Seguro que alguna vez, al iniciar sesión en una app, te ha pedido un código de 6 dígitos que ha llegado a tu móvil, además de la contraseña. Eso es la verificación en dos pasos, y aunque a veces parece un paso de más, es una de las medidas más eficaces que existen para proteger tus cuentas. Te explicamos qué es y cómo activarla en cinco minutos.
Qué es la verificación en dos pasos
Normalmente, para entrar en una cuenta solo hace falta una cosa: tu contraseña. La verificación en dos pasos (también llamada «2FA» o «doble factor») añade una segunda comprobación: después de escribir la contraseña, tienes que confirmar tu identidad de otra forma, casi siempre con un código que llega a tu móvil o que genera una app.
La idea es sencilla: aunque alguien consiga robar tu contraseña (por ejemplo, con un phishing o una filtración de datos), no podrá entrar en tu cuenta sin ese segundo código, que solo tienes tú.
Por qué deberías activarla ya
- Las contraseñas se filtran con más frecuencia de lo que parece, incluso en servicios grandes y conocidos.
- Mucha gente reutiliza la misma contraseña en varias cuentas, así que si una se filtra, las demás quedan en riesgo también.
- Activar la verificación en dos pasos es gratis, tarda pocos minutos y reduce muchísimo el riesgo de que alguien entre en tu cuenta sin permiso.
Tipos de verificación en dos pasos más comunes
- SMS: recibes un código por mensaje de texto. Es el más sencillo, aunque el menos seguro de todos.
- App de autenticación: apps como Google Authenticator o Microsoft Authenticator generan un código nuevo cada 30 segundos, sin necesidad de conexión a internet. Es más seguro que el SMS.
- Notificación push: algunos servicios (como Google) te mandan un aviso a otro dispositivo donde ya tienes sesión iniciada, y solo tienes que pulsar «Sí, soy yo».
- Llave de seguridad física: un dispositivo USB que conectas para confirmar tu identidad. Es la opción más segura, aunque también la menos habitual entre usuarios normales.
Cómo activarla (pasos generales)
- Entra en los ajustes de seguridad de la cuenta que quieras proteger (Google, Instagram, correo, banco…).
- Busca la opción «Verificación en dos pasos», «Autenticación de dos factores» o «2FA».
- Elige el método que prefieras (SMS, app de autenticación o notificación push).
- Sigue los pasos que te indique la propia cuenta para confirmarlo.
- Guarda los códigos de recuperación que te ofrezcan, por si algún día pierdes acceso al método elegido.
Empieza por las cuentas más importantes: tu correo principal (porque suele ser la puerta de entrada a las demás), redes sociales y banca online. Y si todavía usas contraseñas fáciles de adivinar, aprovecha para revisar también nuestra guía de cómo crear contraseñas seguras que sí puedas recordar.
Preguntas rápidas
¿Qué pasa si pierdo el móvil donde recibo los códigos?
Por eso es importante guardar los códigos de recuperación que te da cada servicio al activar la verificación en dos pasos: te permiten entrar aunque no tengas el móvil a mano.
¿La verificación en dos pasos hace que iniciar sesión sea muy lento?
No especialmente: solo se pide con más frecuencia en dispositivos nuevos o desconocidos. En tus dispositivos habituales, muchos servicios recuerdan que ya te verificaste antes.
¿Es mejor el SMS o una app de autenticación?
La app de autenticación es más segura, porque el SMS puede ser interceptado en casos concretos. Aun así, cualquiera de las dos opciones es mucho mejor que no tener nada activado.