llave USB

Una llave USB es un pequeño dispositivo de hardware que se conecta al puerto USB de una computadora para verificar la identidad de un usuario o autorizar el acceso a sistemas y datos restringidos. A diferencia de una contraseña de software, es un objeto físico que debe estar presente para conceder la entrada, lo que hace mucho más difícil comprometerlo mediante un ataque remoto. En entornos industriales, las llaves USB autentican a los técnicos que acceden a sistemas de control, estaciones de trabajo de ingeniería y redes restringidas, donde una sola sesión no autorizada podría interrumpir la producción o comprometer la seguridad.

La mayoría de las llaves USB almacenan credenciales cifradas o certificados criptográficos en un pequeño chip de memoria flash, protegidos por un PIN o una verificación biométrica. El sistema anfitrión lee el identificador único de la llave y lo verifica con una base de datos de usuarios autorizados. Algunas llaves generan contraseñas de un solo uso (OTP) que caducan en segundos, añadiendo un segundo factor de autenticación. Otras contienen certificados digitales firmados por una autoridad de confianza, utilizados para establecer conexiones seguras a sistemas de control industrial y software de supervisión sin transmitir contraseñas a través de la red.

Forma física y durabilidad

Las llaves USB industriales suelen estar moldeadas en policarbonato reforzado o plástico recubierto de goma, construidas para soportar aceite, polvo y golpes mecánicos en las plantas de fábrica. Son compactas, a menudo de unos 65 milímetros de largo y 20 milímetros de ancho, con un conector retráctil o rígido. El propio conector USB puede estar blindado para reducir la interferencia electromagnética en entornos con equipos de conmutación de alta frecuencia. El funcionamiento sin batería y el almacenamiento pasivo de datos significan que no se degradan con años de uso ocasional, aunque la memoria flash puede fallar después de millones de ciclos de escritura si se utiliza para registros dinámicos en lugar de credenciales estáticas.

Las llaves USB han reemplazado en gran medida a los tokens de hardware con pantallas y botones dedicados en muchas industrias porque se integran con la infraestructura de PC estándar sin lectores o controladores adicionales. Sin embargo, siguen siendo vulnerables si una computadora se ve comprometida por malware que captura las credenciales durante el uso. Por esta razón, son más efectivas en combinación con estaciones de trabajo bloqueadas, redes aisladas (air-gapped) o autenticación multifactor donde la llave por sí sola es insuficiente para conceder acceso.

En los sectores de fabricación y servicios públicos, las llaves USB son aprovisionadas por los departamentos de TI y gestionadas a través de sistemas de identidad centralizados. La pérdida o el robo de una llave desencadena la revocación inmediata a través del servidor de autenticación. El término 'llave USB' a veces se confunde con 'unidad USB' o 'memoria USB', que son dispositivos de almacenamiento de datos sin funciones de autenticación. La distinción es importante: una unidad USB simple dejada en un banco es una posible brecha de datos, mientras que una llave USB correctamente implementada con capacidad de revocación puede recuperarse de forma segura en caso de pérdida.