¿Qué es una llave de seguridad USB? La diferencia entre una YubiKey y una memoria USB
Hay dos objetos que se conectan por USB y que desde fuera parecen casi idénticos. Uno guarda archivos. El otro protege tus cuentas. Son cosas completamente distintas, y confundirlos es el error más habitual cuando alguien busca una llave de seguridad por primera vez.
¿Qué es una memoria USB normal?
Una memoria USB es un dispositivo de almacenamiento. Guardas archivos, los copias de un ordenador a otro, los llevas encima. Eso es todo lo que hace.
Cualquiera puede copiar lo que hay dentro si tiene acceso físico al dispositivo. No requiere ningún tipo de verificación para funcionar — la conectas y el ordenador la reconoce como una unidad de almacenamiento.
¿Qué es una llave de seguridad USB?
Una llave de seguridad USB no guarda archivos. No aparece como unidad de almacenamiento cuando la conectas. Su único propósito es verificar que eres tú quien está iniciando sesión en una cuenta.
Funciona como un segundo factor de autenticación físico. Cuando entras a Gmail, a tu banco o a cualquier servicio compatible, el sistema te pide que toques la llave. Sin ese toque, no hay acceso — aunque alguien tenga tu contraseña.
Lo que la hace diferente a un código SMS o a una app de autenticación es que la verificación ocurre en el dispositivo físico. No hay código que interceptar, no hay número de teléfono que robar, no hay app que hackear.
La llave contiene una clave criptográfica que nunca sale del dispositivo. Cuando el servicio pide verificación, la llave firma una respuesta criptográfica única para esa sesión. Sin la llave física en tu mano, esa firma no se puede generar.
Las 5 diferencias clave
1. Propósito
La memoria USB almacena datos. La llave de seguridad autentica tu identidad. Son funciones opuestas.
2. Lo que contiene
La memoria USB contiene archivos que puedes copiar y mover. La llave de seguridad contiene claves criptográficas que nunca salen del dispositivo — no se pueden copiar.
3. Cómo interactúa con el ordenador
La memoria USB aparece como unidad de almacenamiento. La llave de seguridad aparece como dispositivo de autenticación — el ordenador no ve ningún archivo.
4. Qué pasa si alguien la roba
Con una memoria USB robada, tienen todos tus archivos. Con una llave de seguridad robada, no pueden hacer nada — necesitan saber también en qué servicio la usas y conocer tu usuario.
5. Para qué sirve en el día a día
La memoria USB sirve para mover archivos. La llave de seguridad sirve para proteger Gmail, tu banco, gestores de contraseñas, exchanges de criptomonedas y cualquier cuenta importante.
¿Para qué sirve una YubiKey exactamente?
La YubiKey es la llave de seguridad más utilizada del mercado. Es compatible con miles de servicios y funciona de varias formas según el servicio:
Con NFC — para móviles. Acercas la YubiKey al teléfono sin necesidad de cable ni adaptador. Gmail, Instagram, Coinbase y muchos otros servicios lo soportan.
Con USB — para ordenador. La conectas al puerto, el servicio te pide que la toques y listo. El toque activa la verificación.
Con passkey — el método más moderno. La YubiKey actúa como passkey hardware, eliminando la contraseña por completo en los servicios que lo soportan.
Gmail, Google Workspace, GitHub, Coinbase, Binance, Bitwarden, 1Password, Dropbox, Facebook, Twitter/X, Microsoft, Revolut y cientos más. Si un servicio tiene 2FA con llave de seguridad, la YubiKey funciona.
¿Cuál necesito yo?
Depende del puerto de tu dispositivo y de si quieres usarla también en el móvil. La diferencia principal está entre USB-A (el puerto rectangular clásico) y USB-C (el puerto ovalado moderno).
Si además quieres usarla en el móvil sin adaptadores, necesitas un modelo con NFC.
→ Guía completa: ¿Qué YubiKey comprar según tu dispositivo?Los modelos más usados
YubiKey 5 NFC
USB-A + NFC. Compatible con todos los servicios principales. La opción completa para usuarios con portátil clásico y móvil.
YubiKey 5C NFC
USB-C + NFC. Para MacBook, portátiles modernos y móviles USB-C. Mismas funciones que la 5 NFC en formato USB-C.
Una memoria USB guarda archivos. Una llave de seguridad protege cuentas.
Si buscas algo para mover documentos de un ordenador a otro, una memoria USB es lo que necesitas. Si buscas proteger tu Gmail, tu banco o tus criptomonedas frente a hackeos, phishing y SIM swapping, necesitas una llave de seguridad.
La YubiKey es el estándar del mercado — compatible con miles de servicios, fabricada en Suecia, y la opción que usan empresas como Google, Microsoft y GitHub para proteger a sus empleados.
Preguntas frecuentes
¿Puedo usar la YubiKey en el móvil?
Sí, siempre que el modelo tenga NFC. Los modelos YubiKey 5 NFC y 5C NFC funcionan acercando la llave al móvil — sin cable ni adaptador. Compatible con iOS y Android.
¿Qué pasa si pierdo la YubiKey?
Es importante tener una segunda llave registrada como backup antes de que ocurra. La mayoría de servicios permiten registrar más de una llave de seguridad. Si pierdes la principal, accedes con la de backup y das de baja la perdida.
¿La YubiKey guarda mis contraseñas?
No. La YubiKey no es un gestor de contraseñas ni almacena datos de tus cuentas. Es un dispositivo de autenticación — verifica que eres tú, pero no recuerda tus contraseñas. Para gestionar contraseñas puedes usar Bitwarden o 1Password junto con la YubiKey.
¿Funciona sin internet?
La llave en sí no necesita internet para funcionar — no tiene batería ni conexión propia. Es el servicio al que accedes el que requiere conexión. La YubiKey simplemente responde a la solicitud de verificación del servicio.
Como Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.