC, toca para autenticar
Contrastes
- − Requiere soporte WebAuthn del servicio, no todos los sitios lo soportan aún
