Edición de «YubiKey»

{{Ficha de empresa
| nombre = YubiKey Inc.
}}

'''YubiKey''' es un [[Token de seguridad|dispositivo de autenticación]] de hardware fabricado por '''Yubico''' para proteger el acceso a computadoras, redes y servicios en línea que admite [[Autenticación con contraseña de un solo uso|contraseñas de un solo uso]] (OTP), [[Criptografía asimétrica|criptografía de clave pública]] y autenticación, y los protocolos [[2º Factor Universal|Universal 2nd Factor]] (U2F) y [[Proyecto FIDO2|FIDO2.]] <ref>{{Cita web|url=https://fidoalliance.org/specifications/overview/|título=Specifications Overview|fechaacceso=2015-12-04|sitioweb=FIDO Alliance}}</ref> desarrollado por la [[Alianza FIDO]]. Permite a los usuarios iniciar sesión de forma segura en sus cuentas emitiendo contraseñas de un solo uso o utilizando un par de claves pública/privada basada en FIDO generada por el dispositivo. YubiKey también permite almacenar [[Contraseña|contraseñas estáticas]] para usar en sitios que no admiten contraseñas de un solo uso. <ref>{{Cita web|url=https://www.yubico.com/about/intro/yubikey/|título=What Is A Yubikey|fechaacceso=2014-11-07|sitioweb=Yubico}}</ref> Google, Amazon, Microsoft, Twitter y Facebook utilizan dispositivos YubiKey para proteger las cuentas de los empleados y las cuentas de los usuarios finales. <ref>{{cite magazine|url=https://www.wired.com/2013/10/facebook-yubikey/|title=Facebook Pushes Passwords One Step Closer to Death|author=McMillan|date=2013-10-03|access-date=2014-11-07|magazine=Wired}}</ref> <ref>{{Cita noticia|apellidos=Diallo|nombre=Amadou|título=Google Wants To Make Your Passwords Obsolete|url=https://www.forbes.com/sites/amadoudiallo/2013/11/30/google-wants-to-make-your-passwords-obsolete/|fechaacceso=2014-11-15|obra=Forbes|fecha=2013-11-30}}</ref> <ref>{{Cita noticia|url=https://online.wsj.com/news/articles/SB10001424127887323585604579008620509295960|título=Say Goodbye to the Password|apellidos=Blackman|nombre=Andrew|fecha=2013-09-15|fechaacceso=2014-11-15|archive-url=https://web.archive.org/web/20140103085719/https://online.wsj.com/news/articles/SB10001424127887323585604579008620509295960|fechaarchivo=2014-01-03|editorial=The Wall Street Journal}}</ref> Algunos [[Gestor de contraseñas|administradores de contraseñas]] admiten YubiKey. <ref>{{Cita web|url=https://helpdesk.lastpass.com/security-options/multifactor-authentication-options/yubikey-authentication/|título=YubiKey Authentication|fechaacceso=2014-11-15|sitioweb=LastPass}}</ref> <ref>{{Cita web|url=https://keepass.info/help/kb/yubikey.html|título=KeePass & YubiKey|fechaacceso=2014-11-15|sitioweb=KeePass}}</ref> Yubico también fabrica '''Security Key''', un dispositivo similar de menor costo que solo admite FIDO2/WebAuthn y FIDO/U2F. <ref name="fido-u2f-security-key">{{cite press release|url=https://www.yubico.com/press-releases/yubico-releases-fido-u2f-security-key-2|title=Yubico Releases FIDO U2F Security Key|website=Yubico|date=2014-10-21|access-date=2018-05-05}}</ref> <ref name="fido2-security-key">{{cite press release|url=https://www.yubico.com/press-releases/280530/|title=Yubico Launches New Developer Program and Security Key for FIDO2 and WebAuthn W3C Specifications|date=2018-04-10|access-date=2018-05-06}}</ref>

