Revisión de Yubico Yubikey 5C NFC

Hardware dedicado construido para generar autenticación segura de dos factores, el Yubico Yubikey 5C NFC funciona con la gran mayoría de computadoras y teléfonos inteligentes. Hace que la autenticación sea más fácil que usar una aplicación, y los resultados son más seguros, lo que lo defiende contra el phishing. Para cualquiera que se tome en serio la seguridad, esta es una gran inversión.

Introducción

La autenticación de dos factores es un complemento esencial para cualquier cuenta en línea, que requiere un código especial de un solo uso que solo usted conoce además de una contraseña. Generar estos códigos de un solo uso puede ser una verdadera molestia, que es donde entra en juego el Yubico Yubikey 5C NFC.

Este pequeño dispositivo USB-C se puede conectar a una computadora o usar NFC con un teléfono inteligente, actuando como el autenticador de dos factores. Es más seguro que usar un generador de código, funciona con prácticamente todos los servicios y dispositivos y tiene un buen precio.

Diseño y características

• Diminuto diseño sin batería
• NFC amplía el alcance
• Fácil de configurar

El Yubikey 5C NFC es un pequeño dispositivo USB, un poco más grande que una moneda, que puede colocar en un llavero o guardar en su billetera. Tiene un conector USB-C en un extremo, NFC incorporado. La compañía también vende diferentes versiones de este dispositivo: con USB y NFC estándar; con conector Lightning y USB-C; solo con USB-C; y dos versiones Nano que dejas permanentemente conectadas.

Dada la ubicuidad de NFC y USB-C, creo que esta versión es la mejor en general, ya que brinda la compatibilidad más amplia con la menor cantidad de molestias.

Cuando la llave está enchufada, se ilumina en verde y toca el disco de metal en el medio con un dedo para generar un código de una sola vez; hace esto cuando lo toca en dispositivos NFC compatibles, como la mayoría de los teléfonos inteligentes.

La idea con el Yubikey 5C NFC es que registres la clave con el servicio que quieres usar, como tu cuenta de Google. La próxima vez que inicie sesión, se le pedirá que ingrese su contraseña y luego que use su clave, como se describe arriba, para verificar que es usted quien está ingresando.

Entonces, ¿por qué molestarse y qué hay de malo con los códigos estándar generados por aplicaciones como Google Authenticator o enviados por SMS? Bueno, hay un par de problemas. Primero, estos códigos pueden ser phishing. Es decir, alguien puede engañarlo para que revele el código o incluso lo intercepte.

Con YubiKey 5C NFC, debe estar físicamente presente, autenticarse directamente para iniciar sesión en un servicio. Además, el estándar U2F que utilizan muchos sitios web, y la clave compatible, está construido para que un intento de inicio de sesión esté vinculado al origen. Entonces, incluso si alguien de alguna manera lo engañó para que le enviara el código largo generado por la clave, aún no podría usarlo.

En segundo lugar, si su teléfono se queda sin batería, no puede generar códigos. El Yubikey 5C NFC no tiene batería, por lo que funciona en cualquier lugar y en cualquier lugar. Además, es pequeño y resistente, por lo que prácticamente es muy difícil de dañar. Llevo años cargando dispositivos YubiKey y nunca he tenido un descanso.

La configuración de la clave depende del servicio que utilice, aunque los pasos son generalmente similares. Por ejemplo, con las cuentas de Google, debe ingresar a su configuración de seguridad, habilitar la autenticación de dos factores y luego seguir el sencillo proceso de registro para vincular su clave. Si está luchando, entonces el Guía de configuración de YubiKey 5 Tiene pasos para todos los servicios comunes.

Como el Yubikey 5C NFC es compatible con los estándares de seguridad FIDO2 / WebAuthn, U2F, Smartcard, OpenPGP y OTP, funciona con una gran cantidad de cuentas y servicios, incluidos Google, Microsoft, Coinbase, Facebook, LastPass, Nintendo y muchos otros.

Esta versión de la clave funcionará con todos los navegadores convencionales y se puede usar para iniciar sesión en sus dispositivos macOS y, a través de una descarga gratuita, en sus computadoras con Windows 10 o Windows 11.

Rendimiento

• Funciona rapido
• NFC puede ser complicado de usar

Encuentro que usar el Yubikey 5C NFC es realmente fácil. Cuando inicio sesión en una cuenta compatible, simplemente conecto la llave, toco el botón cuando se le solicita y listo. Lo he usado en sistemas Windows y macOS, usando Safari y Chrome, y la clave siempre se reconoce y funciona exactamente como debería.

Con los dispositivos móviles, la clave puede ser un poco complicada de usar, ya que intentar alinearla con el chip NFC de un teléfono resulta difícil. Para ser justos, esto no es culpa del YubiKey 5C NFC, sino que los fabricantes de teléfonos dificultan la localización del chip. Por lo general, termino deslizando un poco la llave USB alrededor de la parte posterior de mi iPhone.

Aún así, la clave funciona, y significa que tengo un acceso más seguro a mis cuentas y no necesito perder el tiempo con una aplicación.