Article: Cómo proteger tu cuenta de Google con una llave de seguridad FIDO2: guía paso a paso
Cómo proteger tu cuenta de Google con una llave de seguridad FIDO2: guía paso a paso
Proteger una cuenta de Google significa proteger mucho más que el correo electrónico. Gmail, Google Drive, Google Photos, Google Calendar y otros servicios pueden contener información personal, documentos de trabajo y datos importantes.
Una de las formas más seguras de proteger el acceso es utilizar una llave de seguridad física compatible con FIDO2.
En esta guía te explicamos cómo añadir una llave FIDO2 a tu cuenta de Google paso a paso, utilizando la configuración actual de Google, cómo iniciar sesión con ella y qué hacer si pierdes tu llave.
¿Qué es una llave de seguridad FIDO2?
Una llave FIDO2 es un dispositivo físico que permite verificar tu identidad al iniciar sesión.
A diferencia de una contraseña o de un código recibido por SMS, FIDO2 utiliza criptografía de clave pública. La credencial está vinculada al servicio legítimo para el que fue creada, lo que proporciona una protección especialmente eficaz frente a ataques de phishing.
¿Qué necesitas antes de empezar?
Para configurar una llave de seguridad con Google necesitas:
- una cuenta de Google;
- una llave de seguridad compatible con FIDO2;
- un ordenador, smartphone o tablet compatible;
- un navegador actualizado.
Comprueba también qué tipo de conexión utilizan tus dispositivos. Para un ordenador puedes utilizar USB-A o USB-C, mientras que NFC resulta especialmente práctico si también quieres utilizar la llave con un smartphone.
Consejo: para una cuenta importante recomendamos disponer de dos llaves FIDO2: una para el uso diario y otra guardada como respaldo.
Cómo añadir una llave FIDO2 a tu cuenta de Google paso a paso
El proceso requiere solo unos minutos y se realiza directamente desde la configuración de seguridad de tu cuenta de Google.
Paso 1. Accede a “Seguridad e inicio de sesión”
Inicia sesión en tu cuenta de Google y abre Seguridad e inicio de sesión.
En la sección Cómo inicias sesión en Google, selecciona Verificación en dos pasos.
Google puede pedirte que vuelvas a verificar tu identidad antes de permitir cambios en la configuración de seguridad.
Paso 2. Selecciona “Llaves de acceso y llaves de seguridad”
Dentro de la configuración de Verificación en dos pasos, busca el apartado Segundos pasos.
Selecciona:
Llaves de acceso y llaves de seguridad
y pulsa el símbolo + para añadir una nueva llave.
Google abrirá una ventana para crear una nueva llave de acceso.
Paso 3. Selecciona “Usar otro dispositivo”
Google puede ofrecerte primero crear una llave de acceso utilizando el dispositivo desde el que estás realizando la configuración.
Como queremos utilizar una llave de seguridad FIDO2 física, selecciona:
Usar otro dispositivo
A continuación, sigue las instrucciones del sistema para utilizar tu llave de seguridad de hardware.
Paso 4. Conecta tu llave de seguridad FIDO2
Conecta la llave al dispositivo.
Dependiendo del modelo, podrás utilizar:
- USB-A;
- USB-C;
- NFC en dispositivos compatibles.
El navegador o el sistema operativo te guiará durante el proceso.
Si la llave utiliza un PIN, se te pedirá que lo introduzcas. También tendrás que tocar físicamente el sensor o botón de la llave para confirmar la operación.
Esta interacción confirma que la llave está realmente en tu poder.
Paso 5. Comprueba que la llave se ha añadido correctamente
Cuando Google muestre el mensaje:
“Llave de acceso creada”
la configuración se habrá completado.
Tu llave FIDO2 ya está asociada a tu cuenta y podrá utilizarse para verificar tu identidad al iniciar sesión.
Cómo iniciar sesión en Google con una llave FIDO2
Una vez configurada, utilizar la llave es muy sencillo.
Al iniciar sesión en un dispositivo compatible:
- Introduce tu dirección de correo electrónico.
- Selecciona la opción para utilizar una llave de acceso.
- Conecta tu llave FIDO2 mediante USB o utiliza NFC.
- Introduce el PIN de la llave si se solicita.
- Toca físicamente la llave para confirmar.
Cuando utilizas una passkey almacenada en una llave FIDO2, Google puede verificar tu identidad sin que tengas que introducir tu contraseña tradicional.
¿Cómo utilizar una llave FIDO2 con Gmail?
No necesitas configurar Gmail por separado.
Gmail utiliza tu cuenta de Google, por lo que al proteger la cuenta con una llave FIDO2 también estás reforzando el acceso a los servicios asociados a ella.
Esto incluye, entre otros:
Gmail, Google Drive, Google Photos y Google Calendar.
Por eso es especialmente importante proteger correctamente la cuenta principal de Google.
¿Por qué FIDO2 protege mejor frente al phishing?
