Cómo elegir una llave de seguridad FIDO2: USB-A, USB-C, NFC y formato nano

Elegir una llave de seguridad FIDO2 empieza por una pregunta sencilla: ¿desde qué dispositivos vas a utilizarla? Una llave compacta puede resultar cómoda para tu portátil, mientras que otra con varias conexiones puede encajar mejor si alternas entre el ordenador de la oficina y el móvil.

En esta guía comparamos USB-A, USB-C, NFC y los formatos compactos para ayudarte a elegir según tu forma de trabajar.

Conexión y tamaño: dos cosas distintas

USB-A y USB-C describen el conector físico. NFC permite utilizar una llave por proximidad con dispositivos compatibles. En cambio, términos como nano o micro hacen referencia al formato del producto: no son protocolos de autenticación ni garantizan que la llave tenga NFC.

Una misma llave puede combinar varias conexiones. Por ejemplo, puede tener USB-A y USB-C para conectarse al ordenador, además de NFC para determinados usos con el móvil.

La FIDO Alliance explica que FIDO2 admite autenticadores externos mediante USB, NFC y otros transportes. La conexión disponible en cada llave depende del modelo.

USB-A: para equipos con el puerto rectangular clásico

USB-A es el conector rectangular que encontrarás en muchos ordenadores de sobremesa, portátiles y estaciones de trabajo.

Una llave USB-A puede encajar bien si utilizas principalmente un equipo con ese puerto y quieres conectarla directamente. Antes de elegir, comprueba dónde está el puerto: debe permitirte acceder al botón o superficie táctil de la llave cuando sea necesario confirmar una operación.

Si tu ordenador solo dispone de USB-C, valora una llave con ese conector o verifica la compatibilidad de un adaptador que permita transferir datos. Depender de un adaptador también implica llevarlo contigo.

USB-C: para dispositivos con conexión reversible

USB-C tiene una forma pequeña y ovalada y se puede insertar en ambas orientaciones. Es una opción práctica si los equipos que utilizas tienen este puerto.

También puede permitir la conexión directa a un teléfono o tablet compatible. Sin embargo, que el conector encaje no significa que cualquier aplicación acepte la llave: intervienen el sistema operativo, el navegador o la aplicación y el servicio al que quieres acceder.

Comprueba además el espacio alrededor del puerto. Una funda gruesa o un accesorio conectado al lado puede dificultar la inserción de algunos modelos.

NFC: comodidad para autenticarse desde el móvil

Una llave con NFC puede comunicarse por proximidad con un teléfono compatible. Cuando el proceso de inicio de sesión lo solicite, acercas la llave a la zona de lectura y sigues las instrucciones de la pantalla.

Es una opción a valorar si alternas entre ordenador y móvil: puedes utilizar la conexión USB en el ordenador y NFC en el teléfono, siempre que ambos escenarios estén admitidos.

Antes de comprar, comprueba que:

• La llave incorpora NFC; tener USB-C no implica tener NFC.
• Tu teléfono admite el uso de llaves de seguridad mediante NFC.
• El servicio y la aplicación o navegador permiten ese método.

Como ejemplo, la ayuda de Google explica el uso de llaves mediante NFC y USB en Android. Las opciones y los requisitos deben revisarse para cada servicio.

Formato nano o micro: menos volumen en el puerto

Los modelos compactos ocupan menos espacio y pueden resultar cómodos si utilizas habitualmente el mismo equipo. Algunos están diseñados para sobresalir muy poco del puerto.

Aquí importa pensar en tu rutina. Si cambias de ordenador varias veces al día, comprueba que puedas extraer la llave con facilidad. Si prefieres llevarla en un llavero, revisa que el diseño permita transportarla de esa manera.

Dejar una llave conectada también cambia cómo la custodias: si pierdes el portátil con la llave insertada, pierdes ambos objetos a la vez. Valora este aspecto junto con los requisitos de PIN y las políticas de tu empresa.

El tamaño no determina por sí solo el nivel de seguridad. Para comparar modelos, revisa las funciones de autenticación, las certificaciones y los requisitos del servicio, además del formato.

Qué opción encaja con tu uso

Tres modelos que puedes consultar en Encvoy

Estos ejemplos permiten comparar conexiones y formatos. La elección final debe ajustarse a los dispositivos y cuentas que quieras proteger.

Consulta la ficha de cada producto para confirmar sus características y disponibilidad.

Cuatro comprobaciones antes de decidir

1. El servicio que quieres proteger

Comprueba que admita llaves de seguridad y el uso que necesitas: segundo factor o inicio de sesión mediante passkeys. No todos los servicios ofrecen las mismas opciones.

Si vas a empezar por Gmail, puedes seguir nuestra guía para proteger una cuenta de Google con una llave FIDO2.

2. Tus dispositivos reales

Haz una lista breve: ordenador personal, equipo de trabajo, teléfono y tablet, si los utilizas. Anota sus puertos y los navegadores o aplicaciones desde los que accedes. Así evitarás elegir una llave pensando únicamente en uno de ellos.

3. Las políticas de tu empresa

Para una cuenta corporativa, consulta al administrador antes de comprar. La organización puede establecer restricciones sobre los autenticadores permitidos. Si compras para un equipo, prueba primero el modelo en los escenarios de trabajo habituales.

4. Tu acceso de respaldo

Para las cuentas importantes, recomendamos registrar una segunda llave cuando el servicio lo permita y guardarla por separado. No tiene que tener el mismo formato, pero sí debe funcionar con tus dispositivos y cumplir los requisitos de la cuenta.

Registra y prueba cada llave: comprar dos no crea automáticamente una copia de las credenciales de la primera.

¿Necesitas ayuda para elegir?

Empieza por los puertos de tus dispositivos, decide si necesitas NFC y elige un formato que te resulte cómodo. Después, confirma la compatibilidad con tus cuentas y prepara el acceso de respaldo.

Puedes consultar las llaves de seguridad en Encvoy o solicitar un presupuesto para tu empresa. Indícanos qué equipos y servicios utilizáis para valorar las opciones.