Verificación por SMS: qué es y si es segura
La verificación por SMS te manda un código de un solo uso al móvil, por mensaje de texto. Es el segundo factor más extendido porque cualquier móvil lo recibe, y el más frágil porque depende por completo de tu SIM.
- Qué es
- Un código por mensaje de texto
- Desde
- Restringido por el NIST en 2017
- Veredicto
- Sí, pero…
Qué es
La verificación por SMS es un tipo de verificación en dos pasos que usa tu número de teléfono como segundo factor: después de tu contraseña, el servicio te envía un código corto por mensaje de texto que tienes que escribir para entrar.
No necesita que instales nada: funciona en cualquier móvil con línea, incluso uno muy básico. Esa sencillez es su punto fuerte, y también la raíz de su problema: el código no llega a ti, llega a tu número.
Cuándo se introdujo
No hay una fecha oficial de nacimiento del SMS como segundo factor: bancos y servicios online lo fueron adoptando de forma progresiva a medida que los móviles se generalizaron. Lo que sí tiene fecha es su caída de estatus: el NIST, el organismo de EE. UU. que fija los estándares de identidad digital, clasificó el SMS como «autenticador restringido» en su guía de 2017 (SP 800-63-3), por el riesgo de interceptación y duplicado de SIM. En su revisión de 2025 (SP 800-63B-4) mantuvo y formalizó esa misma restricción.
Por qué se usa
Se usa porque es universal: no hace falta una app, ni un dispositivo compatible, ni que el usuario sepa instalar nada. Cualquier operadora lo entrega.
El reverso es justo esa dependencia: el código va a tu número, no a ti. Si alguien consigue duplicar tu SIM, recibe tus códigos en su lugar. Y si simplemente cambias de número o pierdes el móvil sin la SIM a mano, te quedas sin la vía que debía dejarte entrar.
¿Lo usamos?
Sí, pero solo si no hay otra opción, y nunca como única vía de tu email. En cuentas que de verdad importan, el SMS debería ser el último recurso, no el único.
Comprueba esto
- ¿Tu email o tu banco dependen solo del SMS como segundo factor?
- ¿Sabrías pedir un duplicado de tu SIM si la perdieras?
- ¿Tienes alguna cuenta importante donde el SMS sea la única opción disponible?
Fuente oficial: NIST SP 800-63B-4, Digital Identity Guidelines