Tu gestor de contraseñas pide verificar el móvil nuevo
Tu gestor de contraseñas hace exactamente lo que debe: desconfiar de un dispositivo que no ha visto antes. El problema es cuando la forma de demostrar que eres tú vivía solo en el móvil que estás dejando atrás.
En corto: un gestor dedicado (Bitwarden, 1Password, Proton Pass…) pide un segundo factor o tu kit de emergencia al entrar desde un móvil nuevo. El gestor integrado en el navegador pide la verificación de tu cuenta de Google o de Apple. En los dos casos, si ese segundo factor estaba solo en el móvil viejo, te has quedado fuera de tu propio gestor.
Qué pasa
Al instalar tu gestor de contraseñas en un móvil nuevo, además de la contraseña maestra (si usas uno dedicado), suele pedir un segundo paso: un código de una app autenticadora, un correo de confirmación, o aprobar el acceso desde otro dispositivo donde ya tenías sesión. Si usas el gestor integrado del navegador —el Gestor de contraseñas de Google en Chrome, o el Llavero de iCloud en Safari— pasa lo mismo, pero a través de tu cuenta de Google o tu Apple ID: el navegador sincroniza tus contraseñas con esa cuenta, y entrar en esa cuenta desde un dispositivo nuevo pide su propia verificación.
Aquí aparece la trampa más típica: si tu 2FA para entrar en el gestor vive dentro de una app autenticadora que, a su vez, solo está en el móvil que estás cambiando, te has creado una dependencia circular. El gestor pide el autenticador, el autenticador vivía en el móvil viejo, y el móvil viejo es justo lo que ya no tienes a mano.
Por qué pasa
Porque un gestor de contraseñas guarda, literalmente, las llaves de casi todo lo demás: es razonable que se proteja más que una cuenta cualquiera. El precio de esa protección es que, si su propio segundo factor depende solo del dispositivo que estás sustituyendo, el candado que te protege es el mismo que te deja fuera.
Esto no es un fallo del gestor: es la consecuencia de hacer bien su trabajo. Un gestor que dejara entrar sin más desde cualquier dispositivo nuevo sería mucho menos útil como caja fuerte. El punto débil no está en que pida verificación, sino en dónde decidiste guardar esa verificación.
A quién le pasa más
A quien configuró el 2FA de su gestor con una app autenticadora sin copia de seguridad, pensando que así era «más seguro» que con el email. Y a quien usa el gestor del navegador (Chrome o Safari) y da por hecho que, como «ya está todo en la nube», no hace falta comprobar nada: la nube sigue pidiendo verificar quién eres.
También le pasa a quien comparte el gestor con pareja o familia (una cuenta familiar en un gestor dedicado, o varias cuentas de Google en el mismo navegador): cada persona tiene su propio segundo factor, y el cambio de móvil de una no resuelve el de las demás.
Qué comprobar antes de cambiar
- ¿Sabes qué segundo factor te pedirá tu gestor al entrar desde el móvil nuevo?
- ¿Ese segundo factor vive solo en el móvil que vas a dejar, o tiene copia en otro sitio?
- ¿Tienes localizado el código de recuperación o el kit de emergencia de tu gestor (si usas uno dedicado)?
- ¿Si usas el gestor del navegador, tienes la cuenta de Google o Apple que lo sostiene protegida con algo que no sea solo este móvil?
Si ya te ha pasado
Si ya no puedes entrar en tu gestor porque el segundo factor se quedó en el móvil viejo, cada gestor tiene su propia vía de recuperación de cuenta (código de recuperación guardado, verificación de identidad, o contacto con su soporte); no hay un atajo común a todos. Mientras lo resuelves, cualquier cuenta cuya contraseña tenías solo ahí queda fuera de tu alcance salvo que recuerdes esa contraseña de memoria o la tengas en otro sitio de confianza.
Fuentes oficiales: Google: Gestor de contraseñas de Google