Guía de configuración de YubiKey

Esta guía explica cómo preparar tu YubiKey para usarla en KeePassium y KeePassXC en modo desafío-respuesta.

1. En tu ordenador, instala el YubiKey Manager y ábrelo
2. Inserta tu YubiKey, si aún no lo has hecho.
   • Si ves un "Se ha producido un error desconocido" en macOS, ve a Preferencias del Sistema → Privacidad y seguridad → Monitorización de los dispositivos de entrada, y permite la monitorización de entrada para YubiKey Manager.
3. Haz clic en Aplicaciones → OTP
4. Elige la ranura que quieres configurar. La primera ranura está reservada en algunas llaves, así que selecciona Ranura de configuración 2.
5. Selecciona el tipo de credencial Challenge-Response y haz clic en Siguiente.
6. Configura los parámetros de desafío-respuesta HMAC-SHA1:
   • Clave secreta — pulsa Generar para rellenar este campo de forma aleatoria. Asegúrate de copiar y guardar el secreto generado en un lugar seguro. Si alguna vez pierdes tu YubiKey, necesitarás ese secreto para acceder a tu base de datos y programar la YubiKey de reemplazo.
   • Se requiere un toque — esto impide que aplicaciones maliciosas se comuniquen con tu YubiKey sin tu permiso. Cuando KeePassium solicite tu YubiKey, tendrás que tocar el botón "Y" de la llave NFC (o tocar los laterales de la llave YubiKey 5Ci).
7. Pulsa Finalizar para escribir la configuración en la YubiKey.
8. Por último, asegúrate de que las aplicaciones pueden comunicarse con tu YubiKey. Haz clic en Interfaces y comprueba que OTP está marcado tanto para la interfaz USB como para la NFC.

Métodos de copia de seguridad de YubiKey

Para evitar quedarte sin acceso a tus datos, hay dos tácticas:

• Configura varias YubiKeys con la misma clave secreta. Todas estas llaves devolverán exactamente la misma respuesta ante el mismo desafío, por lo que para KeePassium serán como una misma llave.
• Como alternativa, guarda la clave secreta en un lugar seguro. Así podrás configurar más adelante una nueva YubiKey para abrir tu base de datos.

WARNING

Una vez configurada la YubiKey, no hay forma de leer la clave secreta. Por tanto, no podrás clonar una YubiKey sin su clave secreta original.

Consulta también

• Tabla de compatibilidad de YubiKey
• Cómo usar YubiKey con KeePassium
• Seguros electrónicos YubiKey