Qué es la verificación en dos pasos (2FA)
La verificación en dos pasos pide dos pruebas distintas de que eres tú: tu contraseña y otra cosa más. Protege tu cuenta de quien solo tiene la contraseña, y puede dejarte fuera a ti si esa «otra cosa» vive solo en tu móvil.
- Qué es
- Dos pruebas, no una
- Desde
- 2011 (Google, al público)
- Veredicto
- Sí
Qué es
La verificación en dos pasos, también llamada 2FA o autenticación de dos factores, exige dos pruebas distintas antes de dejarte entrar: algo que sabes (tu contraseña) y algo que tienes o que eres (un código, una llave, tu huella). Si alguien roba tu contraseña, le sigue faltando la segunda prueba.
No es lo mismo que la autenticación multifactor (MFA): la MFA puede pedir dos, tres o más pruebas; la 2FA se queda siempre en exactamente dos. En la práctica, casi todos los servicios que usas a diario funcionan con 2FA: contraseña más un código por SMS, una app autenticadora o una notificación en el móvil.
Cuándo se introdujo
Google hizo pública la verificación en dos pasos para todas las cuentas de Google el 10 de febrero de 2011, y la amplió a más de 150 países y 40 idiomas en julio de ese mismo año. Desde entonces, el resto de grandes servicios —bancos, redes sociales, correo— han ido añadiendo su propia versión, con nombres parecidos pero mecánicas distintas según el proveedor.
Por qué se usa
Protege frente al motivo más común por el que se roba una cuenta: una contraseña filtrada o reutilizada en otro sitio. Con 2FA, esa contraseña sola ya no basta para entrar.
El reverso es el que nos interesa: si ese segundo paso solo existe en tu móvil —un SMS a ese número, una app sin copia, una notificación que solo llega ahí— pierdes el móvil y pierdes también la llave que debía protegerte. La verificación en dos pasos solo funciona de verdad si tiene, además, una salida que no dependa del mismo aparato.
¿Lo usamos?
Sí, en tu email, tu gestor de contraseñas y tu banco, siempre con una salida que no sea el móvil. Sin esa salida, la protección se puede convertir en el propio problema.
Comprueba esto
- ¿Tienes la verificación en dos pasos activada en tu email principal?
- Si tu móvil desapareciera hoy, ¿podrías completar ese segundo paso de otra forma?
- ¿Sabes dónde están tus códigos de respaldo, si los tienes?
Fuentes oficiales: Activar la verificación en dos pasos (Google) · Qué es y cómo ayuda (INCIBE)