Autenticación sencilla y segura con YubiKey

YubiKey es la llave de acceso a su vida digital. YubiKey es un pequeño dispositivo físico que se conecta al ordenador o al teléfono mediante NFC y que ofrece un nivel adicional de seguridad para las cuentas y servicios online al requerir una clave de hardware para iniciar sesión. Este proceso se denomina «autenticación de doble factor» (2FA) o «autenticación multifactor» (MFA).

Este enfoque basado en hardware mitiga el riesgo de acceso no autorizado. Por tanto, se trata de una herramienta indispensable para proteger la información sensible en un mundo cada vez más digital. Gracias a sus capacidades de seguridad y a su sencillez, YubiKey es la opción preferida de los usuarios que dan prioridad a la seguridad digital.

Millones de personas en todo el mundo confían en LastPass y Yubico para proteger sus cuentas online. Juntos, ofrecen una solución fácil y segura de acceder a las credenciales desde casa que acaba con las molestias asociadas a la gestión de contraseñas.

Consulte más información sobre la configuración y las YubiKeys compatibles en el sitio web de Yubico

• Para el inicio de sesión sin contraseña: los usuarios que tengan cualquier plan de LastPass, incluido el Free, pueden usar YubiKey para el acceso a la bóveda sin contraseña.
• Para la autenticación multifactor: solo los usuarios con una cuenta de LastPass Premium, Families, Teams o Business pueden usar YubiKey para la MFA (incluido el periodo de prueba).

No. Aunque puede almacenar algunas contraseñas en un dispositivo YubiKey, no todos los sitios web admiten la autenticación con YubiKey. Tampoco puede almacenar datos personales como datos bancarios, notas seguras o documentos personales y compartirlos de forma segura como hace en LastPass.

YubiKey, que es una llave certificada por FIDO2, puede actuar como una capa de protección adicional para su bóveda de LastPass mediante la autenticación multifactor (MFA). Y ahora también es una posibilidad del inicio de sesión sin contraseña para acceder a su bóveda de LastPass.

• Aunque LastPass admite hasta cinco (5) llaves YubiKey que se pueden usar con su cuenta de LastPass, solo la YubiKey de la ranura 1 se utilizará para la autenticación al iniciar sesión en la bóveda en modo sin conexión.
• Además, YubiKey no es compatible con el inicio de sesión sin contraseña en la bóveda con dispositivos móviles; en su lugar, en este tipo de dispositivos solo admite la activación de la autenticación multifactor.

La autenticación FIDO2 (Identidad rápida en línea 2, por sus siglas en inglés) es un estándar de autenticación abierto desarrollado por FIDO Alliance que proporciona una forma más segura y cómoda de iniciar sesión en servicios en línea, incluida la bóveda del administrador de contraseñas LastPass. LastPass, como miembro del consejo de FIDO Alliance, ayuda a desarrollar especificaciones y a dar a conocer esta tecnología.

FIDO2 se basa en la criptografía de claves públicas, que es mucho más segura que la autenticación tradicional basada en contraseñas. En lugar de utilizar una contraseña que se puede olvidar o verse comprometida fácilmente, FIDO2 utiliza una clave privada almacenada de forma segura en el dispositivo del usuario y una clave pública registrada en el servicio en línea. Esto garantiza que las credenciales del usuario permanezcan protegidas incluso si se vulnera la base de datos del servicio. Al igual que el modelo de conocimiento cero de LastPass, las claves privadas nunca salen del dispositivo del usuario y nunca se almacenan en el servidor.

Más información sobre FIDO2

La MFA a prueba de phishing es un proceso de autenticación que protege sus cuentas frente a los atacantes y le impide revelar datos de inicio de sesión a fuentes y sitios web no verificados. La MFA a prueba de phishing debe cumplir una serie de requisitos:

• Debe basarse en la identidad de un usuario para realizar la autenticación.
• La autenticación solo se puede realizar mediante una clave privada, que suele ser un medio de hardware.
• Aún en el caso de que alguien suplantara la identidad de un usuario o su llave de hardware, no podría completar la autenticación.
• Únicamente el usuario, que debe iniciar y autorizar el inicio de sesión, puede aprobar la autenticación.

YubiKey es a prueba de phishing porque es una llave de hardware certificada por FIDO2 que el usuario introduce físicamente para autenticar su identidad y autorizar el acceso.

Más información sobre la MFA a prueba de phishing