Cómo activar la autenticación de dos factores (2FA)

¿Qué es la autenticación de dos factores?

La autenticación de dos factores, también llamada 2FA (Two-Factor Authentication), es una capa de seguridad adicional para tus cuentas en internet. En lugar de usar solo una contraseña, necesitas una segunda prueba para demostrar que realmente eres el propietario de la cuenta. Esto hace que a los hackers les resulte mucho más difícil acceder a tus datos personales, incluso si han averiguado tu contraseña.

Piensa en la autenticación de dos factores como en una doble cerradura en la puerta de tu casa. La primera cerradura es tu contraseña; la segunda, un código que recibes en el móvil o que generas con una app especial. Solo con las dos llaves puedes abrir la puerta.

¿Por qué es tan importante la autenticación de dos factores?

Hoy en día, las contraseñas se roban o se hackean con frecuencia. Los ciberdelincuentes usan distintos métodos para hacerse con tus datos de acceso, como ataques de phishing, filtraciones de datos en empresas o, simplemente, adivinar contraseñas débiles.

Las ventajas de la 2FA, de un vistazo

• Mejor protección: Aunque alguien conozca tu contraseña, no podrá iniciar sesión sin el segundo paso de verificación.
• Aviso anticipado: Si recibes un código de verificación de forma inesperada, sabes que alguien está intentando iniciar sesión en tu cuenta.
• Tranquilidad y seguridad: Tienes menos motivos para preocuparte por la seguridad de tus cuentas en internet.
• Protección de datos sensibles: Tus datos bancarios, tu información médica y tus fotos personales siguen a salvo.

Distintos tipos de autenticación de dos factores

Hay varias formas de usar la autenticación de dos factores. Cada método tiene sus propias ventajas e inconvenientes.

Verificación por SMS

Es la forma de 2FA más conocida. Recibes un código de un solo uso en un SMS en el móvil. Introduces este código después de tu contraseña. La ventaja es que puede usarlo cualquiera que tenga un teléfono móvil. El inconveniente es que los SMS se pueden interceptar, por lo que no es la opción más segura.

Apps de autenticación

Apps como Google Authenticator, Microsoft Authenticator o Authy generan un código nuevo cada 30 segundos en tu móvil. Este método es más seguro que el SMS porque los códigos se crean solo en tu dispositivo y no se envían por la red. Eso sí, necesitas un smartphone para usar estas apps.

Llaves de hardware

Una llave de seguridad física, como una YubiKey, es un pequeño dispositivo que conectas al puerto USB de tu ordenador o que vinculas al móvil mediante NFC. Es la forma de 2FA más segura, pero también la opción más cara.

Verificación biométrica

Algunos servicios usan tu huella dactilar o el reconocimiento facial como segundo factor. Esto solo funciona en dispositivos con los sensores adecuados, como los smartphones y portátiles modernos.

Activar la autenticación de dos factores paso a paso

La forma de activar la 2FA varía según el servicio, pero los pasos generales son parecidos. A continuación te explicamos cómo suele funcionar.

Paso 1: Ve a los ajustes de seguridad

Inicia sesión en tu cuenta y busca los ajustes. Normalmente encontrarás una sección llamada "Seguridad", "Privacidad" o "Cuenta". Dentro de esa sección, busca "Autenticación de dos factores" o "Two-Factor Authentication".

Paso 2: Elige tu método de verificación

Selecciona el método que quieras usar. Te recomendamos una app de autenticación, por su buen equilibrio entre seguridad y facilidad de uso. El SMS también es una buena opción si no tienes smartphone.

Paso 3: Vincula tu móvil o tu app

Con la verificación por SMS, introduces tu número de teléfono y recibes un código de prueba para confirmar que funciona. Con una app de autenticación, lo normal es escanear un código QR con la app, y a partir de ese momento empieza a generar códigos.