YubiKey implementa el algoritmo de [[Algoritmo de contraseña de un solo uso basado en HMAC|contraseña de un solo uso (HOTP) basado en HMAC]] y el algoritmo de [[Algoritmo de contraseña de un solo uso basada en el tiempo|contraseña de un solo uso basado en tiempo]] (TOTP), y se identifica como un teclado que proporciona la contraseña de un solo uso a través del protocolo [[USB oculto|USB HID]]. Una YubiKey también puede presentarse como una [[tarjeta OpenPGP]] utilizando [[RSA]] de 1024, 2048, 3072 y 4096 bits (para tamaños de clave superiores a 2048 bits, se requiere GnuPG versión 2.0 o superior) y [[Criptografía de curva elíptica|criptografía de curva elíptica (ECC)]] p256, p384 y más. Según la versión, <ref>https://support.yubico.com/hc/en-us/articles/360016649139-YubiKey-5-2-Enhancements-to-OpenPGP-3-4-Support#h.17w9cagj5zl8</ref> permite a los usuarios firmar, cifrar y descifrar mensajes sin exponer las claves privadas al mundo exterior. También se admite el estándar [[Cryptoki|PKCS#11]] para emular una [[FIPS 201|tarjeta inteligente PIV]]. Esta característica permite [[Firma de código|la firma de código]] de imágenes [[Docker (software)|de Docker]], así como la autenticación basada en certificados para [[Active Directory|Microsoft Active Directory]] y [[Secure Shell|SSH]]. <ref>{{Cita web|url=https://www.yubico.com/2015/11/4th-gen-yubikey-4/|título=Launching The 4th Generation YubiKey|fechaacceso=2015-11-20|sitioweb=Yubico}}</ref> <ref>{{Cita web|url=https://www.yubico.com/2015/11/yubico-docker-codesign/|título=With a Touch, Yubico, Docker Revolutionize Code Signing|fechaacceso=2015-11-20|sitioweb=Yubico}}</ref> <ref>{{Cita web|url=https://support.yubico.com/hc/en-us/articles/360015654500-Setting-up-Windows-Server-for-YubiKey-PIV-Authentication|título=Setting up Windows Server for YubiKey PIV Authentication|fechaacceso=2021-06-06|sitioweb=Yubico|idioma=en-US}}</ref> <ref>{{Cita web|url=https://developers.yubico.com/PIV/Guides/SSH_user_certificates.html|título=SSH user certificates|fechaacceso=2021-06-06|sitioweb=developers.yubico.com}}</ref>

Fundada en 2007 por la directora ejecutiva [[Stina Ehrensvärd]], Yubico es una empresa privada con oficinas en [[Palo Alto]], [[Seattle]] y [[Estocolmo]]. <ref>{{Cita web|url=https://www.yubico.com/about/team/|título=The Team|fechaacceso=2015-09-12|editorial=Yubico}}</ref> El CTO de Yubico, Jakob Ehrensvärd, es el autor principal de la especificación de autenticación fuerte original que se conoció como Universal 2nd Factor (U2F). <ref>{{Cita web|url=https://fidoalliance.org/about/history/|título=History of FIDO|fechaacceso=2017-03-16|editorial=FIDO Alliance|fechaarchivo=26 de agosto de 2018|urlarchivo=https://web.archive.org/web/20180826095559/https://fidoalliance.org/about/history/|deadurl=yes}}</ref>

YubiKey lanzó la serie YubiKey 5 en 2018, que agrega soporte para [[Proyecto FIDO2|FIDO2]]. <ref>{{Cita web|url=https://www.androidpolice.com/2018/09/24/yubico-launches-new-yubikey-5-series-supports-passwordless-fido2-nfc/|título=Yubico launches new YubiKey 5 Series 2FA keys, supports passwordless FIDO2 and NFC|fechaacceso=2019-10-07|fecha=2018-09-24|sitioweb=Android Police}}</ref>

== Historia ==
Yubico se fundó en 2007 y comenzó a ofrecer una Caja Piloto para desarrolladores en noviembre de ese año. <ref>{{Cita web|url=http://yubico.com/news/071126/|título=Yubico launches YubiKey Pilot Box|fechaacceso=2018-05-06|fecha=2007-11-26|editorial=Yubico|urlarchivo=https://web.archive.org/web/20080221182949/http://yubico.com/news/071126/|fechaarchivo=2008-02-21}}</ref> El producto YubiKey original se mostró en la conferencia anual RSA en abril de 2008, <ref>{{Cita web|url=https://www.grc.com/sn/notes-141.htm|título=Security Now! Notes for Episode #141|fechaacceso=2018-05-05|autor=Steve Gibson|fecha=April 2008|sitioweb=Security Now!|editorial=Gibson Research Corporation}}</ref> <ref>{{Cita web|url=https://www.grc.com/sn/past/2008.htm#141|título=Episode #141 - RSA Conference 2008|fechaacceso=2018-05-05|autor=Leo Laporte and Steve Gibson|fecha=2008-04-24|sitioweb=Security Now!|editorial=Gibson Research Corporation}}</ref> y en 2009 se lanzó un modelo YubiKey II más robusto <ref>{{Cita web|url=https://www.readmydamnblog.com/2009/08/yubikey-ii-got-it/|título=Yubikey II – got it|fechaacceso=2018-05-05|autor=Mike|fecha=2009-08-27|sitioweb=Read My Damn Blog}}</ref> La explicación de Yubico del nombre "YubiKey" es que deriva de la frase "tu llave ubicua", y que "yubi" es la palabra japonesa para dedo. <ref>{{Cita web|url=https://www.yubico.com/about/about-us/|título=Company Information|fechaacceso=2020-11-30|sitioweb=Yubico|idioma=en-US}}</ref>

