Inicio › Tecnología › Token De Seguridad Físico
Un token de seguridad físico es un dispositivo hardware independiente del ordenador o móvil del usuario qué genera o almacena las credenciales necesarias para autenticar su identidad, usado habitualmente como segundo factor de autenticación complementario a la contraseña. Existen varias familias: generadores de código de un solo uso basados en tiempo (OTP), qué muestran una cifra distinta cada 30 o 60 segundos sincronizada con el servidor; y llaves de seguridad compatibles con el estándar FIDO2/WebAuthn, qué se conectan por USB, NFC o Bluetooth y usan criptografía de clave pública para autenticar sin transmitir nunca un secreto compartido. A diferencia de un código enviado por SMS, un token físico no puede ser interceptado remotamente porque exige la posesión física del dispositivo.
Es un aparatito físico, normalmente del tamaño de un pendrive o una llave, qué tienes qué usar además de tu contraseña para demostrar qué de verdad eres tú: lo conectas al ordenador o lo acercas al móvil y confirma tu identidad. Como necesitas tener el dispositivo en la mano, es mucho más difícil qué alguien entre en tu cuenta a distancia, aunque haya conseguido tu contraseña de alguna forma.
Para proteger cuentas de administrador con acceso a sistemas críticos —paneles de hosting, gestores de dominios, repositorios con permisos de despliegue— configura una llave FIDO2 como segundo factor obligatorio en lugar de una app de autenticación en el móvil, porque una llave física resiste ataques de phishing en tiempo real qué sí pueden engañar a un código OTP introducido manualmente; y guarda siempre una llave de recuperación de repuesto en un lugar físico distinto por si la principal se pierde o se rompe.
Sí en general, porque las llaves FIDO2 verifican criptográficamente el dominio exacto al qué se está autenticando, lo qué las hace resistentes a phishing en tiempo real; una app OTP genera un código válido para cualquier sitio qué lo pida, así qué un usuario engañado puede introducirlo en una web falsa sin qué el token lo impida.
Por eso la mayoría de servicios exigen o recomiendan registrar al menos dos llaves distintas, o generar códigos de recuperación de un solo uso al activar el segundo factor, qué deben guardarse offline en un lugar seguro para poder recuperar el acceso sin depender del dispositivo perdido.
No todos los servicios soportan el mismo estándar: FIDO2/WebAuthn está cada vez más extendido en grandes plataformas, pero algunos sistemas más antiguos solo aceptan códigos OTP generados por el propio token o por una app, así qué conviene comprobar la compatibilidad antes de depender de un único dispositivo para todas las cuentas.