Wallets de hardware que funcionan como llave de seguridad

Trezor Safe 3, Trezor Safe 5 y Trezor Safe 7 con firmware Universal, los modelos Ledger de la tabla y OneKey Pro admiten FIDO2 y U2F. OneKey Classic 1S admite ambos con firmware Universal. OneKey Classic 1S Pure Multi, BitBox02 Multi, BitBox02 Nova Multi y Passport Prime tienen compatibilidad U2F documentada. El dispositivo concreto también debe cumplir los requisitos de tu servicio.

El filtro del catálogo busca registros de protocolo comprobados para la edición exacta. Si falta un registro, significa que no hemos confirmado la función, no que la wallet no pueda admitirla. La compatibilidad con el móvil o Bluetooth para operar con criptomonedas no confirma que puedas usarlos para iniciar sesión en una web.

Wallets con inicio de sesión FIDO2 documentado 

Wallets con alguna función de llave de seguridad documentada 

Para iniciar sesión sin contraseña con una llave de acceso (passkey), empieza por FIDO2 y comprueba los requisitos del servicio. Para añadir un segundo paso después de la contraseña, el servicio puede aceptar FIDO2, U2F o ambos.

Si la configuración de tu cuenta solo menciona una llave de seguridad o WebAuthn, consulta los requisitos del servicio antes de elegir un filtro de protocolo. Esos términos por sí solos no te dicen si basta con U2F. Algunos servicios exigen llaves de acceso guardadas en el dispositivo, llamadas credenciales residentes o detectables.

• FIDO Alliance: qué son las llaves de acceso (passkeys) Cómo funcionan las llaves de acceso y dónde se pueden guardar

Usa la edición y el firmware concretos que indica la tabla. Registra el dispositivo por separado en cada web; configurar la wallet para criptomonedas no la registra como llave de seguridad. La aplicación actual Security Key de Ledger no admite credenciales residentes o detectables: llaves de acceso guardadas en el dispositivo.

El firmware Bitcoin-only de Trezor no incluye FIDO2 ni U2F. BitBox documenta las ediciones Multi. Classic 1S necesita firmware Universal para iniciar sesión por USB; su firmware Bitcoin-only 3.20.0 desactiva esa función. No hemos confirmado la función en las demás ediciones Bitcoin-only de OneKey.

¿Ya tienes un modelo descatalogado? Con firmware Universal, Trezor Model T admite FIDO2 y U2F, y Trezor Model One solo U2F. Ledger Nano S sigue figurando entre los dispositivos compatibles con Security Key, con la versión 2.1.0 o posterior de su sistema operativo y por USB; no permite iniciar sesión desde un iPhone. Son opciones para quienes ya los tienen, no recomendaciones de compra actuales.

Ledger recomienda instalar la última versión del sistema operativo del dispositivo. Si lo registraste con la antigua aplicación Ledger FIDO U2F, debes volver a registrarlo para usar Security Key; las credenciales de la aplicación anterior no son compatibles.

Trezor Safe 3: datos como llave de seguridad y sus fuentes 

Ledger Nano S Plus: condiciones de la aplicación Security Key 

OneKey Classic 1S: el requisito de firmware 

Passport Prime: aplicación Keys y requisitos U2F 

Instrucciones oficiales y compatibilidad

• Trezor: registrar una llave de seguridad Ejemplo de registro con Google y recuperación de credenciales
• Ledger: compatibilidad de la aplicación Security Key Dispositivos y navegadores compatibles, NFC y recuperación de credenciales
• OneKey: registrar una llave de seguridad Registro por USB y modelos compatibles
• BitBox02: registrar una llave de seguridad U2F Instrucciones para la BitBox02 Multi original
• Foundation: usar Prime como llave de seguridad U2F Aplicación Keys, registro en cada servicio, USB con ordenador y NFC con móvil

En un ordenador, las conexiones documentadas usan USB. En el móvil hay que comprobar más detalles: la aplicación y la conexión habituales de la wallet para criptomonedas son independientes de su función de llave de seguridad.

Ledger exige en Android una actualización del sistema de Google Play del 1 de marzo de 2024 o posterior; Firefox no es compatible. OneKey incluye Android 7 o posterior con Chrome e iOS 14.5 o posterior con varios navegadores en una tabla general de compatibilidad con WebAuthn, pero su ejemplo de registro usa un ordenador. Esa tabla por sí sola no confirma qué cable o adaptador permite usar un modelo OneKey concreto con un móvil.

Bluetooth no es una conexión documentada para iniciar sesión con estas wallets. Usa la conexión USB o NFC que tengan documentada; la conexión de autenticación de BitBox02 Nova sigue sin confirmarse. Foundation documenta el uso de NFC con móviles para Prime, pero no identifica los sistemas operativos ni los navegadores compatibles.

Lo que recupera la copia de seguridad de tu wallet depende del fabricante y del tipo de credencial que hayas registrado.

Prepara la recuperación de la propia wallet de criptomonedas 

Prime: recuperar la wallet y la copia independiente de los datos del dispositivo 

Usa una wallet que ya tengas para iniciar sesión de vez en cuando si la cuenta acepta su protocolo y puedes usar la conexión documentada. Para entrar a diario, una llave FIDO2 dedicada suele ser más cómoda: puedes llevarla por separado y dejar guardada la wallet de criptomonedas.

Si tu prioridad es iniciar sesión desde el móvil, elige una llave dedicada cuya conexión con tu móvil esté comprobada. También puede convenirte si quieres registrar una segunda llave física en tus cuentas. Comprueba sus funciones frente a los requisitos del servicio, igual que harías con una wallet; la etiqueta FIDO2 por sí sola no es una garantía. Comprar una wallet de hardware solo para iniciar sesión en webs suele añadir una configuración y un manejo diario que no necesitas.

Revisa las conexiones y las solicitudes de firma de tu wallet de criptomonedas 

Empieza por una cuenta que quieras proteger y comprueba el dispositivo y el método alternativo antes de depender de ellos.

Filtrar el catálogo por FIDO2 

Wallets con alguna función de llave de seguridad documentada 

Si todavía tienes que elegir la propia wallet