YubiKey II y modelos posteriores tienen dos "ranuras" disponibles para almacenar dos configuraciones distintas con secretos [[Advanced Encryption Standard|AES]] separados y otras configuraciones. Al autenticar, la primera ranura se usa presionando solo brevemente el botón en el dispositivo, mientras que la segunda ranura se usa cuando se mantiene presionado el botón durante 2 a 5 segundos.

En 2010, Yubico comenzó a ofrecer los modelos YubiKey OATH y YubiKey RFID. YubiKey OATH agregó la capacidad de generar contraseñas de un solo uso de 6 y 8 caracteres utilizando protocolos de la [[Iniciativa para la autenticación abierta|Iniciativa para la Autenticación Abierta]] (OATH), además de las contraseñas de 32 caracteres utilizadas por el propio esquema de autenticación OTP de Yubico. El modelo YubiKey RFID incluía la capacidad OATH y también incluía un chip de [[RFID|identificación por radiofrecuencia]] [[Mifare|MIFARE]] Classic 1k, <ref>{{Cita web|url=https://store.yubico.com//store/catalog/product_info.php?products_id=17|título=RFID YubiKey|fechaacceso=2018-05-05|sitioweb=Yubico Store|urlarchivo=https://web.archive.org/web/20110829223639/https://store.yubico.com//store/catalog/product_info.php?products_id=17|fechaarchivo=2011-08-29}}</ref> aunque era un dispositivo separado dentro del paquete que no se podía configurar con el software normal de Yubico a través de una conexión USB. <ref>{{Cita web|url=http://www.idivinetech.com/yubikeyproducttwo.php|título=RFID YubiKey|fechaacceso=2018-05-05|sitioweb=IDivine Technology|fechaarchivo=6 de mayo de 2018|urlarchivo=https://web.archive.org/web/20180506104313/http://www.idivinetech.com/yubikeyproducttwo.php|deadurl=yes}}</ref>

Yubico anunció el YubiKey Nano en febrero de 2012, una versión miniaturizada del YubiKey estándar que fue diseñado para que encajara casi por completo dentro de un puerto USB y solo expusiera un pequeño panel táctil para el botón. <ref>{{cite press release|url=https://www.yubico.com/press-releases/yubico-launches-yubikey-nano-the-worlds-smallest-one-time-password-token/|title=Yubico Launches YubiKey Nano, The World's Smallest One-Time Password Token|publisher=Yubico|access-date=2018-05-05|date=2012-02-28}}</ref> La mayoría de los modelos posteriores de YubiKey también estuvieron disponibles en tamaños estándar y "nano".

En 2012 también se presentó YubiKey Neo, que mejoró el producto YubiKey RFID anterior al implementar tecnología de [[comunicación de campo cercano]] (NFC) e integrarla con el lado USB del dispositivo. <ref>{{Cita web|url=https://www.nfcworld.com/2012/02/22/313635/yubico-introduces-one-time-password-token-that-secures-access-to-the-contents-of-nfc-phones/|título=Yubico introduces one-time password token that secures access to the contents of NFC phones|fechaacceso=2018-05-05|autor=Clark|nombre=Sarah|fecha=2012-02-22|sitioweb=NFC World}}</ref> YubiKey Neo (y Neo-n, una versión "nano" del dispositivo) pueden transmitir contraseñas de un solo uso a lectores NFC como parte de una URL configurable contenida en un mensaje de formato de intercambio de datos NFC (NDEF). El Neo también puede comunicarse utilizando el protocolo de tarjeta inteligente [[CCID (protocolo)|CCID]] además de la emulación de teclado USB HID (dispositivo de interfaz humana). El modo CCID se utiliza para [[FIPS 201|la tarjeta inteligente PIV]] y la compatibilidad con [[Pretty Good Privacy|OpenPGP]], mientras que USB HID se utiliza para los esquemas de autenticación de contraseña de un solo uso. <ref>{{Cita web|url=https://www.yubico.com/2012/12/yubikey-neo-composite-device/|título=YubiKey NEO Composite Device|fechaacceso=2018-05-05|autor=Maples|nombre=David|fecha=2012-12-26|sitioweb=Yubico}}</ref>

