Para quienes compran por primera vez — los fundamentos de YubiKey, qué cambia entre los modelos y nuestras recomendaciones, todo en una página con tabla comparativa.
Última actualización: Mayo de 2026
📢 Aviso de afiliados.
Este artículo contiene enlaces de afiliados de Amazon. Como Amazon Associate, Arpass gana por las compras que califican. Nuestras reseñas y rankings no se ven influenciados por las comisiones. Los precios fluctúan — consulta la página del vendedor para el precio actual.
¿Qué es una YubiKey?
Una YubiKey es una llave de seguridad USB / NFC fabricada por la empresa estadounidense Yubico. Es un pequeño dispositivo físico — del tamaño de la punta de un dedo — que conectas a un PC o tocas con un teléfono para probar que "realmente eres tú".
Las contraseñas se roban y se reutilizan. Con una YubiKey, el propio dispositivo físico es la llave. El secreto que contiene no puede extraerse, lo que la hace extremadamente resistente al phishing y a las filtraciones de contraseñas.
¿Qué puede hacer una YubiKey?
Una sola YubiKey cubre varios usos. Los principales son:
Passkeys / FIDO2 / WebAuthn — inicio de sesión sin contraseña o autenticación de dos factores fuerte en Google, Microsoft, Apple y muchos otros servicios. Este es el mayor caso de uso actual.
Autenticación de dos factores (OTP) — genera contraseñas de un solo uso para servicios compatibles.
OpenPGP — cifrar y firmar correos o archivos, y firmar commits de Git.
PIV (tarjeta inteligente) — inicio de sesión en PC corporativos y autenticación basada en certificados.
Si solo quieres reforzar el 2FA con passkey, usarás una fracción del conjunto de funciones. Los desarrolladores y quienes hacen trabajos de cifrado usan también OpenPGP y PIV. Hasta dónde llegarás es lo que decide la elección del modelo a continuación.
La línea — tres líneas principales
Para uso doméstico y personal, importan tres líneas:
1. Serie YubiKey 5 (todo en uno)
La línea insignia. Passkey, OTP, OpenPGP, PIV — todo incluido. Las variantes incluyen "5C NFC" (USB-C + NFC), "5 NFC" (USB-A + NFC) y "5Ci" (Apple Lightning). Precio: típicamente alrededor de $50–70 USD.
2. Serie Security Key (económica)
Limitada a FIDO2 / passkey / U2F — sin OpenPGP, sin PIV. Precio: típicamente alrededor de $25–35 USD. La elección correcta si solo necesitas passkey y 2FA.
3. Serie FIPS (cumplimiento normativo)
Cumple con el estándar de módulo criptográfico FIPS 140, para gobierno, finanzas y otras organizaciones impulsadas por cumplimiento. Típicamente desde $150. No es necesaria para uso personal.
Tabla comparativa
Característica
YubiKey 5C NFC
YubiKey 5 NFC
Security Key (económica)
USB
USB-C
USB-A
USB-A / USB-C
NFC (teléfono)
Sí
Sí
Sí
Passkey / FIDO2
Sí
Sí
Sí
OpenPGP
Sí
Sí
No
PIV (tarjeta inteligente)
Sí
Sí
No
Precio (aprox.)
$50–70
$50–70
$25–35
Recomendado para
Era USB-C, todoterreno
PCs USB-A
Usuarios solo de passkey
Entonces, ¿cuál comprar?
Si dudas, esta regla simple funciona:
Quiero una llave para Macs modernos / teléfonos, hecha para durar → YubiKey 5C NFC. USB-C + NFC combina mejor con los dispositivos actuales.
Uso mucho PCs USB-A → YubiKey 5 NFC. Mismas internas que la 5C NFC, solo que USB-A.
Solo necesito passkey y 2FA → Security Key (económica). La opción más barata si nunca usarás OpenPGP o PIV.
Productos recomendados
Yubico YubiKey 5C NFC
USB-C + NFC, todoterreno. Funciona bien con Macs modernos, iPhones y Android. Cubre desde passkey hasta OpenPGP. La mejor recomendación única para la mayoría de las personas.
Los precios fluctúan — consulta la página del producto para el precio actual.
Consejos de compra
Compra al menos dos.Si solo tienes una y se pierde o rompe, puedes quedar bloqueado. Guarda una de repuesto en un lugar seguro distinto. El modo solo-YubiKey de Arpass también requiere dos por esta razón.
Compra en canales autorizados.Existen importaciones paralelas. Las listas oficiales de Yubico en Amazon o los distribuidores autorizados son más seguros.
FIPS no es necesaria para uso personal.Es bastante más cara y no te da nada extra a menos que tengas un requisito de cumplimiento.
Resumen
¿Primera vez? YubiKey 5C NFC. ¿Workflow USB-A? 5 NFC. ¿Solo passkey? La Security Key (económica). Y siempre compra dos. Ese es todo el árbol de decisión.
Arpass puede gestionar contraseñas solo con YubiKey. Sin contraseña maestra, sin papel de recuperación — solo toca una YubiKey registrada para abrir tu unidad segura. Consulta la guía de ayuda para el modo solo-YubiKey.
ARPASS
→ Abrir Arpass