Imagina que recibes un correo que parece proceder de Google y te lleva a una página de inicio de sesión falsa.
Con una contraseña tradicional podrías introducir tus credenciales sin darte cuenta y entregárselas al atacante. Incluso algunos códigos de verificación pueden ser introducidos accidentalmente en una página fraudulenta.
FIDO2 funciona de otra manera.
La autenticación utiliza criptografía de clave pública y está vinculada al servicio legítimo para el que se creó la credencial.
Por eso, las llaves de seguridad FIDO2 proporcionan una protección especialmente eficaz frente al phishing y al robo de credenciales.
¿Puedo utilizar la misma llave FIDO2 para varias cuentas?
Sí. Una misma llave FIDO2 puede utilizarse con diferentes cuentas y servicios compatibles, dentro de las capacidades del dispositivo.
Por ejemplo, puedes utilizar una misma llave para proteger:
- una cuenta personal de Google;
- una cuenta profesional;
- otros servicios compatibles con FIDO2.
Esto hace que una llave física pueda convertirse en una herramienta de autenticación para múltiples servicios, en lugar de estar limitada únicamente a Google.
¿Qué pasa si pierdo mi llave de seguridad?
Esta es una de las preguntas más importantes antes de empezar a utilizar una llave física.
Perder una llave no significa necesariamente perder tu cuenta, siempre que tengas configurados otros métodos de acceso o recuperación.
Sin embargo, para cuentas importantes recomendamos registrar dos llaves FIDO2.
Llave principal: para el uso diario.
Llave de respaldo: guardada en un lugar seguro.
Si pierdes la llave principal pero todavía tienes acceso a tu cuenta, entra en la configuración de seguridad de Google y elimina cuanto antes la llave perdida.
De esta forma dejará de poder utilizarse para acceder a tu cuenta.
¿Qué llave FIDO2 elegir para Google?
En Encvoy disponemos de diferentes llaves de seguridad compatibles con FIDO2. La elección depende principalmente de los dispositivos desde los que quieras acceder a tu cuenta.
Thetis PRO FIDO2 — USB-A, USB-C+ NFC
Una opción versátil si utilizas un ordenador con USB-A,USB-C y también quieres poder autenticarte desde dispositivos móviles mediante NFC.
Compatible con FIDO2 y FIDO U2F.
→ Ver Thetis PRO FIDO2 en Encvoy
Synera Llave de seguridad FIDO2 Micro-A
Una alternativa sencilla para usuarios que necesitan proteger principalmente el acceso desde ordenadores.
Compatible con FIDO2 y FIDO U2F.
→ Ver Synera F2 Micro en Encvoy
Synera F2 Nano-C
Otra opción para combinar el uso desde ordenadores y dispositivos móviles.
Compatible con FIDO2 y FIDO U2F.
→ Ver Synera F2 Nano-C en Encvoy
Preguntas frecuentes sobre Google y FIDO2
¿Google es compatible con FIDO2?
Sí. Google admite métodos de autenticación basados en estándares FIDO, incluidas passkeys y llaves de seguridad físicas compatibles.
¿Necesito introducir mi contraseña de Google?
No siempre. Cuando utilizas una passkey almacenada en una llave FIDO2 y el dispositivo y navegador son compatibles, puedes autenticarte sin introducir tu contraseña tradicional.
¿Una llave FIDO2 funciona con Google Workspace?
Sí, las llaves de seguridad pueden utilizarse con cuentas de Google Workspace. En cuentas corporativas, las opciones disponibles también pueden depender de las políticas establecidas por el administrador de la organización.
¿Puedo utilizar una llave FIDO2 con Android?
Sí, con dispositivos y llaves compatibles. Dependiendo del modelo de llave puedes utilizar USB-C o NFC.
¿Puedo utilizar una llave FIDO2 con un iPhone?
Sí, siempre que la llave, el método de conexión y el dispositivo sean compatibles. Si quieres utilizar la misma llave tanto en ordenador como en móvil, comprueba sus conexiones antes de elegir el modelo.
¿FIDO2 es más seguro que los códigos SMS?
Los códigos SMS añaden protección frente al uso exclusivo de una contraseña, pero FIDO2 está diseñado específicamente para ofrecer una mayor resistencia frente al phishing.
Además, no necesitas recibir ni introducir manualmente códigos de un solo uso.
Protege tu cuenta de Google con una llave FIDO2
Configurar una llave de seguridad FIDO2 en Google requiere solo unos minutos y puede mejorar considerablemente la protección de tu cuenta.
En lugar de depender únicamente de una contraseña o de códigos enviados por SMS, utilizas autenticación criptográfica y un dispositivo físico que permanece bajo tu control.
Y para cuentas profesionales o especialmente importantes, nuestra recomendación es sencilla: registra dos llaves FIDO2, utiliza una a diario y guarda la segunda como respaldo.
→ Descubre las llaves de seguridad FIDO2 disponibles en Encvoy