En 2014, YubiKey Neo se actualizó con compatibilidad con FIDO [[2º Factor Universal|Universal 2nd Factor]] (U2F). <ref>{{cite press release|url=https://www.yubico.com/press-releases/yubico-introduces-industrys-first-fido-ready-universal-2nd-factor-device/|title=Yubico Introduces Industry's First FIDO Ready™ Universal 2nd Factor Device|website=Yubico|date=2014-01-06|access-date=2018-05-05}}</ref> Más tarde ese año, Yubico lanzó la clave de seguridad FIDO U2F, que incluía específicamente soporte U2F pero ninguna de las otras funciones de contraseña de un solo uso, contraseña estática, tarjeta inteligente o NFC de las YubiKeys anteriores. <ref name="fido-u2f-security-key2">{{cite press release|url=https://www.yubico.com/press-releases/yubico-releases-fido-u2f-security-key-2|title=Yubico Releases FIDO U2F Security Key|website=Yubico|date=2014-10-21|access-date=2018-05-05}}</ref> En el lanzamiento, se vendió correspondientemente a un precio más bajo de solo $ 18, en comparación con $ 25 para YubiKey Standard ($ 40 para la versión Nano) y $ 50 para YubiKey Neo ($ 60 para Neo-n). <ref>{{Cita web|url=https://www.yubico.com/products/yubikey-hardware/|título=YubiKey Hardware|sitioweb=Yubico|urlarchivo=https://web.archive.org/web/20141107232634/https://www.yubico.com/products/yubikey-hardware/|fechaarchivo=2014-11-07}}</ref> Algunos de los dispositivos de prelanzamiento emitidos por Google durante el desarrollo de FIDO/U2F se informaron como "Yubico WinUSB Gnubby (gnubby1)". <ref>{{Cita web|url=https://github.com/Yubico/pam-u2f/issues/19|título=pamu2fcfg doesn't support test devices|sitioweb=[[GitHub]]}}</ref>

En abril de 2015, la compañía lanzó YubiKey Edge en formato estándar y nano. Esto se ubica entre los productos Neo y FIDO U2F en cuanto a características, ya que fue diseñado para manejar la autenticación OTP y U2F, pero no incluía soporte para tarjetas inteligentes o NFC. <ref>{{cite press release|url=https://www.yubico.com/press-releases/yubico-launches-yubikey-edge-at-rsa-2015-otp-and-u2f-two-factor-authentication-in-one-key/|title=Yubico Launches YubiKey Edge at RSA 2015; OTP and U2F Two-Factor Authentication in One Key|website=Yubico|access-date=2018-05-05}}</ref>

La familia de dispositivos YubiKey 4 se lanzó por primera vez en noviembre de 2015, con modelos USB-A en tamaños estándar y nano. YubiKey 4 incluye la mayoría de las características de YubiKey Neo, incluido el aumento del tamaño de clave OpenPGP permitido a 4096 bits (frente a los 2048 anteriores), pero eliminó la capacidad NFC de Neo.

En [[Consumer Electronics Show|CES 2017]], Yubico anunció una expansión de la serie YubiKey 4 para admitir un nuevo diseño [[USB-C]] . El YubiKey 4C se lanzó el 13 de febrero de 2017. <ref>{{Cita noticia|url=https://www.yubico.com/2017/01/yubikey-usb-c-ces2017/|título=NEW YubiKey 4C featuring USB-C revealed at CES 2017 {{!}} Yubico|fecha=2017-01-05|obra=Yubico|fechaacceso=2017-09-14}}</ref> En [[Android|el sistema operativo Android]] a través de la conexión USB-C, el sistema operativo Android y YubiKey solo admiten la función de contraseña de un solo uso, y otras funciones no son compatibles actualmente, incluido [[2º Factor Universal|el segundo factor universal]] (U2F). <ref>{{Cita noticia|url=https://www.yubico.com/support/knowledge-base/categories/articles/can-yubikey-4c-plugged-directly-android-phones-tablets-usb-c-ports/|título=Can the YubiKey 4C be plugged directly into Android phones or tablets with USB-C ports? {{!}} Yubico|obra=Yubico|fechaacceso=2017-09-14|fechaarchivo=2017-09-14|archive-url=https://web.archive.org/web/20170914215822/https://www.yubico.com/support/knowledge-base/categories/articles/can-yubikey-4c-plugged-directly-android-phones-tablets-usb-c-ports/}}</ref> Una versión 4C Nano estuvo disponible en septiembre de 2017. <ref>{{Cita web|url=https://www.yubico.com/2017/09/family-growing-yubikey-4c-nano-unveiled-microsoft-ignite/|título=Our Family is Growing! YubiKey 4C Nano Unveiled at Microsoft Ignite|fechaacceso=2018-05-05|fecha=2017-09-25|editorial=Yubico}}</ref>

