¿Cómo interactúan las claves de seguridad con otros métodos de 2FA y recuperación de cuentas?

En primer lugar, es importante reconocer que la siguiente declaración de Apple es básicamente un descargo de responsabilidad en caso de que te bloqueen la cuenta.

"Si pierdes todos tus dispositivos de confianza y claves de seguridad, podrías quedar bloqueado de tu cuenta permanentemente".

¿Es posible? Sí, la posibilidad es real. ¿Es probable que ocurra? No es probable.

No todos los servicios utilizan claves de seguridad, por lo que seguirás necesitando los métodos alternativos de 2FA (autenticación de dos factores).

En cuanto a que te bloqueen la cuenta, aquí hay varios pasos para ayudar a mitigarlo:

• Llaves múltiples. Si tienes un token de hardware como Yubikey o RSASecureID, te conviene tener un segundo token que, idealmente, se encuentre en un lugar seguro fuera de las instalaciones. Si pierdes una, siempre tienes la segunda para volver a acceder a tu cuenta.
• Dispositivos de confianza. Al igual que tener un segundo token de hardware (de reserva), disponer de varios dispositivos de confianza te permite flexibilidad en caso de pérdida o robo de un dispositivo. Del mismo modo, es aconsejable tener un dispositivo de confianza que no lleves siempre contigo (un segundo iPad para uso doméstico), al igual que tu iPhone y tu iPad principal.
• Por último Recuperación de cuentas . Se trata de un proceso manual de Apple para validar tu identidad y restablecer el acceso a tu cuenta.

Los tokens de hardware (claves de seguridad) proporcionan un nivel de seguridad mucho mayor que el ya de por sí sólido 2FA. Sin embargo, un mayor nivel de seguridad implica una mayor probabilidad de bloquear la cuenta. Dicho esto, tomar algunas precauciones sencillas detalladas anteriormente debería mitigar ese riesgo.

Después de algunos experimentos con la forma en que Apple maneja las claves de seguridad, pude responder a la pregunta a mi propia satisfacción. Para más detalles, véase:

¿Cómo interactúan las claves de seguridad con otros métodos de 2FA y recuperación de cuentas?