Apps autenticadoras: cuál guarda copia y cuál te deja fuera
Ninguna app autenticadora tiene programa de afiliados: son gratis y sin nada que vendernos. Lo que sí cambia entre ellas es si hacen copia de tus códigos o si, al perder el móvil, los pierdes con él.
Ninguna de las apps de esta página tiene programa de afiliados: no hay enlaces comisionables aquí, solo nuestra valoración. Nunca te pediremos una contraseña.
¿Qué hace una app autenticadora por tu recuperación?
Genera los códigos de TOTP que te piden al entrar en una cuenta con verificación en dos pasos. El riesgo no está en el código: está en dónde vive el secreto que lo genera. Si solo vive en tu móvil, sin copia en ningún otro sitio, perder el móvil significa perder el acceso a cada cuenta que protegías con esa app, salvo que tengas los códigos de respaldo guardados aparte.
Qué mirar al elegir
- ¿Hace copia de tus códigos automáticamente, o depende de que tú exportes a mano?
- ¿La copia está cifrada de extremo a extremo, o solo protegida por tu cuenta de Google o Microsoft?
- ¿Funciona en iPhone y en Android, por si cambias de sistema?
- ¿Tiene versión de escritorio, por si necesitas entrar desde un ordenador?
- ¿Vas a poder volver a activar el 2FA cuenta por cuenta si cambias de app?
Comparativa
| App | Qué pasa con tus códigos al perder el móvil | Plataformas | Para quién |
|---|---|---|---|
| Google Authenticator | Sincroniza con tu cuenta de Google desde 2023, sin acción manual; aun así, sin cifrado de extremo a extremo | iOS, Android | El mejor valor por defecto si ya dependes de Google |
| Microsoft Authenticator | Copia de seguridad ligada a tu cuenta Microsoft, pero solo se restaura dentro del mismo sistema (iOS→iOS o Android→Android) | iOS, Android | Bien si no cambias de ecosistema; mal si pasas de iPhone a Android |
| Ente Auth | Copia automática cifrada de extremo a extremo y sincronización multidispositivo con una cuenta Ente gratuita | iOS, Android, escritorio, web | Mejor cobertura multiplataforma real |
| 2FAS | Exportación/importación en un archivo cifrado con contraseña; sincronización opcional vía tu propia cuenta de Google Drive | iOS, Android + extensión de navegador | Buena red de seguridad, sin cuenta propia de 2FAS |
| Aegis Authenticator | Exportación manual a un archivo (en texto o cifrado AES-256), sin sincronización automática | Solo Android | Quien quiere control total y no tiene iPhone |
| Proton Authenticator | Copia y sincronización cifradas de extremo a extremo; no necesitas cuenta si usas un solo dispositivo | iOS, Android, escritorio | Buena cobertura y una marca ya conocida por quien usa Proton Mail o VPN |
¿Y si guardo los códigos dentro de mi gestor de contraseñas?
Es otra opción, y no una mala: gestores como Bitwarden o 1Password pueden guardar el mismo secreto TOTP que usaría una app autenticadora, junto a la contraseña de esa cuenta. La ventaja es que todo queda en un único sitio con una sola copia de seguridad que gestionar; la desventaja es justo la contraria: si tu gestor y tu segundo factor viven en el mismo lugar, pierdes la idea de «dos factores separados», y si el gestor queda bloqueado, también se bloquean tus códigos. Para tu email o tu gestor mismo, mejor una app aparte; para cuentas secundarias, meterlo todo en el gestor es razonable.
Nuestra opción por defecto
Ente Auth o Proton Authenticator: las dos hacen copia cifrada de extremo a extremo y cubren de verdad iPhone, Android y escritorio, así que cambiar de móvil no te deja fuera. Si ya usas el ecosistema de Google y quieres la opción más simple, Google Authenticator sincroniza solo con tener la cuenta, aunque esa copia no va cifrada de extremo a extremo.
Sobre Authy: no la recomendamos. Twilio, su propia empresa, discontinuó las apps de escritorio en 2024 y recomendó a sus usuarios migrar a otras apps o gestores — una señal clara de que el producto está en declive.
Errores típicos
El más frecuente: instalar una app «solo en el móvil», sin copia ni códigos de respaldo guardados aparte, y descubrir el problema el día que el móvil se rompe o se pierde. El segundo: confundir «hace copia en la nube» con «está cifrada de extremo a extremo»: no es lo mismo, y Google Authenticator es el ejemplo de la diferencia.
El tercero es más sutil: cambiar de app autenticadora (por ejemplo, de Google Authenticator a Ente Auth) sin desactivar primero el 2FA en cada cuenta antigua y volver a activarlo con la app nueva. Las apps no «heredan» los códigos de otra automáticamente salvo que exporten e importen el mismo archivo; si solo instalas la app nueva y empiezas a usarla, la cuenta sigue esperando los códigos de la app vieja.
Fuentes oficiales: Google — Authenticator · Microsoft Authenticator