Cómo proteger tus cuentas con verificación en dos pasos (2FA)
Qué es la verificación en dos pasos, por qué la app autenticadora es más segura que el SMS, y cómo activarla en tus cuentas de juegos, correo y billeteras.
La verificación en dos pasos (2FA) es el candado más efectivo y más barato que existe: además de tu contraseña, pide un código temporal que cambia cada pocos segundos. Aunque alguien robe tu clave, sin ese código no entra.
App autenticadora > SMS
Si puedes elegir, usa una app autenticadora (como Google Authenticator o similar) en vez de recibir códigos por SMS. El motivo es el duplicado de SIM: si alguien logra que tu operadora le entregue una copia de tu línea, recibe todos tus códigos. La app, en cambio, vive en tu teléfono y no depende de la línea.
Por dónde empezar (en este orden)
- Tu correo electrónico: es la llave maestra, porque desde ahí se recuperan todas las demás cuentas
- Tus billeteras y apps de dinero
- Tus cuentas de juegos, sobre todo las que tienen compras
- Tus redes sociales
Guarda los códigos de respaldo
Al activar el 2FA, cada servicio te muestra unos códigos de respaldo. Guárdalos en un lugar seguro (escritos, o en un gestor de contraseñas). Son tu única salida si pierdes el teléfono — y casi todo el mundo los ignora hasta que los necesita.
Errores comunes
- Activar 2FA y no guardar los códigos de respaldo.
- Usar el mismo correo y la misma contraseña en todos lados.
- Compartir un código de verificación con alguien que "te está ayudando": ningún soporte real te lo pide.
Preguntas frecuentes
¿Qué es la verificación en dos pasos?
Un segundo candado: además de tu contraseña, pide un código temporal que solo tú tienes. Aunque roben tu clave, no pueden entrar.
¿Por qué el SMS es menos seguro?
Por el duplicado de SIM: si alguien consigue clonar tu línea, recibe tus códigos. Una app autenticadora vive en tu teléfono y no depende de la línea.
¿Qué pasa si pierdo el teléfono?
Por eso debes guardar los códigos de respaldo que te da cada servicio al activarlo. Sin ellos, recuperar la cuenta es mucho más difícil.
¿En qué cuentas debería activarlo?
Primero en tu correo (es la llave maestra de todo lo demás), luego en billeteras, y después en tus cuentas de juegos y redes.