> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/user-guides/es/troubleshooting/hardware-security-keys-on-mobile.md). # Claves de seguridad de hardware en dispositivos móviles Compatibilidad con claves de seguridad FIDO2 en Keeper para dispositivos móviles. Esta guía cubre todo lo que necesita saber sobre el uso de una clave de seguridad de hardware con Keeper en iOS y Android. Incluye instrucciones de configuración, comportamiento del PIN, compatibilidad de dispositivos y cómo resolver problemas comunes. {% hint style="warning" %} Use siempre la versión más reciente de Keeper antes de configurar una clave de seguridad de hardware. Las versiones anteriores de la app pueden no ser compatibles con todos los tipos de clave o versiones de firmware. {% endhint %} ### Claves de hardware compatibles #### iOS Keeper funciona con cualquier clave de seguridad certificada FIDO® en iOS. Para una lista completa de claves certificadas, visite el [FIDO® Certified Showcase](https://fidoalliance.org/fido-certified-showcase/) (en inglés). Algunos puntos antes de empezar: * Las **claves NFC** son compatibles en la mayoría de los modelos de iPhone. Los iPad no admiten claves de hardware NFC. En iPad solo funcionan las claves que se conectan de forma directa (mediante Lightning o USB-C). * Las **claves NFC no funcionan en KeeperFill**, la extensión de relleno automático en iOS. Consulte la sección [Claves NFC y KeeperFill](#nfc-keys-and-keeperfill-on-ios) siguiente para una alternativa. * Las claves USB-C requieren **Keeper versión 16.12.0 o posterior**. **Compatibilidad con versiones de iOS** | **Versión de iOS** | **App Keeper (principal)** | **Autorelleno** | | :-------------------: | -------------------------- | --------------- | | **iOS 16 o anterior** | ✅ Compatible | ❌ No compatible | | **iOS 17** | ✅ Compatible | ✅ Compatible | | **iOS 18** | ✅ Compatible | ✅ Compatible | | **iOS 26+** | ✅ Compatible | ✅ Compatible | #### Android Keeper admite cualquier clave de hardware certificada FIDO2 en Android. La compatibilidad puede variar según el fabricante de la clave y la biblioteca FIDO de Google. Para una lista completa de claves certificadas, visite el [FIDO® Certified Showcase](https://fidoalliance.org/fido-certified-showcase/) (en inglés). Algunos puntos antes de empezar: * La mayoría de las claves FIDO2 con compatibilidad NFC funcionarán por NFC en Android. * Si tiene problemas con una clave específica, intente registrarla por USB en lugar de NFC, o regístrela desde la bóveda web de Keeper y se sincronizará con su dispositivo móvil. *** ### Configurar una clave de seguridad Antes de agregar una clave de seguridad en cualquiera de las plataformas, debe tener al menos otro método de autenticación de dos factores ya activo en su cuenta. Esto sirve como respaldo si la clave no está disponible. {% hint style="info" %} Puede registrar hasta 5 claves de seguridad en su cuenta. Cualquiera de ellas funcionará para iniciar sesión. {% endhint %} #### En iOS 1. Abra la app Keeper y vaya a **Configuración > Autenticación de dos factores**. 2. Toque **Añadir** junto a "Llaves de seguridad" y luego toque **+ Añadir llave**. 3. Asigne un nombre a su clave y toque **Registrar**. 4. Siga la indicación en pantalla. Conecte su clave o acérquela a la parte posterior del iPhone. 5. Si su clave tiene un PIN, se le pedirá ingresarlo. 6. Cuando el registro esté completo, toque **Aceptar** en la pantalla de confirmación. #### En Android 1. Abra la app Keeper y vaya a **Configuración > Autenticación de dos factores**. 2. Toque **Añadir** junto a "Llaves de seguridad" y luego toque **+ Añadir llave**. 3. Ingrese un nombre para su clave y toque **Registrar**. 4. Seleccione **Clave de seguridad NFC** o **Clave de seguridad USB** en la lista de opciones. 5. Mantenga la clave plana contra la parte posterior de su dispositivo (para NFC) o insértela en el puerto USB-C. 6. Mantenga la clave en su lugar hasta que la app confirme el registro en pantalla. {% hint style="warning" %} **¿Tiene una YubiKey con firmware 5.7 o posterior?