Lo primero que debes hacer al recibir una YubiKey
Lo primero que debes hacer al recibir una YubiKey es verificar que es auténtica en yubico.com/genuine. Después: configura el PIN, registra la llave en tus cuentas más importantes y prepara un plan B por si la pierdes. Esta guía explica cada paso en orden.
Paso 1 — Verifica que tu YubiKey es auténtica
Yubico incluye un sistema de validación gratuito para confirmar que la llave que tienes en las manos es original y no ha sido manipulada. El proceso tarda menos de un minuto.
Funciona en móvil, tablet y ordenador. No necesitas instalar nada.
Si tu modelo es NFC, puedes acercarla al móvil en lugar de insertarla. Si es USB, conéctala al ordenador y toca el contacto dorado cuando parpadee.
Si aparece "YubiKey is genuine", la llave es original y está lista para usarse. Si aparece cualquier otro mensaje, contacta con Yubico antes de configurar nada.
ℹ️ ¿Por qué es importante este paso?
Una YubiKey falsificada o modificada puede parecer funcionar con normalidad pero comprometer la seguridad de tus cuentas. Verificar antes de registrar es una práctica recomendada por el propio fabricante.
Paso 2 — Configura el PIN de FIDO2
El PIN de FIDO2 es un código que la YubiKey puede pedir antes de autenticarte. Algunos servicios lo requieren obligatoriamente — si no lo tienes configurado, la llave no funcionará en esos servicios. Configúralo antes de registrar la llave en ningún sitio.
Disponible en yubico.com/products/yubico-authenticator. Compatible con Windows, macOS y Linux.
La aplicación detecta la llave automáticamente y muestra el modelo y número de serie.
Elige un PIN de mínimo 4 caracteres. Puede incluir letras y números. Anótalo en un lugar seguro — no hay forma de recuperarlo si lo olvidas.
⚠️ Límite de intentos
Si introduces el PIN incorrectamente 8 veces seguidas, la aplicación FIDO2 de la YubiKey se bloquea de forma permanente. No hay recuperación posible — la llave quedaría inutilizable para FIDO2. Guarda el PIN desde el primer momento.
Paso 3 — Elige el primer servicio que proteger
No necesitas registrar la YubiKey en todo a la vez. Empieza por el servicio más crítico — normalmente el correo electrónico, porque desde él se pueden resetear el resto de contraseñas.
Gmail, ProtonMail, Outlook. Si alguien accede a tu correo, puede resetear cualquier otra cuenta.
Bitwarden, 1Password. Protege el acceso a todas tus contraseñas de golpe. Cómo proteger Bitwarden con YubiKey →
Revolut, PayPal, Wise, exchanges de cripto. Qué servicios financieros admiten YubiKey en 2026 →
Paso 4 — Prepara un plan B antes de necesitarlo
Si pierdes la YubiKey sin tener un plan de recuperación, puedes quedarte sin acceso a tus cuentas. Hay dos niveles de protección:
La mayoría de servicios generan códigos de un solo uso cuando activas el 2FA. Descárgalos y guárdalos en un lugar seguro: dentro de tu gestor de contraseñas o impresos en papel en un lugar físico. Nunca en el móvil sin cifrar.
Registra una segunda llave en los mismos servicios que la principal. Si pierdes una, la otra sigue funcionando sin necesidad de entrar en modo recuperación.
⚠️ Sin plan B, perder la llave = perder acceso
Una YubiKey sin códigos de recuperación guardados ni segunda llave registrada es un riesgo real. El proceso de recuperación de cuentas puede tardar días o semanas según el servicio.
TE PUEDE INTERESAR
¿Necesito 2 YubiKey? Guía completa de backup y recuperación
Paso 5 — Decide cómo llevarla a partir de ahora
La YubiKey es pequeña por diseño. Sin protección, acaba arañada en el fondo de la mochila o mezclada con las llaves del coche. Hay dos formas de llevarla según tu hábito:
Bandeja formato tarjeta
Mismo tamaño que una tarjeta de crédito. Cabe en cualquier cartera sin añadir volumen. El NFC funciona sin sacar la llave. Fabricada en España.
Funda llavero con lanyard
Protege la llave contra golpes y arañazos del uso diario. Enganchada al llavero siempre a mano. Fabricada en España.
Preguntas frecuentes
¿Qué pasa si no configuro el PIN de FIDO2?
Muchos servicios funcionan sin PIN. Pero algunos — especialmente entornos corporativos y ciertos gestores de contraseñas — lo requieren obligatoriamente. Si no lo tienes configurado cuando lo necesites, tendrás que hacerlo en ese momento. Es mejor configurarlo desde el principio.
¿Puedo registrar la YubiKey en varios servicios a la vez?
Sí. Una sola YubiKey puede estar registrada en decenas de servicios al mismo tiempo. No hay límite práctico por el lado de los servicios — el límite depende del número de credenciales FIDO2 almacenadas en la propia llave, que varía según el modelo.
¿La YubiKey funciona en móvil?
Sí, si tu modelo es NFC (YubiKey 5 NFC o 5C NFC). Solo tienes que acercarla a la parte trasera del móvil cuando el servicio lo pida. No necesitas insertarla ni instalar ninguna app.
¿Qué diferencia hay entre la YubiKey principal y la de backup?
Ninguna técnica — son iguales. La diferencia es de uso: una la llevas encima cada día, la otra la guardas en casa o en un lugar seguro. Ambas deben estar registradas en los mismos servicios para que el backup funcione de verdad.
TE PUEDE INTERESAR
YubiKey Manager: cómo configurar y administrar tu llave paso a paso
Como Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.
