Una contraseña, por buena que sea, puede acabar en malas manos: una filtración en una web, un correo de phishing o un descuido. La verificación en dos pasos añade una segunda barrera que hace que, aunque alguien conozca tu contraseña, no pueda entrar en tu cuenta. Es probablemente la medida de seguridad más eficaz que puedes activar hoy mismo.

Qué es exactamente

Consiste en pedir dos pruebas distintas para demostrar que eres tú. La primera es algo que sabes (tu contraseña) y la segunda es algo que tienes (tu móvil, una llave física) o algo que eres (tu huella o tu cara). Un atacante que solo tenga tu contraseña se quedará en la puerta.

Tipos de segundo paso

• Código por SMS: recibes un código de seis dígitos por mensaje. Es el más sencillo, aunque el menos seguro, porque los SMS pueden interceptarse en algunos casos.
• Aplicación de autenticación: apps como Google Authenticator o Microsoft Authenticator generan códigos que cambian cada 30 segundos. Funcionan sin cobertura y son más seguras que el SMS.
• Notificación en el móvil: el servicio te pregunta en tu teléfono si eres tú quien intenta entrar y basta con pulsar «Sí».
• Llave de seguridad física: un pequeño dispositivo USB o NFC. Es la opción más robusta, pensada para quien quiere la máxima protección.
• Llaves de acceso (passkeys): usan la huella o el desbloqueo del móvil y sustituyen incluso a la contraseña.

Qué cuentas proteger primero

No hace falta activarla en todas a la vez. Empieza por las más importantes:

1. Tu correo electrónico principal, porque es la llave para recuperar todas las demás.
2. Tu banco y servicios de pago.
3. Tu cuenta de Google o Apple, que guarda fotos, contactos y copias de seguridad.
4. WhatsApp y redes sociales.
5. Tiendas online donde tengas guardada la tarjeta.

Cómo activarla, paso a paso

Aunque cada servicio tiene sus menús, el proceso casi siempre es parecido:

1. Entra en la configuración de tu cuenta y busca el apartado Seguridad o Inicio de sesión.
2. Localiza la opción «Verificación en dos pasos», «Autenticación de dos factores» o «2FA».
3. Elige el método: si puedes, una app de autenticación o notificaciones en lugar del SMS.
4. Sigue las instrucciones; normalmente tendrás que escanear un código QR con la app o confirmar un código.
5. Guarda los códigos de recuperación que te ofrece el servicio. Son tu salvavidas si pierdes el móvil.

En WhatsApp, por ejemplo, se llama «Verificación en dos pasos» y consiste en un PIN de seis dígitos que te pedirá de vez en cuando y siempre que registres tu número en otro teléfono.

Los códigos de recuperación: no los ignores

Si pierdes o cambias de móvil sin haber guardado estos códigos, recuperar el acceso puede ser muy complicado. Imprímelos y guárdalos en casa, o anótalos en un gestor de contraseñas. No los guardes en una nota del mismo móvil que usas para el segundo paso.

Errores habituales

• Compartir el código: ningún banco, empresa ni técnico te pedirá nunca el código de verificación. Si alguien te lo pide por teléfono o WhatsApp, es una estafa.
• Aprobar notificaciones sin mirar: si te llega una petición de inicio de sesión que no has hecho tú, recházala y cambia la contraseña.
• Usar el mismo móvil para todo sin copia: si usas una app de autenticación, activa su copia de seguridad o anota cómo trasladarla a un móvil nuevo.

¿Es incómodo?

Mucho menos de lo que parece. La mayoría de servicios solo te piden el segundo paso cuando entras desde un dispositivo nuevo, y puedes marcar tus equipos habituales como de confianza. A cambio, cierras la puerta a la gran mayoría de robos de cuentas.

En resumen

Activa la verificación en dos pasos al menos en tu correo, tu banco y WhatsApp. Prefiere una app de autenticación al SMS, guarda los códigos de recuperación y no compartas nunca un código con nadie. Son diez minutos que pueden ahorrarte muchos disgustos.