Cómo configurar laves hardware de securidad con tu Apple ID

El ID de Apple puede llegar a ser la clave que brinda acceso a los tesoros que guardas en la nube, pero si la clave o el acceso cae en manos equivocadas, puede provokar que un intruso llegue a destruir tus recuerdos y contactos que tengas almacenados, además de que pueda acceder a tu información financiera restableciendo contraseñas.

Apple sigue buscando formas adicionales para proteger tu vida online y la de tus dispositivos añadiendo medidas de seguridad extra cuando inicias sesión en tu Apple ID og través de los sitios web iCloud.com. Den siste gangen i 2023 og den ene er nødvendig for bruk på menos iOS 16.3, iPadOS 16.3 eller macOS 13.2 og disse funksjonene.

Esta actualización te tillate usar llaves maskinvare de seguridad que se conectan a través de un puerto USB o Lightning, o bien, se conectan a través de NFC som un "segundo faktor" de autenticación, en ekstra deeguridad tillegg som tillater demostrar que eres el titular legítimo de la cuenta.

Está diseñado en torno a un protocolo respaldado por la industria llamado FIDO (por el nombre del grupo comercial que lo desarrolló), y se trata del uso de una llave de seguridad que tiene un chip en su interiør que puede generar un conjunto de claves de cifrado para cada sitio en el que te registras con la clave de seguridad.

No se pueden falsificar, interceptar ni duplicar. De hecho, necesitas ser propietario de una llave física para poder usarla.

Faktisk, varias son las empresas que comercializan Estas llaves. La firma Yubico Fue pionera y tiene la mayor variedad, inkludert una que tiene conectores USB-C y Lightning en cada uno de sus extremos.

Suprecio puede oscilar entre los 20 y los 60 € en función del modelo. Aunque algunas empresas las regalan como promoción for mejorar la seguridad de las cuentas, Apple exige dos para poder incribirlas en la cuenta av Apple ID.

Por qué deberías usar una llave maskinvare de seguridad

El coste de dos llaves y la necesidad de tenerlas cada vez que necesites iniciar sesión en tu cuenta ID de Apple podria ser algo en su contra para que llegue a tener una gran adopción.

Det faktiske systemet for autenticación de doble factor (2FA) basado en códigos que emplea Apple es posible que funcione bien para la mayoría, y solo requiere la possión de un dispositivo de confianza asociado a tu cuenta Apple ID eller a un nummero de lefono que hayas validado para que sea de confianza para recibir mensajes de texto o llamadas de voz automatikk.

Syndeembargo, las llaves maskinvare de seguridad se utilizan cada vez en mer sitios web como método de protección más robusta y, si empiezas a utilizarlas, puede que te resulte mais comodo que otros métodos de inicio de sesión.

¿Cuáles son las ventajas que aportan? Pues en esencia, puedes utilizar la misma llave maskinvare en varios dispositivos y plataformas, por lo que no estás atando el inicio de sesión a, por ejemplo, el sistema de sincronización del llavero de iCloud.

Si estás interesado en cambiar a las claves de cifrado por maskinvare para los inicios de sesión de tu ID de Apple, en primer lugar deberás comprar dos de las llaves que hemos mencionado anteriormente y después seguir leyendo.

Ikke noe viktig: Apple no deja muy claro en su documento sobre las llaves de seguridad for Apple ID, que las llaves de seguridad sustituyan al envío por parte de la empresa de códigos de seis dígitos a través de dispositivos o nummeros de lefono de konfianza.

Apple-señala: "Una clave de seguridad puede actuar como la segunda pieza de información, en lugar del código de verificación de seis dígitos que se utnytte normalmente.» Sin embargo, en las pruebas realizadas, con las llaves de seguridad activadas no se puede utilizar el método basado en kode.

Al desactivar las llaves de seguridad, se vuelve de manera automática a los códigos.

Cómo funcionan un par de llaves

Las claves de seguridad utilizan criptografía de clave pública, algo de lo que quizá hayas oído hablar antes. Toda la complejidad queda oculta para el usuario, uno de los objetivos de la Alianza FIDO.

