U2F

U2F (Universal 2nd Factor) es un estándar abierto para iniciar sesión en cuentas en línea con una llave de seguridad física como segundo factor. Lo crearon Google y Yubico y lo mantiene la FIDO Alliance. Su sucesor, FIDO2 con WebAuthn, es la base de las passkeys y sigue siendo compatible con las llaves U2F.

Cuando una llave se registra en un sitio web, crea un par de claves para ese sitio. En cada inicio de sesión el sitio envía un desafío, el usuario confirma en la llave y esta firma el desafío junto con la dirección del sitio. Una página de phishing en otro dominio obtiene una firma que el sitio real no acepta, y esa es la principal ventaja frente a los códigos por SMS y las aplicaciones de autenticación.

Varias billeteras de hardware pueden actuar como llave U2F, entre ellas Trezor Safe 3 y Trezor Safe 5, la BitBox02 con firmware multimoneda y los dispositivos Ledger mediante una aplicación de llave de seguridad. El acceso se confirma en la propia billetera, con claves distintas de las que controlan las monedas.

Las contrapartidas son prácticas. Una billetera de hardware usada para iniciar sesión a diario sale de casa más de lo que debería un dispositivo de ahorro, y si se pierde falta el segundo factor hasta que se use un método de respaldo. La precaución habitual es registrar una segunda llave en cada servicio.