Tu llave de seguridad por hardware generará aleatoriamente un par de claves pública y privada. La clave privada nunca sale de tu llave de seguridad por hardware. Pero la clave pública se enviará a un servidor. Tu llave de seguridad por hardware también enviará un número aleatorio (llamado nonce), que se utiliza para generar tus claves, así como otro número (llamado checksum), que sirve para identificar tu llave de seguridad por hardware específica. Cuando introduzcas tus credenciales de acceso a una cuenta online, el servidor enviará ese nonce y esa suma de comprobación a tu llave de seguridad por hardware junto con un número diferente. La llave física de hardware utilizará el nonce y la suma de comprobación para regenerar su clave privada, y luego firmará el número que le envió el servidor, que en última instancia verifica y desbloquea su cuenta en línea con su clave pública.
Uso de una llave de seguridad de hardware con Facebook#
Accede a tu cuenta de Facebook. Haz clic en el icono del menú desplegable de la esquina y selecciona Configuración. Ahora estás en la Configuración general de la cuenta. Selecciona el enlace “Seguridad e inicio de sesión” de la barra lateral izquierda. Desplázate hacia abajo hasta que veas la sección llamada Autenticación de dos factores. Haz clic en Editar en la opción Usar autenticación de dos factores. Haz clic en Empezar para configurar un mensaje de texto o una aplicación de autenticación. Vuelve a Autenticación de dos factores y desplázate hacia abajo hasta Añadir una copia de seguridad. Selecciona Configurar para la opción Clave de seguridad. Introduce tu contraseña de Facebook y haz clic en Enviar. Conecta tu llave de seguridad (normalmente insertándola en el puerto USB). Pulsa el botón de la llave. Debería aparecer una ventana emergente de confirmación.
