YubiKey Manager: Cómo Configurar y Administrar tu Llave Paso a Paso
⚠️ YubiKey Manager GUI ya no tiene soporte oficial
Yubico retiró la interfaz gráfica de YubiKey Manager en 2025. La alternativa oficial recomendada es Yubico Authenticator. Esta guía ha sido actualizada con las instrucciones correctas para la app actual.
Yubico Authenticator es la aplicación oficial de Yubico para gestionar tu llave de seguridad desde el ordenador. Sustituye a YubiKey Manager, que ya no tiene soporte oficial. Si acabas de recibir una YubiKey, esta es la primera app que debes instalar.
¿Qué es Yubico Authenticator?
Es la herramienta que te permite ver qué modelo tienes, qué protocolos tiene activos y configurar el PIN de FIDO2 antes de registrar la llave en ningún servicio. Sin ella no puedes verificar que la llave funciona correctamente ni protegerla con un PIN.
Está disponible para Windows, macOS, Linux, Android e iOS. La versión de escritorio es la que necesitas para configurar el PIN.
Descarga e instalación
Descarga Yubico Authenticator desde la página oficial de Yubico. Elige tu sistema operativo:
Instala la aplicación, conecta tu YubiKey y ábrela. La app detecta la llave automáticamente en cuanto la enchufas.
Lo que ves al abrir la app
La interfaz tiene tres secciones en el menú lateral izquierdo: Home, Passkeys y Settings. Cada una tiene un propósito distinto.
Muestra el modelo exacto (por ejemplo, Security Key C NFC), la versión de firmware y los protocolos activos — FIDO U2F y FIDO2. Desde aquí puedes activar o desactivar protocolos con Toggle applications, o restaurar la llave a valores de fábrica con Factory reset.
Muestra las passkeys almacenadas en la llave. Desde aquí también configuras el PIN de FIDO2 — el paso más importante antes de registrar la llave en ningún servicio.
Idioma, tema visual, lectores conectados e información sobre la aplicación. No necesitas tocar nada aquí para el uso básico.
Configura el PIN — primer paso obligatorio
El PIN de FIDO2 protege el acceso a las credenciales almacenadas en tu llave. Algunos servicios lo requieren obligatoriamente — si no lo tienes configurado, la llave no funcionará en esos servicios. Configúralo antes de registrar la llave en ningún sitio.
La app detecta la llave automáticamente y muestra el modelo en el panel izquierdo.
Verás "No passkeys stored" si la llave es nueva. Es normal — todavía no has registrado nada.
Aparece bajo el título MANAGE → Set PIN / FIDO PIN protection. Elige un PIN que recuerdes — puede incluir letras y números. Anótalo en un lugar seguro.
⚠️ Límite de intentos
Si introduces el PIN incorrectamente 8 veces seguidas, el módulo FIDO2 de la llave se bloquea de forma permanente. No hay recuperación posible — la llave quedaría inutilizable para FIDO2. Guarda el PIN desde el primer momento.
Toggle applications — qué activar y qué no
Desde Home → Toggle applications puedes activar o desactivar los protocolos de tu llave por separado para USB y NFC. Para el uso estándar no necesitas cambiar nada — todos los protocolos vienen activados por defecto.
Solo tiene sentido tocarlo si quieres desactivar un protocolo concreto por motivos de seguridad — por ejemplo, desactivar NFC si nunca vas a usar la llave en móvil. En la mayoría de casos: déjalo como está.
Factory reset — cuándo usarlo
El Factory reset desde Home restaura la llave a los valores de fábrica. Elimina todas las credenciales FIDO2 registradas y borra el PIN configurado. Después de un reset tendrás que volver a registrar la llave en todos los servicios donde la tenías configurada.
ℹ️ Cuándo tiene sentido hacer un reset
Si olvidaste el PIN y superaste el límite de intentos. Si vas a dar o vender la llave a otra persona. Si quieres empezar desde cero después de registrarla en muchos sitios. En cualquier otro caso, no lo necesitas.
Preguntas frecuentes
¿Yubico Authenticator sustituye a YubiKey Manager?
Sí. Yubico dejó de dar soporte a la interfaz gráfica de YubiKey Manager. Yubico Authenticator es la alternativa oficial recomendada para gestionar la llave desde el ordenador.
¿Necesito Yubico Authenticator para usar la llave?
No es obligatorio para registrar la llave en servicios — puedes hacerlo directamente desde el navegador. Pero sí es necesario para configurar el PIN de FIDO2, que algunos servicios exigen. Es muy recomendable instalarlo antes de empezar.
¿Qué pasa si olvido el PIN de FIDO2?
Si superas el límite de intentos (8 intentos fallidos), el módulo FIDO2 se bloquea permanentemente. La única solución es hacer un Factory reset, que elimina todas las credenciales. Tendrás que volver a registrar la llave en cada servicio.
¿Funciona en móvil?
Sí. Yubico Authenticator tiene app para Android e iOS. En móvil puedes acercar la llave NFC para ver las passkeys almacenadas. Para configurar el PIN es más cómodo hacerlo desde el ordenador.
¿Puedo usar Yubico Authenticator sin conexión a internet?
Sí. La aplicación funciona completamente offline. Solo necesitas conexión para descargarla.
TE PUEDE INTERESAR
Lo primero que debes hacer al recibir una YubiKey