Paso 4: Guarda tus códigos de recuperación

La mayoría de los servicios te dan un conjunto de códigos de recuperación. Son códigos de un solo uso que puedes usar si no tienes acceso a tu móvil. Guárdalos en un lugar seguro, por ejemplo impresos en una caja fuerte o en un gestor de contraseñas.

Paso 5: Prueba la verificación

Cierra sesión y vuelve a iniciarla para comprobar que todo funciona. Ahora deberían pedirte un código de verificación después de introducir tu contraseña.

Cuentas importantes que conviene proteger con 2FA

No todas las cuentas son igual de importantes de proteger, pero algunas sin duda merecen una atención especial.

Cuentas de correo

Tu correo electrónico es la llave de casi todas tus demás cuentas. Con acceso a tu correo, los hackers pueden restablecer las contraseñas de otros servicios. Por eso, protege siempre primero tu cuenta de correo.

Banca y servicios financieros

Tu cuenta bancaria, tu tarjeta de crédito y los servicios de pago como PayPal o iDEAL contienen información financiera sensible. La mayoría de los bancos ya exigen la 2FA, pero compruébalo en todos los servicios financieros que uses.

Redes sociales

Facebook, Instagram, LinkedIn y otras redes sociales contienen mucha información personal. Los hackers pueden usar estas cuentas para robar tu identidad o estafar a tus contactos.

Almacenamiento en la nube

Servicios como Google Drive, iCloud o Dropbox suelen contener documentos y fotos personales. Protege bien estas cuentas para evitar que tus archivos caigan en malas manos.

Consejos para usar la autenticación de dos factores de forma segura

Para sacar el máximo partido a la 2FA, hay algunos puntos importantes que debes tener en cuenta.

Haz copias de seguridad de tu app de autenticación

Si se te rompe o te roban el móvil, puedes perder el acceso a tus cuentas. Algunas apps, como Authy, ofrecen una función de copia de seguridad. También puedes guardar los códigos QR o hacer capturas de pantalla (eso sí, guárdalas en un lugar seguro).

Mantén a salvo tus códigos de recuperación

No guardes tus códigos de recuperación en el mismo lugar que tus contraseñas. Imprímelos y guárdalos en un lugar físico seguro, o almacénalos en un gestor de contraseñas cifrado.

Actualiza tu número de teléfono

Si cambias de número de teléfono, no olvides modificarlo en todos los servicios en los que uses la verificación por SMS. De lo contrario, puedes quedarte sin acceso a tus propias cuentas.

Ten cuidado con el phishing

También con 2FA debes tener cuidado con los ataques de phishing. Nunca introduzcas un código de verificación en un sitio web al que hayas llegado a través de un enlace sospechoso. Comprueba siempre que estás en el sitio web auténtico.

Preguntas frecuentes

¿Qué hago si pierdo el móvil?

Usa los códigos de recuperación que recibiste durante la configuración para iniciar sesión. En cuanto vuelvas a tener acceso, puedes configurar de nuevo la 2FA con tu móvil nuevo. ¿No tienes códigos de recuperación? Ponte entonces en contacto con el servicio de atención al cliente del servicio en cuestión. Es posible que tengas que demostrar tu identidad para recuperar el acceso.

¿Es obligatoria la autenticación de dos factores?

En la mayoría de los servicios, la 2FA es opcional, pero algunos bancos e instituciones públicas la han hecho obligatoria. Te recomendamos activarla siempre que sea posible, aunque no sea obligatoria.

¿Puedo usar la misma app de autenticación para varias cuentas?

Sí, puedes usar una app de autenticación para todas tus cuentas. La app mantiene un código distinto para cada servicio que añadas. Esto hace mucho más sencillo gestionar la 2FA en varias cuentas.

¿Y si no tengo smartphone?

En ese caso puedes elegir la verificación por SMS con un teléfono móvil normal. Algunos servicios también ofrecen la posibilidad de recibir códigos por correo electrónico o de usar una llave de hardware. También hay programas de autenticación disponibles para ordenador.