** Estas claves se envían con NFC desactivado de forma predeterminada. Debe conectar la clave a un puerto USB durante unos 3 segundos antes de que NFC funcione. Solo necesita hacerlo una vez. Consulte la sección [Problemas conocidos](#known-issues) siguiente para los detalles completos. {% endhint %} *** ### Frecuencia de inicio de sesión Con qué frecuencia se le pide usar su clave de seguridad depende de la configuración de frecuencia de la autenticación de dos factores. * **En cada inicio de sesión:** se exige su clave cada vez que abre Keeper e inicia sesión. * **Cada 12 horas:** se exige su clave una vez cada 12 horas. * **Cada 24 horas:** se exige su clave una vez cada 24 horas. * **Cada 30 días:** se exige su clave una vez cada 30 días. * **No volver a preguntar en este dispositivo:** se exige su clave solo una vez por dispositivo. Puede cambiar esto en cualquier momento en **Configuración > Autenticación de dos factores > Frecuencia de la 2FA**. {% hint style="info" %} Cuando la autenticación de dos factores está activada en su cuenta, el acceso a la bóveda sin conexión se desactiva de forma predeterminada. Si tiene el acceso sin conexión activado y luego agrega una clave de seguridad u otro método de 2FA, verá un aviso de que la autenticación de dos factores se omitirá durante el inicio de sesión sin conexión. {% endhint %} *** ### PINs y claves de seguridad de hardware Puede establecer un PIN en su clave de seguridad de hardware con el software del fabricante, como [Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/) (en inglés). Un PIN añade una capa extra de protección si su clave se pierde o se roba, pero es opcional. **En iOS:** Si hay un PIN establecido en su clave, iOS le pedirá ingresarlo cada vez que se use la clave. No hay forma de omitir la solicitud de PIN; esto se aplica a nivel del sistema iOS. **En Android:** El comportamiento del PIN puede variar según el fabricante de su dispositivo. Si tiene problemas durante la configuración o el inicio de sesión, intente registrar la clave primero sin PIN para descartar problemas de compatibilidad relacionados con el PIN. {% hint style="warning" %} Si ingresa el PIN incorrecto 6 veces seguidas, su clave se bloqueará. Deberá restablecerla con el software del fabricante (como Yubico Authenticator) antes de poder usarla de nuevo. {% endhint %} *** ### iPad y claves de seguridad de hardware Las claves de seguridad de hardware sí funcionan en iPad, con una limitación importante: ningún modelo de iPad admite NFC. Solo funcionan las claves que se conectan físicamente a su dispositivo: * Claves con conector Lightning para modelos de iPad anteriores * Claves USB-C para modelos de iPad más recientes (requiere Keeper **16.12.0** o posterior) Las claves combinadas que admiten NFC y conexión física, como la YubiKey 5C NFC, son compatibles con iPad solo mediante la conexión física. *** ### Problemas conocidos #### NFC no funciona en YubiKeys nuevas (firmware 5.7+) **Afecta:** YubiKeys con firmware 5.7.0 o posterior, en iOS y Android A partir del firmware 5.7, todas las YubiKeys nuevas con capacidad NFC se envían con NFC desactivado de forma intencional. Esta es una medida de seguridad de Yubico llamada Restricted NFC, diseñada para evitar la manipulación mientras la clave aún está en el empaque. Cuando acerca una de estas claves a su teléfono por primera vez, su navegador puede abrir una página de configuración de Yubico (yubico.com/getting-started) en lugar de completar el registro. Esto significa que NFC aún no se ha activado. **Para activar NFC en una YubiKey con firmware 5.7+:** Conecte su clave a cualquier puerto USB (una computadora, un cargador o un concentrador USB) y déjela conectada unos 3 segundos. Solo necesita hacerlo una vez, y NFC funcionará con normalidad a partir de ese momento. {% hint style="info" %} ¿No sabe qué versión de firmware ejecuta su YubiKey? Descargue [Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/) (en inglés), conecte su clave y la versión de firmware aparecerá en la pantalla de inicio. {% endhint %} *** #### El registro NFC de YubiKey