Verificación en dos pasos: qué es, qué método elegir y cómo activarla

Se llama verificación en dos pasos, autenticación de dos factores, doble factor o 2FA. La idea: además de tu contraseña, demuestras que eres tú con un segundo elemento, como un código que recibes por SMS o correo, una app autenticadora o una llave física. El INCIBE recomienda activarla en todas las cuentas en línea que lo permitan.

Los métodos, del más frágil al más sólido

• Código por SMS o por correo: el más extendido y sencillo, pero el más débil. Google advierte de que los códigos enviados por SMS o llamada pueden caer en manos de los hackers, y un duplicado fraudulento de tu SIM permite recibirlos. El INCIBE sugiere como alternativa apps como Microsoft Authenticator o Google Authenticator.
• Notificación en el móvil o app autenticadora: el teléfono genera el código o te pide confirmar el inicio de sesión. Google recomienda sus notificaciones como segundo paso y señala que también pueden protegerte contra el duplicado de la SIM. El CCN recomienda usar autenticadores físicamente separados y códigos basados en el tiempo.
• Llave de seguridad física: una pequeña llave que conectas o acercas al teléfono. Apple pide al menos dos llaves con la certificación FIDO para que no te quedes fuera de tu cuenta.
• Llave de acceso (passkey): sustituye la contraseña por una clave guardada en tu dispositivo. Según el INCIBE, añade una capa de seguridad ante los ataques de phishing, y Google explica que con ella te saltas el segundo paso.

Dónde activarla primero

Empieza por tu correo electrónico: ahí llegan los enlaces para restablecer todas tus demás contraseñas. Después, la banca online, las redes sociales y las cuentas de tus dispositivos. Y nunca confirmes una notificación ni compartas un código que no has pedido tú.

Cómo activarla en Apple, Google y Microsoft

• Cuenta de Apple («autenticación de doble factor»): Ajustes › [tu nombre] › Inicio de sesión y seguridad, y actívala; en la web, en account.apple.com, toca «Actualizar Seguridad de la Cuenta». Apple envía un código de seis dígitos a tus dispositivos de confianza. Si la acabas de activar, tienes dos semanas para volver atrás.
• Cuenta de Google («verificación en dos pasos»): en tu cuenta de Google, ve a «Seguridad e inicio de sesión» y, en «Cómo inicias sesión en Google», elige «Activar verificación en dos pasos». Las llaves de acceso se crean en myaccount.google.com/signinoptions/passkeys con «Crear llave de acceso».
• Cuenta de Microsoft («verificación en dos pasos»): en account.microsoft.com/security, selecciona «Administrar cómo inicio sesión» y, en «Seguridad adicional y verificación en dos pasos», elige «Activar». Microsoft está dejando de usar el SMS como método en las cuentas personales.

Que no te quedes fuera

• Registra más de un método: una app y una llave, o dos llaves.
• Guarda los códigos de seguridad de reserva en un lugar seguro: Google te deja imprimir o descargar un conjunto de códigos de 8 dígitos para usarlos si pierdes el teléfono.
• Ningún servicio serio te llamará para pedirte un código.

Activa hoy la verificación en dos pasos en tu correo. Es la cuenta que permite recuperar todas las demás.