Yubico Authenticator

Yubico Authenticator es la aplicación de escritorio de Yubico para sus llaves de seguridad YubiKey. Permite consultar información de la llave, obtener contraseñas de un solo uso OATH y gestionar las funciones compatibles de la llave de seguridad desde una interfaz gráfica. Es útil para particulares y administradores que desean credenciales de autenticación respaldadas por una YubiKey física en lugar de un autenticador exclusivamente por software.

Autenticación y gestión de llaves

La aplicación muestra información de la llave, como el número de serie, el firmware y las funciones compatibles. Los secretos OATH se almacenan en la YubiKey y la aplicación muestra las contraseñas de un solo uso disponibles cuando la llave está conectada. Las funciones concretas dependen del modelo y del firmware de la llave; no todas las YubiKey admiten todas las aplicaciones o tipos de credenciales.

Las áreas de gestión compatibles incluyen PIN de FIDO/WebAuthn, huellas dactilares y claves de acceso; PIN, PUK, clave de gestión, claves privadas y certificados de PIV; y configuración de ranuras de Yubico OTP o de contraseñas estáticas. La aplicación también permite configurar las funciones habilitadas y restablecer los datos pertinentes de la YubiKey. Es una herramienta de gestión de llaves, no un almacén de contraseñas en la nube de uso general. YubiKey Manager CLI es una opción independiente de línea de comandos.

Instalación y compatibilidad con Mac

Descarga el DMG oficial para Mac, copia Yubico Authenticator.app en Applications o utiliza brew install --cask yubico-authenticator. El repositorio actual del editor indica que macOS 13 Ventura o posterior es compatible y que macOS 10.15 recibe soporte en la medida de lo posible, sin garantizar todas las funciones. Para el uso habitual, utiliza preferentemente las versiones compatibles. Las arquitecturas de CPU concretas de este DMG no se han verificado de forma independiente, por lo que no se afirma que sea Universal.

El archivo oficial de la versión 7.4.1 para Mac tiene un tamaño de 63,525,212 bytes. Su compilación utiliza internamente Flutter 3.44.4 y Python 3.14.6; son componentes de compilación incluidos, no instrucciones para instalar Python o Flutter por separado antes de ejecutar la aplicación descargada. El cask no declara ninguna dependencia adicional de fórmulas de Homebrew ni ningún conflicto con un cask concreto.

Hardware y permisos

Se requiere una YubiKey compatible para las operaciones respaldadas por la llave. En un Mac, utiliza la conexión USB adecuada o un adaptador compatible; la compatibilidad con NFC en otra plataforma no implica que NFC funcione en todos los Mac. Algunas operaciones requieren el PIN de la llave, credenciales de gestión, un toque físico o una comprobación biométrica, según las políticas configuradas. Sigue las indicaciones para la llave y la tarea concretas en lugar de suponer que un único modelo de permisos se aplica a todas las funciones.

La documentación consultada no establece un requisito general de acceso total al disco, accesibilidad o permisos de administrador para el uso normal del autenticador. Es necesario acceder a la llave de seguridad y a las interfaces de dispositivos pertinentes del sistema operativo. Las instrucciones sobre pcscd y permisos de dispositivos específicas de Linux no son requisitos previos para la instalación en Mac.

Coste, licencia y uso sin conexión

La aplicación es gratuita y su repositorio de código fuente actual está sujeto a la licencia Apache 2.0. La YubiKey física es un dispositivo independiente con su propio coste de compra. Los servicios de terceros pueden cobrar por sus cuentas o políticas de autenticación. La aplicación no indica que sea obligatoria una cuenta en la nube de Yubico para las operaciones locales con la llave, y el editor describe expresamente el funcionamiento sin conectividad. Las descargas, las actualizaciones y los servicios en los que inicias sesión siguen necesitando su propio acceso a la red.

Protege tus credenciales

Añadir, eliminar o restablecer credenciales puede cambiar el acceso a cuentas reales. Un restablecimiento de fábrica puede borrar permanentemente los datos pertinentes de la llave, y perder la única llave registrada puede dejarte sin acceso. Conserva los códigos de recuperación de los servicios y un autenticador de respaldo registrado de forma independiente antes de sustituir una llave, cambiar las políticas de PIN o restablecer una aplicación. No expongas secretos de aprovisionamiento de OTP, material de claves privadas, claves de gestión ni códigos de recuperación en capturas de pantalla o registros.

Una llave de hardware no protege frente a todos los casos de phishing o de equipos comprometidos. Utiliza el método de autenticación adecuado para el servicio, verifica el destino en el que te autenticas y revisa la operación antes de aprobar una solicitud de toque o PIN.

Fuentes: Aplicación oficial, Repositorio del editor y compatibilidad con plataformas, Descargas oficiales, Versión 7.4.1, Licencia.