Doble factor (2FA): qué es, cuál conviene y cómo activarlo
El doble factor (2FA) pide algo más que tu contraseña para entrar: un código que cambia cada pocos segundos. Así, aunque alguien robe tu contraseña, no puede entrar sin ese código. La opción más recomendada para la mayoría de las personas es una aplicación de autenticación (como Google Authenticator o Microsoft Authenticator), más segura que el código por mensaje de texto (SMS). Y la regla de oro: ese código no se comparte con nadie, nunca.
Imagina que tu cuenta es tu casa. La contraseña es la llave de la puerta. El problema es que las llaves se pueden copiar: con un correo falso, una página trucha o una filtración de datos. El doble factor es como poner una segunda cerradura que cambia de combinación cada 30 segundos. Aunque alguien copie tu llave, no puede abrir la segunda cerradura.
Qué es exactamente el doble factor
"Factor" significa una prueba de que eres tú. Hay tres tipos:
| Tipo de factor | Qué es | Ejemplo |
|---|---|---|
| Algo que sabes | Un dato que solo tú conoces | Contraseña, PIN |
| Algo que tienes | Un objeto que está en tus manos | Tu teléfono, una llave física |
| Algo que eres | Una parte de tu cuerpo | Huella, rostro |
El doble factor combina dos de estos. Lo más común es tu contraseña (algo que sabes) más un código que llega a tu teléfono (algo que tienes).
Los tipos de doble factor, del más débil al más fuerte
Código por mensaje de texto (SMS)
Te llega un código de 6 números por mensaje. Es mejor que nada, pero es el más débil: los estafadores pueden quedarse con tu número de teléfono con una técnica llamada robo de chip o SIM swapping y recibir tus códigos. Te lo explicamos en robo de chip: cómo te roban el número.
Código por correo electrónico
Similar al SMS. Su seguridad depende de qué tan protegido esté tu correo. Si tu correo no tiene doble factor, este método protege poco.
Aplicación de autenticación (recomendado)
Una aplicación en tu teléfono (Google Authenticator, Microsoft Authenticator y otras similares) genera un código nuevo cada 30 segundos, sin necesidad de señal ni de internet. El código se crea dentro de tu teléfono, así que no viaja por la red telefónica y no se puede robar con el chip.
Llave de seguridad física
Es un pequeño dispositivo (parecido a un pendrive) que conectas o acercas al teléfono. Es la opción más segura, porque además reconoce las páginas falsas. Es ideal para quien maneja montos grandes, aunque no todas las plataformas la aceptan.
| Método | Seguridad | Comodidad | ¿Para quién? |
|---|---|---|---|
| SMS | Baja | Alta | Solo si no hay otra opción |
| Correo | Media | Alta | Si tu correo tiene 2FA |
| Aplicación | Alta | Alta | La mayoría |
| Llave física | Muy alta | Media | Montos grandes |
Cómo activar el doble factor con una aplicación, paso a paso
Los pasos son casi iguales en todas las plataformas (exchanges, bancos, correo, redes sociales):
- Instala la aplicación de autenticación desde la tienda oficial de tu teléfono.
- Entra a la plataforma que quieres proteger y busca Seguridad o Verificación en dos pasos.
- Elige "Aplicación de autenticación" o "Authenticator".
- La plataforma te mostrará un código QR. Ábrelo con la aplicación (botón "+" o "Agregar").
- La aplicación mostrará un código de 6 números. Escríbelo en la plataforma para confirmar.
- Guarda los códigos de respaldo que te dé la plataforma en un lugar seguro (papel guardado en casa, no en una foto del teléfono).
Si pierdes o cambias el teléfono, esos códigos son la única forma de recuperar el acceso. Anótalos en papel y guárdalos como guardarías una llave de tu casa.
Qué hacer al cambiar de teléfono
Muchas personas pierden el acceso a sus cuentas al cambiar de celular. Para evitarlo:
- Antes de borrar o vender el teléfono viejo, abre la aplicación de autenticación y usa la opción de transferir o exportar cuentas al nuevo teléfono (muchas la tienen).
