¿Qué es la Autenticación de Dos Factores (2FA)?
Incluso la contraseña más fuerte del mundo no te protege si el sitio donde está almacenada sufre una filtración. Ahí es donde entra la autenticación de dos factores (2FA) — una capa extra de seguridad que protege tu cuenta incluso cuando tu contraseña es comprometida.
Cómo funciona
La autenticación de dos factores exige dos tipos diferentes de prueba de identidad para iniciar sesión:
- Algo que sabes — tu contraseña
- Algo que tienes — tu móvil (código SMS, app autenticador) o llave física
Incluso si un hacker descubre tu contraseña, no puede acceder a tu cuenta sin el segundo factor. Es como tener una puerta con dos cerraduras diferentes — robar una llave no es suficiente.
Tipos de 2FA (del menos al más seguro)
SMS (⭐⭐)
Un código se envía por mensaje de texto. Es mejor que nada, pero vulnerable a ataques de "SIM swap" donde los hackers clonan tu número. Úsalo solo si es la única opción disponible.
App autenticador (⭐⭐⭐⭐)
Apps como Google Authenticator, Authy o Microsoft Authenticator generan códigos que cambian cada 30 segundos. Son significativamente más seguros que SMS porque funcionan offline y no dependen de la operadora de telefonía.
Llave física (⭐⭐⭐⭐⭐)
Dispositivos como YubiKey que conectas por USB o acercas por NFC. Es el método más seguro — prácticamente imposible de hackear remotamente. Recomendado para cuentas críticas (correo principal, banco).
Dónde activar 2FA primero
No todas las cuentas tienen la misma importancia. Prioriza activar 2FA en este orden:
- Correo principal — quien controla tu correo puede resetear la contraseña de cualquier otra cuenta
- Banco y servicios financieros — acceso directo a tu dinero
- Redes sociales — las cuentas hackeadas se usan para estafas contra tus contactos
- Almacenamiento en la nube — Google Drive, Dropbox, iCloud contienen documentos personales
- Gestor de contraseñas — protege todas tus demás contraseñas
2FA + contraseñas fuertes = protección máxima
Generar Contraseñas Fuertes →¿Y si pierdo el móvil?
La mayoría de los servicios proporcionan "códigos de recuperación" cuando activas 2FA. Son códigos de un solo uso que funcionan cuando no tienes acceso a tu segundo factor. Guarda esos códigos en un lugar seguro — impresos en papel en un lugar protegido, o en tu gestor de contraseñas.
Consejo: La app Authy permite backup en la nube de tus códigos 2FA. Si pierdes el móvil, puedes restaurar en otro dispositivo. Google Authenticator también añadió esta funcionalidad recientemente.
2FA no sustituye contraseñas fuertes
La autenticación de dos factores es una capa adicional, no un sustituto. Si tu contraseña es "123456", un hacker ya está en la mitad del camino — y existen ataques que pueden interceptar códigos 2FA (phishing sofisticado, por ejemplo). La combinación de contraseña fuerte + 2FA es lo que ofrece protección real.