La llave de seguridad de repuesto hay que registrarla antes de perder la principal

Una llave de seguridad puede proteger el acceso al correo o a otros servicios, pero también se puede perder. Comprar una segunda y dejarla guardada parece resolver el problema. Falta un paso: añadir esa unidad a la cuenta. Una llave nueva, aunque sea del mismo modelo que la habitual, no queda registrada por estar en el mismo cajón ni por haberse comprado en el mismo paquete.

La documentación de Google distingue entre conseguir una llave y añadirla a la cuenta. Cuando explica cómo entrar tras una pérdida, cita otra llave de seguridad que ya se haya añadido. Apple, por su parte, exige registrar y mantener al menos dos para activar su función de llaves físicas. El detalle útil no es acumular dispositivos, sino preparar un acceso alternativo mientras todavía se conserva el habitual.

Comprar, registrar y comprobar son cosas distintas

Una llave física es un pequeño dispositivo externo que puede conectarse por USB o comunicarse mediante NFC, según el modelo y el equipo. Se utiliza para verificar el acceso a servicios compatibles. Su parecido con una memoria USB no significa que baste con enchufarla: el servicio debe asociarla previamente con la cuenta correspondiente.

Por eso, el repuesto se prepara desde los ajustes de seguridad de cada cuenta en la que se vaya a usar. Añadirlo al correo no lo incorpora automáticamente a otro servicio. Sigue el procedimiento oficial y, cuando esté disponible, pon un nombre que permita distinguir la llave habitual de la de reserva. Google permite cambiar esos nombres y consultar la lista de llaves registradas.

Después conviene comprobar el acceso con la alternativa sin eliminar antes la que ya funciona. No des por terminada la preparación solo porque el dispositivo aparezca en una lista. Google advierte de que una llave recién añadida puede tardar siete días en estar disponible para iniciar sesión, aunque una llave física o de acceso ya considerada de confianza puede permitir acelerar el proceso. No es una espera universal aplicable a cualquier plataforma.

La regla de dos llaves de Apple tiene un ámbito concreto

Para la Cuenta de Apple, la función de llaves de seguridad requiere al menos dos dispositivos con certificación FIDO que funcionen con los equipos utilizados. La compañía permite añadir hasta seis. También establece requisitos de software y excluye, entre otros casos, las cuentas infantiles y las cuentas de Apple gestionadas. No basta con que una llave tenga un conector que encaje.

Con esa función activada, Apple indica que para entrar en un dispositivo nuevo o en la web se necesita la contraseña y una llave física o un dispositivo Apple de confianza, conforme a su procedimiento. La advertencia merece leerse antes de cambiar la configuración: perder todas las llaves y todos los dispositivos de confianza puede dejar la cuenta bloqueada de forma permanente.

Esto no significa que cualquier usuario de Internet tenga que comprar dos llaves. Es una condición de esa función concreta de Apple, no una obligación general para activar la autenticación de dos factores. INCIBE recuerda que los servicios admiten distintos métodos y que hay que seguir las instrucciones de cada plataforma. Elegir una protección implica entender también qué opciones quedan si falta el dispositivo principal.

Separarlas evita perder la reserva con la principal

Dos llaves en el mismo llavero se pueden perder juntas. Apple recomienda guardarlas en lugares seguros y considerar más de una ubicación; pone como ejemplos casa y trabajo, y sugiere dejar una en casa cuando se viaja. La ubicación concreta dependerá de quién pueda acceder a ella y de las normas de seguridad aplicables.

La separación física no sustituye al registro. Una llave bien guardada, pero no añadida al servicio, sigue sin ser la alternativa que se esperaba. A la inversa, una llave registrada necesita estar localizable y ser compatible con el equipo desde el que se intentará entrar. Revisa ambas cosas al cambiar de ordenador o teléfono, no únicamente después de una pérdida.

Llave física y llave de acceso no son sinónimos

La terminología puede confundir. Una llave de seguridad física es el dispositivo; una llave de acceso, o passkey, es una credencial. Google explica que una llave de hardware compatible con FIDO2 puede guardar una llave de acceso para iniciar sesión sin contraseña cuando sea posible. También admite llaves FIDO1 o FIDO2 como segundo paso de su verificación en dos pasos.

Son usos distintos, aunque puedan emplear el mismo objeto. No presupongas que registrar una llave como segundo factor activa por sí solo todas las opciones de inicio de sesión sin contraseña. Comprueba qué has configurado, qué solicita el servicio para entrar y qué alternativa seguirá disponible si no tienes ese dispositivo a mano.

Si ya falta la llave, importa lo que estaba preparado

Google indica que, si existe otro segundo paso, se puede utilizar para entrar, retirar la llave perdida de la cuenta y añadir una nueva. Entre las alternativas cita otra llave previamente añadida, códigos y otros métodos configurados. Si no hay otro segundo paso o se ha olvidado la contraseña, remite al proceso de recuperación: no promete una entrada inmediata ni que comprar otra llave baste para resolverlo.

INCIBE recomienda guardar en un lugar seguro los códigos de respaldo que algunos servicios ofrecen. No todas las cuentas funcionan igual: esa recomendación general no sustituye las condiciones específicas de Apple ni las de una cuenta administrada por una empresa. La comprobación final es concreta: qué alternativa reconoce hoy cada cuenta, dónde está y cómo se utiliza. Resolverlo antes de perder la llave es lo que convierte el objeto de reserva en un repuesto útil.