Llaves de seguridad FIDO2: la mejor protección para tu correo y tu banco (guía 2026)

Este artículo contiene enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

La mayoría de robos de cuentas empiezan con una contraseña filtrada o un correo de phishing. El doble factor por SMS ayuda, pero se puede saltar con un SIM swapping o una web falsa que te pide el código. Una llave de seguridad física FIDO2 es, hoy por hoy, la forma más sencilla y robusta de proteger tu correo, tus redes sociales y tu gestor de contraseñas: aunque te engañen, la llave no funciona en una web falsa.

¿Qué es una llave de seguridad?

Es un pequeño dispositivo USB o NFC que se usa como segundo factor (o directamente sin contraseña, con passkeys). Al iniciar sesión, la tocas y listo. Funciona con Google, Microsoft, Apple, Facebook, Instagram, X, GitHub, Dropbox, Bitwarden, 1Password y cada vez más servicios.

Qué mirar antes de comprar

• Conector: USB-C para portátiles y móviles modernos, USB-A para ordenadores más antiguos. Hay modelos con ambos o con adaptador.
• NFC: permite usarla acercándola al móvil (Android y iPhone).
• FIDO2 / passkeys: imprescindible hoy. Algunos modelos añaden OTP, PIV (tarjeta inteligente) y OpenPGP para usos profesionales.
• Número de passkeys: los modelos recientes guardan más passkeys «residentes»; importa si vas a entrar sin contraseña en muchos servicios.
• Marcas: Yubico (YubiKey 5 y Security Key), Google Titan, Feitian y Token2 son las más conocidas.

¿Cuántas llaves necesitas?

Siempre dos. Una la llevas contigo (llavero) y la otra la guardas en casa como respaldo. Registra ambas en cada servicio; si pierdes una, entras con la otra y das de baja la perdida.

Recomendaciones

Uso personal: correo, redes y banco

Una pareja de llaves FIDO2 básicas con NFC y USB-C. Cubren todo lo que necesita una persona normal.

Ver llaves FIDO2 con NFC y USB-C

Profesionales y empresas

Llaves multiprotocolo (FIDO2 + OTP + PIV + OpenPGP), útiles para SSH, firma de código, inicio de sesión en Windows o VPN corporativa.

Ver llaves multiprotocolo

Presupuesto ajustado

Las llaves FIDO2 económicas de Feitian o Token2 ofrecen la misma protección básica contra phishing por menos dinero.

Cómo empezar en 10 minutos

1. Empieza por tu cuenta de correo principal: es la llave maestra de todo lo demás.
2. Entra en la configuración de seguridad del servicio y busca «llave de seguridad» o «passkey».
3. Registra las dos llaves.
4. Guarda los códigos de recuperación en papel, en un sitio seguro.
5. Repite con tu gestor de contraseñas, redes sociales y cuenta de Microsoft o Apple.

Complementos recomendados

• Un gestor de contraseñas (Bitwarden, 1Password o KeePassXC) para no repetir contraseñas.
• Un llavero o funda para no perder la llave del día a día.

Preguntas frecuentes

¿Y si pierdo la llave?

Por eso se compran dos. Con la de respaldo o con los códigos de recuperación vuelves a entrar.

¿Sirve para la banca española?

Depende del banco. Muchos usan su propia app para firmar operaciones, pero puedes proteger con llave el correo y el gestor de contraseñas, que es por donde suelen empezar los ataques.

Conclusión

Dos llaves FIDO2 con NFC y USB-C son la mejora de seguridad con mejor relación coste/beneficio que puedes hacer hoy. En una tarde tienes protegidas tus cuentas más importantes.