- Si no puedes transferir, entra a cada plataforma con el teléfono viejo, desactiva el doble factor y vuelve a activarlo con el nuevo.
- Comprueba que todos los códigos funcionen en el teléfono nuevo antes de borrar el anterior.
La regla de oro: el código es solo tuyo
El doble factor solo sirve si el código no sale de tus manos. Los estafadores lo saben, por eso muchas estafas consisten en convencerte de que les dictes el código:
- "Soy del banco, para cancelar la compra sospechosa dime el código que te llegó".
- "Soy del soporte, para verificar tu cuenta necesito el código".
- "Te envié un código por error, ¿me lo reenvías?".
Ningún banco, exchange ni servicio te pedirá jamás el código de tu doble factor. Si alguien te lo pide, es una estafa. Corta y bloquea.
Un ejemplo: cómo el doble factor frena un robo
Laura usa la misma contraseña para una tienda online y para su exchange. Un día, la tienda sufre una filtración y su contraseña aparece en internet. Un delincuente la prueba en varios exchanges y acierta.
- Sin doble factor: el delincuente entra, cambia el correo de la cuenta y retira todo. Laura se entera horas después.
- Con doble factor por SMS: el delincuente necesita el código. Si además le roba el chip a Laura, lo consigue. Es más difícil, pero posible.
- Con aplicación de autenticación: el delincuente escribe la contraseña correcta… y la plataforma le pide un código que solo existe en el teléfono de Laura. No puede entrar. Laura recibe un aviso de "intento de inicio de sesión" y cambia su contraseña con tranquilidad.
La contraseña filtrada fue la misma en los tres casos. Lo que cambió el resultado fue el doble factor.
Errores comunes con el doble factor
| Error | Por qué es un problema | Cómo hacerlo bien |
|---|---|---|
| Activarlo solo en el exchange | Si entran a tu correo, pueden recuperar la cuenta | Actívalo primero en el correo |
| Sacarle foto al código QR al configurarlo | Quien vea la foto puede copiar tus códigos | No guardes capturas del QR |
| No guardar los códigos de respaldo | Si pierdes el teléfono, pierdes el acceso | Anótalos en papel |
| Dictar el código "al soporte" | Le das la segunda llave al estafador | Nunca compartirlo |
| Usar solo SMS teniendo otra opción | Se puede robar con el chip | Pasarte a la aplicación |
| Aceptar notificaciones sin leerlas | Puedes aprobar el acceso de otro | Lee cada aviso antes de tocar "Sí" |
Algunas plataformas, en lugar de un código, te envían una notificación para aprobar el inicio de sesión. Si te llega una y no estás intentando entrar, toca "No" y cambia tu contraseña: alguien tiene tu clave. Hay estafadores que envían muchas notificaciones seguidas esperando que aceptes por cansancio.
Preguntas frecuentes
¿El doble factor hace que mi cuenta sea imposible de robar?
No hay nada 100% seguro, pero el doble factor bloquea la gran mayoría de los robos de cuenta. Combinado con contraseñas únicas y no compartir códigos, la protección es muy alta.
¿Qué pasa si pierdo el teléfono?
Usa los códigos de respaldo para entrar y configurar el doble factor en el teléfono nuevo. Si no los tienes, deberás contactar al soporte oficial de cada plataforma y verificar tu identidad, lo que puede llevar días.
¿La aplicación de autenticación necesita internet?
No. Los códigos se generan dentro del teléfono usando la hora. Por eso funciona aunque no tengas señal.
¿Debo activar el doble factor también en mi correo?
Sí, es de lo más importante. Tu correo es la llave para recuperar las demás cuentas. Si alguien entra a tu correo, puede cambiar las contraseñas de todo lo demás.
¿Puedo usar la misma aplicación para todas mis cuentas?
Sí. Una sola aplicación de autenticación puede guardar los códigos de tu exchange, tu banco, tu correo y tus redes sociales.
Este artículo es informativo y no es asesoramiento financiero, legal ni impositivo. Antes de tomar decisiones con tu dinero, infórmate en fuentes oficiales de tu país.