Si solo vas a hacer una cosa para mejorar tu seguridad digital, que sea esta: activar la verificación en dos pasos en tus cuentas importantes. Es gratis, se tarda un par de minutos y es, con diferencia, la medida que más protege con menos esfuerzo.
¿Por qué es tan importante? Porque una contraseña, por buena que sea, se puede robar: en una filtración de datos, con un phishing o si la reutilizas en un sitio que hackean. Y si tu contraseña es lo único que protege tu correo o tu banco, quien la consiga entra directo.
La verificación en dos pasos añade una segunda barrera: aunque un atacante tenga tu contraseña, no podrá entrar sin ese segundo factor que solo tienes tú. En esta guía te explicamos qué es, qué tipos hay (y cuáles son más seguros) y cómo activarla paso a paso.
Qué es la verificación en dos pasos
La verificación en dos pasos (también llamada 2FA, de two-factor authentication, o autenticación de doble factor) consiste en pedir dos pruebas distintas de que eres tú antes de dejarte entrar en una cuenta, en lugar de una sola.
Esas pruebas pertenecen a categorías diferentes:
- Algo que sabes: tu contraseña.
- Algo que tienes: tu móvil, una app o una llave física de seguridad.
- Algo que eres: tu huella dactilar o tu cara.
La idea es que un atacante lo tiene fácil para conseguir una de estas cosas (tu contraseña), pero muy difícil para conseguir dos a la vez. Por eso, al combinar contraseña + móvil, la seguridad se dispara.
En la práctica funciona así: introduces tu usuario y contraseña como siempre y, a continuación, el servicio te pide un segundo paso: un código que aparece en tu móvil, una notificación que aceptas o el toque de una llave de seguridad. Solo entonces te deja pasar.
La consecuencia más importante es esta: aunque tu contraseña acabe filtrada o se la des sin querer a un estafador, tu cuenta sigue protegida, porque al ladrón le falta el segundo factor. Es tu red de seguridad.
Tipos de segundo factor (de menos a más seguro)
No todos los segundos factores protegen igual. Estos son los más habituales, ordenados de menos a más seguros:
| Método | Seguridad | Comodidad | Recomendación |
| Código por SMS | Baja | Alta | Solo si no hay opción mejor |
| App de autenticación (TOTP) | Alta | Alta | La mejor para casi todo el mundo |
| Notificación push | Alta | Muy alta | Buena si la ofrece el servicio |
| Llave física o passkey | Máxima | Media | Para tus cuentas más importantes |
Código por SMS
Te envían un código por mensaje de texto. Es el más común y mejor que nada, pero también el menos seguro: los SMS se pueden interceptar y existe el fraude del SIM swapping, en el que el atacante consigue un duplicado de tu tarjeta SIM para recibir tus códigos. Úsalo solo si no hay opción mejor.
App de autenticación (códigos TOTP)
Una app en tu móvil (de las llamadas “autenticadoras”) genera un código de 6 dígitos que cambia cada 30 segundos. Es mucho más seguro que el SMS porque el código se genera en tu propio teléfono y no viaja por la red. Es la opción recomendada para la mayoría de la gente: gratis, cómoda y robusta.
Notificación push
Algunas cuentas te envían una notificación al móvil para que apruebes o rechaces el acceso con un toque. Es cómodo y seguro, siempre que no aceptes por inercia notificaciones que no hayas provocado tú.
Llave de seguridad física y passkeys
Una llave de seguridad (un pequeño dispositivo USB/NFC) es el método más resistente al phishing que existe: aunque estés en una web falsa, la llave no funciona con ella. En esta misma línea van las passkeys, que combinan la comodidad de tu huella o tu cara con una seguridad altísima y que quieren sustituir a las contraseñas por completo.
Cómo activarla y no quedarte fuera
Activar la verificación en dos pasos es sencillo y el proceso es muy parecido en casi todos los servicios:
- Entra en los ajustes de seguridad de la cuenta (Google, Apple, Microsoft, tu banco, Instagram, WhatsApp, etc.).
- Busca la opción “Verificación en dos pasos”, “Autenticación en dos factores” o “2FA”.
- Elige el método (idealmente una app de autenticación) y sigue los pasos: normalmente escaneas un código QR con la app y listo.
- Guarda los códigos de recuperación que te ofrecen (ver más abajo).
Empieza por lo que más importa
No hace falta hacerlo todo de golpe. Prioriza y activa la 2FA cuanto antes en:
- Tu correo electrónico principal. Es lo más importante de todo: quien controla tu correo puede restablecer las contraseñas de casi cualquier otra cuenta. Protégelo el primero.
- Tu banco y servicios de pago.
- Tus redes sociales y tu cuenta de Google, Apple o Microsoft.
- El gestor de contraseñas, si usas uno (y deberías: aquí te explicamos cómo elegirlo).
El error que te puede dejar fuera
El mayor riesgo de la 2FA no es de seguridad, sino quedarte tú fuera si pierdes o cambias de móvil. Para evitarlo:
- Guarda los códigos de recuperación que te da cada servicio al activarla (son un puñado de códigos de un solo uso). Apúntalos en papel o guárdalos en tu gestor de contraseñas, no solo en el mismo móvil.
- Si usas una app de autenticación, elige una que permita copia de seguridad o ten registrado un segundo método, para poder recuperar el acceso si cambias de teléfono.
En resumen: la verificación en dos pasos es el mejor seguro de tu vida digital. Actívala hoy en tu correo y tu banco, usa una app de autenticación siempre que puedas y guarda bien los códigos de recuperación. Cinco minutos de trabajo por años de tranquilidad.
