Yubikey Bio, una elegante solución para conectarse sin contraseña… pero no para todos
Equipada con un lector de huellas dactilares, esta llave de seguridad tiene todo lo que necesitamos para finalmente deshacernos de las contraseñas. Desafortunadamente, pocos servicios son compatibles hoy en día.
Yubico ha ampliado recientemente su gama de llaves de seguridad con Yubikey Bio y Yubikey C Bio, vendidas a 80 y 85 euros respectivamente, sus primeros modelos equipados con lector de huella e interfaz de conexión USB-A o USB-C. Compatibles con el estándar FIDO2, estas claves se pueden utilizar como segundo factor de autenticación o –y este es a priori el uso más interesante– para realizar conexiones sin contraseña.
Recuerda aquí que la conexión sin contraseña utiliza un conjunto de protocolos criptográficos del estándar FIDO2. Se basa en el uso de claves públicas y privadas y el intercambio de mensajes firmados para proporcionar acceso a servicios en línea.
Con una clave Yubikey clásica, el inicio de sesión sin contraseña no es realmente sin contraseña. Para iniciar el procedimiento de conexión, el usuario deberá introducir un código PIN que definió al inicializar la clave. Se trata de una medida de seguridad para asegurar la identidad del usuario y evitar que un tercero que tenga en sus manos la clave pueda conectarse al servicio.
Con la clave Yubikey Bio, esta restricción desaparece, porque el código PIN se reemplaza por la lectura de la huella digital. Probamos esta clave con una cuenta de Microsoft y resulta que la conexión es fluida y realmente sin contraseña. Sin código para ingresar, un verdadero placer.
01net – Procedimiento de inicio de sesión sin contraseña
En caso de pérdida de la llave, tampoco deberías tener ninguna ansiedad. La plantilla de huellas dactilares se almacena en un elemento seguro dedicado, diferente del elemento seguro tradicional. Por lo tanto, las posibilidades de que un hacker pueda acceder a los datos biométricos son muy bajas.
Yubico – Arquitectura técnica de Yubikey Bio
Inicializar una clave Yubikey Bio también es bastante simple y se puede hacer de tres maneras diferentes. En Windows 10, simplemente vaya a la configuración del sistema, luego a "Cuentas → Opciones de inicio de sesión → Clave de seguridad". En macOS, Linux y Chrome OS, puede pasar por una opción similar en el navegador Chrome. La aplicación Yubico Authenticator también debería permitir la configuración de claves, pero curiosamente la opción no estaba disponible cuando la probamos.
Al final, Yubikey Bio resulta ser una solución especialmente elegante y segura para realizar conexiones sin contraseña. Desafortunadamente, el número de servicios en línea para el consumidor que permiten este tipo de procedimiento es aún demasiado bajo. Según nuestro conocimiento, un individuo solo puede utilizar los servicios de Microsoft de esta manera. Yubico, además, lo sabe muy bien y se centra sobre todo en los usuarios empresariales. En el mundo profesional, los servicios “sin contraseña” son un poco más numerosos.
Ver también vídeo:
)
Tenga en cuenta que las claves de Yubikey no le permiten desbloquear una estación de trabajo de Windows sin una contraseña, como se puede hacer con Windows Hello. Algunos modelos se pueden usar como un segundo factor de autenticación si es necesario, siempre que se use una cuenta local. Pero este no es el caso de Yubikey Bio.
En resumen, para la persona promedio, la compra de un Yubikey Bio tiene poco interés hoy en día. Mientras lo haga, es mejor recurrir a un Yubikey 5/5C NFC, que es más barato y tiene más funciones.
Si quieres conocer otros artículos parecidos a Yubikey Bio, una elegante solución para conectarse sin contraseña… pero no para todos puedes visitar la categoría Seguridad.
Deja una respuesta