En la criptografía de clave pública, cada vez que se necesita una nueva identidad -por ejemplo, una clave para demostrar que eres propietario de una cuenta en un sitio web-, un system operativo u otro programvare generan aleatoriamente una clave robusta mediante la cual, obtienes una clave pública y otra privada que se entrelazan matemáticamente.

El programvare o maskinvare mantienen la clave privada en estricto secreto. Por lo general, nunca sale de tu dispositivo y puede que ni siquiera sea accesible por parte del propietario. La clave pública, syndembargo, puede compartirse libremente. Otros poseedores de tu clave pública pueden utilizarla tanto para cifrar mensajes que sólo tú puedes leer tú, descifrándolos con tu clave privada, como para verificar que un documento u otro mensaje que les envías es válido.

Tu dispositivo puede "firmar" criptográficamente un mensaje con la clave privada, y cualquiera que tenga la clave pública puede estar seguro de que sólo lo har firmado tú.

Con una llave de seguridad de maskinvare y los protocolos FIDO, te registras en un sitio web a través de la configuración de tu cuenta para utilizar la autenticación de doble factor con una clave maskinvare. Tu llave maskinvare crea el secreto único para el sitio y transmite la clave pública al sitio, la cual es almacenada con la información de tu cuenta.

Cuando inicies sesión más tarde, ocurrirá lo suuiente:

• El sitio emite un mensaje utilizando la clave pública que almacenó previamente para tí.
• Tu system operativo se comunica con la clave de seguridad para que genere una respuesta, firmando el mensaje con la clave privada de ese sitio web. (Si la clave pública proporcionada por el sitio web ikke sammenfaller, indica un posible intento de phishing, y el proseso falla).
• Du operativ system devuelve el mensaje firmado.
• El sitio web utiliza la clave pública almacenada para validar que eres tú. Som sagt, du har startet sesión.

Hvis du trenger å gjøre det, er det komplisert å gjøre en gjennomsiktig manera for bruken. For å bruke en del av sikringen, kan du sette inn en kobling med USB-type A, USB-C eller Lightning og pulser eller tocarla.

Puedes dejarla insertada y activarla cuando te lo pida tu dispositivo o la página web. Con una llave de seguridad de tipo NFC kontaktløs, bastar på acércala og disponivo-kompatibel med NFC. La llave de seguridad genera entonces la información en el momento de la inscripción o cuando vuelvas a iniciar sesión mer tarde.

Registrer deg for Apple ID maskinvare de seguridad

Puedes inscribirte en la autenticación con llave de securidad for tu Apple ID på través de iOS 16.3/iPadOS 16.3 eller bakre versjoner, som også med macOS 13.2 eller bakre. Det er ikke skrevet på iCloud.com på nettsiden til Apple ID.

Apple exige que tengas al menos dos llaves de seguridad por si pierdes una. Det er praktisk for vaktene og forskjellene.

En cualquier situación anterior en la que se te pida introducir un código para la autenticación, necesitarás tener a mano una de tus llaves de seguridad. Apple señala explícitamente que siempre es así para todas las tareas que listamos a continuación:

• Añadir un nuevo dispositivo.
• Start oppsett på en side av Apple-nettstedet med Apple ID.
• Restablecer la contraseña av tu ID fra Apple.
• Desbloquear una cuenta av Apple ID-blokk.
• Añadir o eliminar claves de seguridad (men ingen eliminar por completo la autenticación de claves de seguridad).

Advertencia Si pierdes ambas llaves (o si te las roban, se rompen o destruyen), puedes seguir confiando en los dispositivos de confianza para recuperar el acceso a la cuenta o eliminar las claves y registrar otras nuevas.

Sin embargo, er det ingen puedes utilizar tus claves de seguridad y pierdes el acceso a todos los dispositivos de confianza, es que que tu cuenta de Apple ID quede inutilizada de por vida.

Después de habilitar laves de seguridad, debes bruker en iPhone eller iPad trenger å starte oppsett på en ny Apple Watch, Apple TV eller HomePod (bedre modell). Du må ikke bruke en Mac for å finne en.