En abril de 2018, la compañía lanzó Security Key de Yubico, su primer dispositivo que implementa los nuevos protocolos de autenticación [[Proyecto FIDO2|FIDO2]], [[WebAuthn]] (que alcanzó el estado de Recomendación Candidata [[World Wide Web Consortium|del W3C]] en marzo)<ref>{{Cita web|url=https://www.w3.org/blog/webauthn/2018/03/20/candidate-recommendation/|título=Candidate Recommendation (CR) for Web Authentication Specification|fechaacceso=2018-05-06|autor=Jones|nombre=Michael|fecha=2018-03-20|editorial=W3C Web Authentication Working Group}}</ref> y [[Protocolo de cliente a autenticador|el Protocolo de Cliente a Autenticador]] (CTAP). En el lanzamiento, el dispositivo sólo está disponible en el factor de forma "estándar" con un conector USB-A. Al igual que la llave de seguridad FIDO U2F anterior, es de color azul y utiliza un icono de llave en su botón. Se distingue por un número "2" grabado en el plástico entre el botón y el orificio del llavero. También es menos costoso que los modelos YubiKey Neo y YubiKey 4, ya que cuesta $ 20 por unidad en el lanzamiento porque carece de las funciones OTP y de tarjeta inteligente de esos dispositivos anteriores, aunque conserva la capacidad FIDO U2F. <ref name="fido2-security-key2">{{cite press release|url=https://www.yubico.com/press-releases/280530/|title=Yubico Launches New Developer Program and Security Key for FIDO2 and WebAuthn W3C Specifications|date=2018-04-10|access-date=2018-05-06}}</ref>

== Características del producto ==
Una lista de las principales características y capacidades de los productos YubiKey. <ref>{{Cita web|url=https://www.yubico.com/products/identifying-your-yubikey/|título=What YubiKey Do You Have|fechaacceso=2021-02-11}}</ref>
{| class="wikitable"
! Modelo
! Fabricación
! OATH
! SSP
! YOTP
! HOTP
! TOTP
! PIV
! OPGP
! U2F
! FIDO2
! HSM
! FIPS 140-2
! NFC
! USB-A
! USB-C
! Lightning
|- 
| YubiKey VIP 
| 2011-2017 
| X
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| X
| 
| 
|-
| YubiKey Plus 
| 2014-2015 
| 
| 
| 
| 
| X
| 
| 
| X
| 
| 
| 
| 
| X
| 
| 
|- 
| YubiKey Nano 
| 2012-2016 
| X
| X
| X
| X
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
|- 
| YubiKey NEO-n 
| 2014-2016 
| 
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| 
| 
| 
|- 
| YubiKey 4 Nano 
| 2016-2017 
| 
| X
| X
| X
| 
| X
| X
| X
| 
| 
| 
| 
| 
| 
| 
|-
| YubiKey Edge-n 
| 2015-2016 
| 
| X
| X
| X
| 
| X
| X
| X
| 
| 
| 
| 
| 
| 
| 
|- 
| YubiKey Standard 
| 2014-2016 
| 
| X
| X
| X
| 
| 
| 
| 
| 
| 
| 
| 
| X
| 
|
|-
| YubiHSM 1 
| 2015-2017 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
|- 
| Llave de seguridad FIDO U2F 
| 2013-2018 
| 
| 
| 
| 
| 
| 
| 
| X
| 
| 
| 
| 
| X
| 
| 
|- 
| Llave de seguridad FIDO2 de Yubico 
| 2018-2020 
| 
| 
| 
| 
| 
| 
| 
| X
| X
| 
| 
| 
| X
| 
| 
|- 
| YubiKey NEO 
| 2012-2018 
| 
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| X
| X
| 
| 
|- 
| YubiKey 4C Nano 
| 2017-2018 
| X
| X
| X
| X
| X
| X
| X
| X
|
| 
| 
| 
| 
| X
| 
|- 
| YubiKey 4C 
| 2017-2018 
| 
| X
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| X
| 
|- 
| YubiKey 4 
| 2015-2018 
| 
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| X
| 
| 
|- 
| YubiKey C Nano FIPS 
| 2018-2021 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| X
| 
| 
| X
| 
|- 
| YubiKey C FIPS 
| 2018-2021 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| X
| 
| 
| X
| 
|- 
| YubiKey Nano FIPS 
| 2018-2021 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| X
| 
| 
| 
| 
|- 
| YubiKey FIPS 
| 2018-2021 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| X
| 
| X
| 
|
|- 
| YubiHSM 2 
| 2018-presente 
| 
|
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
|-
| Llave de seguridad NFC de Yubico 
| 2017-presente 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
|- 
| YubiKey 5C Nano 
| 2019-presente 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
| 
|
|
| 
|- 
| YubiKey 5C 
| 2018-presente 
| 
| X
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| 
| 
|- 
| YubiKey 5 Nano 
| 2018-presente 
| 
| X
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| X
| 
|- 
| YubiKey 5 NFC 
| 2018-presente 
| 
| X
| X
| X
| X
| X
| X
| X
| X
| 
| 
| X
| X
| 
| 
|- 
| YubiKey 5Ci 
| 2019-presente 
| 
| X
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| X
| X
|- 
| YubiKey 5C NFC 
| 2020-presente 
| 
| X
| X
| X
| X
| X
| X
| X
| X
| 
| 
| 
| 
| X
| 
|}

