De todas las medidas de seguridad que existen, esta es la que más protege por menos esfuerzo. En unos minutos por cuenta, y una vez hecho, tu contraseña deja de ser el único obstáculo entre un desconocido y tu correo, tu banca o tus fotos.
La idea es simple: para entrar hacen falta dos cosas. Algo que sabes —la contraseña— y algo que tienes —tu teléfono—. Quien consiga la primera sigue sin poder entrar.
Por qué importa tanto
Las contraseñas se filtran constantemente, y casi nunca por culpa tuya: un servicio cualquiera sufre una brecha y las credenciales de sus usuarios acaban en listas que se prueban en todas partes.
Con verificación en dos pasos activada, esa filtración deja de importar. Tienen la contraseña y no les sirve.
Es también la mejor protección contra el engaño más común: la página falsa que imita a tu banco o a tu correo. Aunque escribas la contraseña ahí sin darte cuenta, sin el segundo factor no entran.
Los métodos, de mejor a peor
Llave física de seguridad
Un dispositivo pequeño que conectas o acercas al teléfono. Es el método más seguro que existe y el único prácticamente inmune a las páginas falsas. Cuesta dinero y es lo que usan quienes protegen algo crítico.
Aplicación de autenticación
Una aplicación en tu teléfono genera un código de seis dígitos que cambia cada treinta segundos. Es la opción recomendada para la mayoría de la gente: gratuita, funciona sin conexión y no depende de tu línea telefónica.
Hay varias aplicaciones conocidas y gratuitas; cualquiera de las reconocidas sirve, y todas funcionan igual.
Notificación en el teléfono
Algunos servicios te envían un aviso al teléfono y solo tienes que confirmar. Muy cómodo y bastante seguro. El riesgo es aceptar por inercia una notificación que no habías provocado: si te llega una que no esperas, es que alguien tiene tu contraseña. Recházala y cámbiala.
Código por mensaje de texto
Es el más común y el más débil de los buenos, porque existe una técnica por la que alguien puede conseguir un duplicado de tu línea telefónica y recibir tus mensajes.
Dicho esto: por mensaje es infinitamente mejor que nada. Si es lo único que ofrece un servicio, actívalo.
Correo electrónico
El más flojo, porque si alguien ya entró en tu correo tiene también el segundo factor. Úsalo solo si no hay otra opción.
Por dónde empezar
No hace falta hacerlo todo hoy. Este es el orden por importancia:
- Tu correo electrónico principal. Es la llave de todo lo demás: quien entra ahí restablece las contraseñas del resto.
- La banca y todo lo que mueva dinero.
- Las redes sociales, sobre todo si administras alguna página o negocio.
- La cuenta de tu teléfono, la que guarda tus fotos y contactos.
- Las compras por internet, donde suele haber tarjetas guardadas.
Cómo se activa
El camino es prácticamente el mismo en todos los servicios:
- Entra en tu cuenta desde una computadora, que es más cómodo.
- Busca Configuración y dentro Seguridad o Contraseña y seguridad.
- Busca la opción llamada verificación en dos pasos, **autenticación de dos factores o 2FA**.
- Elige el método. Si ofrece aplicación de autenticación, elígela.
- Te mostrará un código de barras cuadrado. Ábrelo con tu aplicación de autenticación y escanéalo.
- Escribe el código de seis dígitos que aparece para confirmar.
- Guarda los códigos de respaldo. Esto es fundamental y viene ahora.
Los códigos de respaldo: no te saltes esto
Al activar la verificación, el servicio te da una lista de códigos de un solo uso. Sirven para entrar si pierdes el teléfono.
El fallo más común no es que te roben la cuenta: es quedarte tú fuera. Teléfono perdido, robado o formateado, y con él la aplicación de autenticación.
Así que:
- Imprímelos o escríbelos en papel y guárdalos en casa, no en el teléfono.
- No los guardes en el mismo sitio que tus contraseñas.
- Y añade un segundo método cuando el servicio lo permita: un teléfono alternativo, un correo de recuperación.
Si cambias de teléfono, traslada la aplicación de autenticación antes de borrar el viejo. Casi todas permiten exportar las cuentas o hacer copia.
Dudas frecuentes
¿Voy a tener que meter un código cada vez? No. Casi todos los servicios permiten marcar tu dispositivo como de confianza y solo lo piden desde equipos nuevos, cada cierto tiempo o ante algo sospechoso.
¿Y si no tengo señal? Por eso la aplicación de autenticación es mejor que el mensaje: genera los códigos sin conexión.
¿Y si viajo? Con aplicación, ningún problema. Si dependes de mensajes y cambias de línea, puedes quedarte fuera: otra razón para preferir la aplicación.
Lo esencial
- Con dos pasos activado, una contraseña robada deja de servir.
- Aplicación de autenticación es la mejor opción para la mayoría.
- Por mensaje es más débil, pero muchísimo mejor que nada.
- Empieza por el correo, que es la llave del resto.
- Una notificación que no esperabas significa que alguien tiene tu contraseña.
- Guarda los códigos de respaldo en papel, fuera del teléfono.
- Al cambiar de teléfono, traslada la aplicación antes de borrar el viejo.
- No lo pide cada vez: solo desde dispositivos nuevos.
Es la medida con mejor relación entre esfuerzo y protección que existe. Diez minutos en tu correo, hoy.