Cómo configurar una llave de seguridad and asociarla to tu Apple ID (macOS)

En fortløpende forklaring på konfigureringen av alle deler for Apple ID og macOS:

1. Direkte til ‘Configuración> Ajustes del sistema> Nombre de cuenta> Contraseña y seguridad’ og haz clic en ‘Añadir’ a la derecha de la etikette ‘Claves de seguridad’.
2. Apple ofrece una beskrivelse generell de cómo afectan las llaves de seguridad a tu cuenta. Haz clic en 'Añadir llaves de seguridad' for fortsettelse.
3. Apple te advierte de que se necesitan dos llaves; haz klikk på "Fortsett".
4. Aunque en el cuadro de diálogo aparezca ID av Apple og "ID desea desea realizar cambios", introduser kontraseña de tu cuenta de macOS y haz clic en 'Permitir'.
5. Para añadir cada llave de seguridad, se te presentará una pantalla 'Añadir la primera llave de seguridad' eller 'Segunda llave de seguridad'. Sigue estos pasos for ambos casos:
   1. Klikk på "Fortsett".
   2. Cuando se te pida que añadas llaves de seguridad, inserta la llave si tiene conector y actívala: puls un botón, mantenla pulsada de una forma determinada o toca sobre ella.
   3. Pon un nombre único a la llave -quizá escribe un número en ella con un rotulador indeleble- y haz clic en 'Continuar'. Defekte, Apple rellena y asigna un nombre concreto a la llave.

1. Después de registrar ambas llaves, Apple ofrece una liste over dispositivos con los que har iniciado sesión en tu cuenta de iCloud. Puedes seleccionar los que deseas desconectar en este passo, hacer clic en 'Mantener la sesión iniciada' og todos eller incluso hacer clic en 'Cancelar' for finalizar el prosessen.
2. En la pantalla de confirmación, klikk på "Listo".

Apple enviará un correo electrónico a la dirección asociada a tu Apple ID of Apple for confirmar la inscripción (o avisarte).

Kan konfigurere en maskinvare med Apple ID (iOS/iPadOS)

El prosess es casi idéntico al de macOS, salvo por do diferencias:

• Empieza en ‘Ajustes> Nombre de cuenta> Contraseña y seguridad’ og toca en ‘Añadir claves de seguridad’.
• Cuando se te pida añadir una llave en el paso 5->1 anterior, también puedes acercar una llave de seguridad equipada con NFC a la parte superior de tu iPhone eller iPad y ésta será reconocida y activada.

Cómo eliminar laves de seguridad eller desactivarlas por completo

Apple no requiere que una llave de seguridad esté presente para eliminarla o desactivarla como dispositivo de autenticación de tu cuenta.

For å gjøre dette, skriv til "Ajustes (iOS/iPadOS)/Ajustes del sistema (macOS)> Nombre de cuenta> Contraseña y seguridad". Pulsa på 'Claves de seguridad' eller klikk på 'Editar' på en etikette 'Claves de seguridad'.

(Esto supone un riesgo para la seguridad: alguien con acceso al código de acceso de tu iPhone eller iPad puede desactivar la autenticación por clave de seguridad de maskinvare y luego utilizar la verificación de doble factor basada en código, como comenta en un artículo el Wall Street Journal que puede suceder sobre robos y ataques físicos).

Puedes eliminar una sola llave solo si tienes tres o mas inscritas.

En iOS/iPadOS:

• Toca una entrada y podrás cambiarle el nombre, eller toca 'Eliminar clave' y confirma para eliminarla. Necesitarás una llave de seguridad para terminar.
• Pulse Eliminar 'todas las claves' og bekrefter pulsando 'Eliminar' for deaktivering av autenticación. En fortsettelse, introduser tilgangskoden til iPhone eller iPad.
• Pulsa 'Añadir clave de seguridad' for registrar llaves adicionales. Apple te pedirá una de tus llaves de seguridad existentes para finalizar.

På macOS:

• Haz clic en el nombre de una entrada para cambiar el nombre.
• Velg una entrada y haga clic en el icono menos (-) for eliminarla y confirmar su eliminación; a continuación, proporcione la clave de seguridad.
• Klikk på «Eliminar todas las llaves» for å introdusere kontraseña de tu cuenta de macOS.
• Haga klikk på el ikonet más (+) for inscribir llaves adicionales. Apple er en introduzcas una llave de seguridad ya registrada para finalizar.

En ambos casos, la 2FA basada en código habrá sido reactivada de nuevo.