== ModHex ==
Cuando se utiliza para contraseñas de un solo uso y contraseñas estáticas almacenadas, YubiKey emite caracteres utilizando un alfabeto hexadecimal modificado que pretende ser lo más independiente posible de la configuración del teclado del sistema. Este alfabeto se denomina '''ModHex''' y consta de los caracteres "cbdefghijklnrtuv", correspondientes a los dígitos hexadecimales "0123456789abcdef". <ref>{{Cita web|url=https://forum.yubico.com/viewtopic.php?f=6&t=96|título=Modhex - why and what is it?|fechaacceso=2016-11-06|autor=E|nombre=Jakob|fecha=2008-06-12|editorial=Yubico|urlarchivo=https://web.archive.org/web/20171116184919/https://forum.yubico.com/viewtopic.php?f=6&t=96|fechaarchivo=2017-11-16}}</ref>

Dado que YubiKeys usa códigos de escaneo de teclado sin formato en modo USB HID, puede haber problemas al usar los dispositivos en computadoras que están configuradas con diferentes diseños de teclado, como [[Teclado Dvorak|Dvorak]] . ModHex fue creado para evitar conflictos entre diferentes diseños de teclado. Solo usa caracteres que se encuentran en el mismo lugar en la mayoría de los teclados con alfabeto latino, pero aún tiene 16 caracteres, lo que permite usarlo en lugar del hexadecimal. <ref>{{Cita web|url=https://docs.yubico.com/yesdk/users-manual/application-otp/modhex.html|título=Modified hexadecimal encoding (ModHex)|fechaacceso=2023-09-01|sitioweb=docs.yubico.com}}</ref> Alternativamente, este problema se puede solucionar utilizando funciones del sistema operativo para cambiar temporalmente a una distribución de teclado estándar de [[Estados Unidos|EE. UU.]] (o similar) cuando se usan contraseñas de un solo uso. Sin embargo, YubiKey Neo y dispositivos posteriores se pueden configurar con códigos de escaneo alternativos para que coincidan con diseños que no son compatibles con el juego de caracteres ModHex. <ref>{{Cita web|url=https://www.yubico.com/2013/07/yubikey-keyboard-layouts/|título=Expanding YubiKey Keyboard Support|fechaacceso=2018-05-05|autor=Toh|nombre=Alvin|fecha=2013-07-24|editorial=Yubico}}</ref>

Este problema sólo se aplica a los productos YubiKey en modo HID, donde debe emular la entrada del teclado. La autenticación U2F en los productos YubiKey evita este problema mediante el uso del protocolo alternativo U2FHID, que envía y recibe mensajes binarios sin formato en lugar de códigos de escaneo del teclado. <ref>{{Cita web|url=https://fidoalliance.org/specs/fido-u2f-v1.2-ps-20170411/fido-u2f-hid-protocol-v1.2-ps-20170411.html|título=FIDO U2F HID Protocol Specification|fechaacceso=2018-05-06|fecha=2017-04-11|editorial=FIDO Alliance}}</ref> El modo CCID actúa como un lector de tarjetas inteligentes, que no utiliza ningún protocolo HID.

