OnlyKey

OnlyKey es un dispositivo de hardware que combina un gestor de contraseñas, una llave de seguridad de dos factores (2FA/MFA) y un token de cifrado de archivos. Este dispositivo protege las cuentas online y los datos, siendo funcional incluso si el ordenador o el sitio web utilizado están comprometidos. Es compatible con múltiples métodos de autenticación como FIDO2, U2F, TOTP, y Yubico OTP, y funciona con cualquier sistema operativo y navegador web.

★★★★★

2.0(1 valoraciones)

• Gestor de contraseñas de hardware. OnlyKey almacena las credenciales de acceso de forma segura en el dispositivo. Al conectarlo a un ordenador, puede introducir automáticamente los nombres de usuario y contraseñas mediante la emulación de teclado, eliminando la necesidad de recordar contraseñas complejas o escribirlas manualmente. Esta función protege contra keyloggers y otros malware que intentan robar credenciales.
• Llave de seguridad FIDO2 / U2F. Funciona como una llave de seguridad física para iniciar sesión sin contraseña o como segundo factor de autenticación. Es compatible con el estándar FIDO2 y U2F, soportado por sitios web y servicios como Google, Microsoft, Facebook, GitHub y Dropbox para una autenticación robusta contra ataques de phishing.
• Generador de códigos TOTP. El dispositivo genera códigos de un solo uso basados en el tiempo (TOTP), similares a los de aplicaciones como Google Authenticator. Esto permite utilizarlo como segundo factor en servicios que no soportan llaves de seguridad físicas, mostrando el código o introduciéndolo automáticamente, manteniendo las semillas secretas a salvo en el hardware.
• Soporte para Yubico OTP. OnlyKey es compatible con el formato de contraseña de un solo uso de Yubico (Yubico OTP). Puede funcionar como un reemplazo directo para las llaves YubiKey en servicios y aplicaciones configuradas para aceptar este tipo de token de autenticación, garantizando la interoperabilidad con sistemas existentes.
• Autenticación por desafío-respuesta. Ofrece soporte para mecanismos de autenticación de desafío-respuesta. Esta funcionalidad es utilizada en aplicaciones como el módulo pam_yubico para Linux, permitiendo un acceso seguro a sistemas y servidores mediante el dispositivo, lo que refuerza la seguridad en entornos de administración de redes.
• Cifrado de archivos y mensajes. El dispositivo puede generar claves OpenPGP y almacenar de forma segura la clave privada. Esto permite su uso para el cifrado y descifrado de archivos, correos electrónicos y mensajes, así como para la autenticación en protocolos como SSH, manteniendo las claves privadas inaccesibles al software del ordenador.
• Protección por PIN con autodestrucción. La seguridad del dispositivo se activa mediante un PIN que se ingresa directamente en el teclado numérico del propio OnlyKey, no en el ordenador. Si el dispositivo es robado, los datos permanecen cifrados; tras 10 intentos fallidos de PIN, toda la información almacenada se borra de forma segura, protegiendo los secretos incluso ante un ataque físico.
• Resistencia física y durabilidad. Fabricado con una carcasa de policarbonato rellena de epoxy, el dispositivo es resistente al agua y al polvo con certificación IP68 y cumple con el estándar militar MIL-STD-810G para resistencia a caídas, golpes y temperaturas extremas, garantizando su portabilidad y durabilidad en condiciones adversas.
• Copia de seguridad y restauración segura. Permite crear una copia de seguridad cifrada de todas las configuraciones y datos almacenados. Esta copia puede ser restaurada en otro dispositivo OnlyKey, facilitando la tenencia de un duplicado de seguridad sin comprometer la información, asegurando la continuidad del acceso ante pérdida o rotura del dispositivo principal.
• Funcionalidad como token criptográfico. Además de la autenticación web, actúa como un token de hardware para tareas criptográficas profesionales. Puede almacenar claves y realizar operaciones criptográficas para SSH, OpenPGP y el cifrado de discos, manteniendo las claves privadas aisladas del ordenador y previniendo su exposición a malware.

El proyecto OnlyKey fue iniciado en 2015 por Tim Steiner, con el objetivo de crear una solución de seguridad de hardware que no dependiera de una batería y fuera verificable por el usuario. El desarrollo del firmware y el software es realizado por CryptoTrust. La lógica central del dispositivo está programada en C para el microcontrolador, mientras que las aplicaciones de escritorio complementarias están desarrolladas en Python.

Alternativas a OnlyKey:

IronClaw

IronClaw es una alternativa de código abierto a OpenClaw, diseñada para ejecutar agentes de inteligencia artificial con un modelo de seguridad de defensa en profundidad.

Precio: Gratis   Tamaño: 21.2 MB   Versión: 0.13.0   SO: Windows, Linux, MacOS

PearPass

PearPass es un gestor de contraseñas de código abierto que opera de forma local.

Precio: Gratis   Tamaño: 18.4 MB   Versión: 1.1.1   SO: Windows, Linux, MacOS, Android, iOS

Axcrypt

AxCrypt es un software de cifrado de archivos que utiliza algoritmos AES para proteger documentos individuales.

Precio: Gratis   Tamaño: 89.35 MB   Versión: 3.0.0.40   SO: Windows, MacOS, Android, iOS