Yubico y OpenAI se alían para proteger tus cuentas. Qué cambia para ti ↗
Guías · Información contrastada

FIDO2, passkeys y 2FA: qué significa cada cosa

La llave es el dispositivo; la passkey es la credencial. Entender la diferencia ayuda a comprar solo lo que necesitas.

Un vocabulario de cuatro palabras

TérminoQué significa
FIDO2WebAuthn y CTAP: estándares que permiten la autenticación moderna.
WebAuthnLa interfaz con la que las webs solicitan una autenticación.
PasskeyCredencial para acceder sin contraseña, ligada a una cuenta y un servicio.
2FA / segundo factorUn paso adicional de autenticación, por ejemplo una llave después de la contraseña.

Física o sincronizada

Una passkey puede estar vinculada a una llave física o sincronizarse mediante un proveedor compatible. En ambos casos puede ser resistente al phishing. Cambian la portabilidad, la recuperación y la forma en la que accedes a la credencial.

Una llave física y un gestor pueden convivir: decides dónde crear cada credencial. No des por hecho que la passkey de tu llave se copiará a 1Password, NordPass o una segunda llave.

¿FIDO U2F y FIDO2 son iguales?

U2F se diseñó para el segundo factor. FIDO2 incorpora capacidades para accesos sin contraseña. Si compras pensando en passkeys, busca soporte FIDO2 explícito en el modelo y comprueba también el servicio.

Un conector USB-C no demuestra que un producto soporte FIDO2. El conector describe cómo se conecta; el estándar describe cómo autentica.

Consulta los modelos y sus funciones.

Fuentes y revisión

Documentación oficial consultada el 23 de septiembre de 2026. Las condiciones y compatibilidades pueden cambiar.