== Temas de seguridad ==

=== Preocupaciones relativas al código cerrado de YubiKey 4 ===
La mayor parte del código que se ejecuta en YubiKey es de código cerrado. Si bien Yubico ha publicado algún código para funcionalidad estándar de la industria como [[Pretty Good Privacy|PGP]] y [[Algoritmo de contraseña de un solo uso basado en HMAC|HOTP,]] se reveló que a partir de la cuarta generación del producto este no es el mismo código con el que se envían las nuevas unidades. <ref>{{Cita web|url=https://lwn.net/Articles/736231/|título=A comparison of cryptographic keycards|fechaacceso=2020-09-21|sitioweb=LWN.net}}</ref> <ref>{{Cita web|url=https://www.techdirt.com/articles/20160515/02094934446/bad-news-two-factor-authentication-pioneer-yubikey-drops-open-source-pgp-proprietary-version.shtml|título=Bad News: Two-Factor Authentication Pioneer YubiKey Drops Open Source PGP For Proprietary Version|fechaacceso=2020-09-21|sitioweb=techdirt}}</ref> Debido a que las nuevas unidades tienen firmware bloqueado permanentemente en la fábrica, no es posible compilar el código fuente abierto y cargarlo en el dispositivo manualmente, el usuario debe confiar en que el código de una nueva clave es auténtico y seguro.

El código para otras funciones como [[2º Factor Universal|U2F]], [[Verificación de identidad personal|PIV]] y Modhex es de código completamente cerrado.

El 16 de mayo de 2016, el CTO de Yubico, Jakob Ehrensvärd, respondió a las preocupaciones de la comunidad de código abierto con una publicación de blog que decía que "nosotros, como empresa de productos, hemos adoptado una postura clara contra las implementaciones basadas en componentes disponibles en el mercado y además creemos que algo como un controlador [[AVR]] o [[Arquitectura ARM|ARM]] de calidad comercial no es apto para ser utilizado en un producto de seguridad". <ref name="closedsource">{{Cita web|url=https://www.yubico.com/blog/secure-hardware-vs-open-source/|título=Secure Hardware vs. Open Source|fechaacceso=2022-09-18|sitioweb=Yubico.com}}</ref>

El fundador de ''[[Techdirt]]'', [[Mike Masnick]], criticó duramente esta decisión y dijo: "El cifrado es complicado. Casi siempre hay vulnerabilidades y errores, algo que hemos estado insistiendo mucho últimamente. Pero la mejor manera de solucionarlos tiende a ser conseguir la mayor cantidad de ojos expertos". en el código como sea posible. Y eso no es posible cuando es de código cerrado". <ref>{{Cita web|url=https://www.techdirt.com/articles/20160515/02094934446/bad-news-two-factor-authentication-pioneer-yubikey-drops-open-source-pgp-proprietary-version.shtml|título=Bad News: Two-Factor Authentication Pioneer YubiKey Drops Open Source PGP For Proprietary Version|fechaacceso=2020-03-27|autor=Masnick|nombre=Mike|fecha=16 May 2016|sitioweb=Techdirt}}</ref>

=== Vulnerabilidad de ROCA en ciertos dispositivos YubiKey 4, 4C y 4 Nano ===
En octubre de 2017, investigadores de seguridad encontraron una vulnerabilidad (conocida como [[Vulnerabilidad ROCA|ROCA]] ) en la implementación de la generación de [[Criptografía asimétrica|pares de claves]] [[RSA]] en una biblioteca criptográfica utilizada por una gran cantidad de chips de seguridad de [[Infineon]], como se usa en una amplia gama de claves de seguridad y productos de tokens de seguridad (incluidos YubiKey). La vulnerabilidad permite a un atacante reconstruir la clave privada utilizando la clave pública. <ref>{{Cita web|url=https://crocs.fi.muni.cz/public/papers/rsa_ccs17|título=ROCA: Vulnerable RSA generation (CVE-2017-15361) [CRoCS wiki]|fechaacceso=2017-10-19|sitioweb=crocs.fi.muni.cz}}</ref> <ref>{{Cita web|url=https://nvd.nist.gov/vuln/detail/CVE-2017-15361|título=NVD - CVE-2017-15361|fechaacceso=2017-10-19|sitioweb=nvd.nist.gov}}</ref> Todos los dispositivos YubiKey 4, YubiKey 4C y YubiKey 4 Nano dentro de las revisiones 4.2.6 a 4.3.4 se vieron afectados por esta vulnerabilidad. <ref>{{Cita web|url=https://www.yubico.com/keycheck/|título=Infineon RSA Key Generation Issue - Customer Portal|fechaacceso=2019-06-11|sitioweb=Yubico.com}}</ref> Yubico solucionó este problema en todos los dispositivos YubiKey 4 de envío cambiando a una función de generación de claves diferente y ofreció reemplazos gratuitos para las claves afectadas hasta el 31 de marzo de 2019. En algunos casos, el problema se puede solucionar generando nuevas claves fuera de YubiKey e importándolas al dispositivo. <ref>{{Cita web|url=https://www.yubico.com/keycheck/mitigation_recommendations/|título=Yubico Mitigation Recommendations|fechaacceso=2019-06-11|sitioweb=Yubico.com|fechaarchivo=21 de noviembre de 2018|urlarchivo=https://web.archive.org/web/20181121183706/https://www.yubico.com/keycheck/mitigation_recommendations|deadurl=yes}}</ref>