falla en Android (código de error 28) **Afecta:** Android, firmware YubiKey 5.7.1 de forma específica Algunos usuarios con una YubiKey con firmware versión 5.7.1 ven el error siguiente al intentar registrar la clave por NFC en Android: > "Se ha producido un error con su clave de seguridad. Inténtelo de nuevo. (Código del error: 28)" El error suele aparecer al final del proceso de registro, a veces justo después de una pantalla que indica que el registro se realizó correctamente. Las claves con firmware 5.4.3 y 5.7.4 se registran sin problemas. Esto parece ser específico del firmware 5.7.1. **Alternativas:** 1. **Registrar usando USB.** Conecte su YubiKey a su dispositivo Android mediante USB-C y seleccione la opción de conexión física durante el registro. Una vez registrada por USB, la clave normalmente se puede usar por NFC para los inicios de sesión posteriores. 2. **Registrar usando la bóveda web.** Inicie sesión en su bóveda desde un navegador de escritorio (Chrome o Edge) y agregue la clave desde allí. Una vez agregada a su cuenta, estará disponible en su dispositivo móvil. 3. **Registrar primero una clave diferente.** Si tiene acceso a otra YubiKey con firmware 5.4.3 o 5.7.4 o posterior, registrar esa clave por NFC primero y luego volver a intentar su clave 5.7.1 ha resuelto el problema para algunos usuarios. *** #### Claves NFC y KeeperFill en iOS **Afecta:** iOS, claves de hardware NFC Las claves de hardware NFC no funcionan con la extensión de relleno automático KeeperFill en iOS. Esta es una limitación a nivel de sistema. iOS no permite que las extensiones de terceros inicien interacciones con claves NFC. **Alternativa:** Active **Mantener iniciada la sesión** en la configuración de la app Keeper. Con esto activado, su sesión permanece activa y KeeperFill puede rellenar sus credenciales sin necesidad de volver a autenticarse con su clave de hardware cada vez. *** #### Autorelleno con pulsación prolongada y claves de seguridad de hardware en iOS **Afecta:** iOS 18 y posterior iOS 18 introdujo una función de autorelleno con pulsación prolongada que le permite rellenar credenciales guardadas en apps y sitios web directamente desde su administrador de contraseñas. Cuando su cuenta de Keeper está protegida por una clave de seguridad de hardware, este flujo no se completará como se espera. El sistema necesita interactuar con la clave de hardware, lo cual no es compatible con el funcionamiento del autorelleno con pulsación prolongada. **Alternativa:** 1. Active **Mantener iniciada la sesión** en la configuración de la app Keeper. 2. Inicie sesión primero en la app principal de Keeper en su dispositivo. 3. Después podrá usar la función de autorelleno con pulsación prolongada con normalidad. *** #### Bucle de PIN FIDO de YubiKey en iOS **Afecta:** iOS 18.1 e iPadOS 18.1, resuelto en iOS 18.2 Los usuarios en iOS o iPadOS 18.1 con una YubiKey con firmware 5.7 podían quedar atrapados en un bucle de PIN. La clave aceptaba el PIN y luego lo pedía de inmediato otra vez, impidiendo que se completara el inicio de sesión. Apple resolvió este problema en iOS 18.2 e iPadOS 18.2. Actualice su dispositivo en **Configuración > General > Actualización de software** para resolverlo. Si sigue teniendo problemas después de actualizar, intente quitar su clave de seguridad de su cuenta y volver a registrarla. Para más detalles, visite la [página de soporte de Yubico](https://support.yubico.com/hc/en-us/articles/16726447752732) (en inglés). *** ### Enlaces útiles * Compruebe la versión de firmware de su YubiKey: [Yubico Authenticator](https://www.yubico.com/products/yubico-authenticator/) (en inglés) * Lista completa de claves certificadas FIDO: [FIDO® Certified Showcase](https://fidoalliance.org/fido-certified-showcase/) (en inglés) * Contacte al soporte de Keeper: [keepersecurity.com/support.html](https://www.keepersecurity.com/support.html) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.keeper.io/user-guides/es/troubleshooting/hardware-security-keys-on-mobile.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.