=== Protección con contraseña OTP en YubiKey NEO ===
En enero de 2018, Yubico reveló una vulnerabilidad moderada en la que la protección con contraseña para la funcionalidad OTP en YubiKey NEO podría evitarse bajo ciertas condiciones. El problema se corrigió a partir de la versión de firmware 3.5.0 y Yubico ofreció claves de reemplazo gratuitas a cualquier usuario que afirmara estar afectado hasta el 1 de abril de 2019. <ref>{{Cita web|url=https://www.yubico.com/support/security-advisories/ysa-2018-01/|título=Security advisory YSA-2018-01|fechaacceso=2021-01-04|sitioweb=Yubico|idioma=en-US}}</ref>

=== Aleatoriedad inicial reducida en ciertos dispositivos de la serie FIPS ===
En junio de 2019, Yubico publicó un aviso de seguridad que informaba una aleatoriedad reducida en dispositivos con certificación [[Federal Information Processing Standard|FIPS]] con versiones de firmware 4.4.2 y 4.4.4 (no existe la versión 4.4.3), poco después del encendido. <ref>{{Cita web|url=https://www.yubico.com/support/security-advisories/ysa-2019-02/|título=Security Advisory YSA-2019-02 Reduced initial randomness on FIPS keys|fechaacceso=2019-06-14}}</ref> Las claves de seguridad con aleatoriedad reducida pueden hacer que las claves sean descubiertas y comprometidas más fácilmente de lo esperado. El problema afectó sólo a la serie FIPS, y luego sólo a ciertos escenarios, aunque el uso de FIPS [[ECDSA]] estaba "en mayor riesgo". La empresa ofreció reemplazos gratuitos para las llaves afectadas.

== Activismo social ==
En 2018, Yubico regaló YubiKeys con logotipos grabados con láser a los nuevos suscriptores de WIRED y ArsTechnica. <ref>{{Cita web|url=https://www.yubico.com/blog/wired-ars-technica-experts-choose-yubikey-4-new-subscribers/|título=WIRED and Ars Technica Experts Choose YubiKey 4 for New Subscribers|fechaacceso=2023-09-01|autor=Manning|nombre=Ronnie|fecha=2018-02-01|sitioweb=Yubico|idioma=en-US}}</ref>

Yubico proporcionó 500 YubiKeys a los manifestantes durante las [[Protestas en Hong Kong de 2019-2021|protestas de Hong Kong de 2019-2020]] . La compañía afirma que la decisión se basó en su misión de proteger a los usuarios vulnerables de Internet y trabajar con los partidarios de la [[libertad de expresión]]. <ref>{{Cita web|url=https://www.scmp.com/news/hong-kong/society/article/3032287/swedish-tech-firm-yubico-hands-hong-kong-protesters-free|título=Swedish tech firm Yubico hands Hong Kong protesters free security keys amid fears over police tactics online|fechaacceso=2019-10-18|fecha=2019-10-10|sitioweb=South China Morning Post}}</ref> <ref>{{Cita web|url=https://thestandnews.com/technology/yubico-%E8%B4%8A%E5%8A%A9%E9%A6%99%E6%B8%AF%E6%8A%97%E7%88%AD%E8%80%85%E4%B8%96%E4%B8%8A%E6%9C%80%E5%BC%B7%E7%B6%B2%E4%B8%8A%E4%BF%9D%E5%AE%89%E9%8E%96%E5%8C%99-yubikey/|título=Yubico 贊助香港抗爭者世上最強網上保安鎖匙 Yubikey {{!}} 立場新聞|fechaacceso=2019-10-18|sitioweb=立場新聞 Stand News|idioma=zh}}</ref>

== Referencias ==
<references />
{{Control de autoridades}}
[[Categoría:Control de acceso informático]]
[[Categoría:Empresas de Seattle]]
[[Categoría:Sistemas de autentificación]]