Cómo configurar la autenticación en dos pasos en una cuenta
La autenticación en dos pasos agrega una segunda comprobación al iniciar sesión. Esta guía explica cómo activarla, guardar los códigos de recuperación y evitar quedar afuera de una cuenta si perdés el teléfono.
Cómo configurar la autenticación en dos pasos en una cuenta
La autenticación en dos pasos, también llamada verificación en dos pasos o doble factor, agrega una comprobación extra al iniciar sesión. Además de la contraseña, la cuenta pide un código, una aprobación en el teléfono o una llave de seguridad. La idea es sencilla: si alguien descubre tu contraseña, todavía necesita superar una segunda barrera.
El nombre de cada opción cambia según el servicio, pero el procedimiento general se parece bastante. Antes de empezar, confirmá que podés entrar a la cuenta, que tenés acceso a tu correo de recuperación y que el teléfono donde recibirás los códigos funciona correctamente. No cierres la sesión principal hasta comprobar que la nueva configuración quedó activa.
Revisá la seguridad básica
Usá una contraseña única y larga. Si esa misma clave aparece en tu correo, una red social y una tienda, un problema en cualquiera de esos lugares puede poner en riesgo los demás. Un administrador de contraseñas ayuda a guardar claves distintas sin depender de la memoria. También revisá la lista de dispositivos y sesiones abiertas: cerrá las que no reconozcas antes de activar el segundo factor.
Buscá el apartado de seguridad o inicio de sesión dentro de la configuración de la cuenta. La opción puede llamarse “autenticación de dos factores”, “verificación en dos pasos” o “doble autenticación”. Entrá sólo desde la aplicación oficial o escribiendo la dirección del servicio en el navegador; evitá enlaces recibidos por mensajes que te apuren a “proteger” la cuenta.
Elegí el segundo factor
La aplicación de autenticación genera códigos temporales sin depender de los mensajes de texto. Suele ser una alternativa práctica cuando el servicio la ofrece, pero requiere conservar el acceso a la aplicación y a la configuración inicial. El mensaje SMS es más simple para empezar, aunque depende de la línea telefónica y de la cobertura. Una llave física de seguridad agrega una barrera específica y puede ser conveniente para cuentas especialmente importantes.
No hay una opción universalmente perfecta. Elegí la que puedas usar y recuperar de forma segura. Si el servicio permite más de un método, configurá un segundo método de respaldo después de probar el principal. No compartas códigos con nadie, ni siquiera con alguien que diga trabajar para la plataforma: un código de inicio de sesión es tan sensible como una contraseña.
Activá la función paso a paso
- Abrí la configuración de seguridad de la cuenta.
- Seleccioná la opción de autenticación en dos pasos y leé qué métodos admite.
- Elegí un método, seguí las instrucciones y confirmá con un código de prueba.
- Comprobá que la cuenta muestre el segundo factor como activo.
- Guardá los códigos de recuperación en un lugar seguro y separado del teléfono.
- Cerrá una sesión secundaria o usá una ventana privada para comprobar que el sistema vuelva a pedir la segunda comprobación.
Los códigos de recuperación suelen servir si perdés el teléfono o cambiás de equipo. No los guardes como una captura en la misma cuenta que estás protegiendo. Podés anotarlos en un gestor de contraseñas o imprimirlos y conservarlos en un lugar privado. Si el servicio permite regenerarlos, los anteriores dejan de ser válidos: actualizá tu copia cada vez que hagas ese cambio.
Qué hacer si perdés el acceso
Si cambiás de teléfono, transferí o reconfigurá el segundo factor antes de borrar el equipo viejo. Si ya no lo tenés, usá los códigos de recuperación o el procedimiento oficial de recuperación de cuenta. Prepará una dirección de correo accesible y datos que el servicio pueda pedir para comprobar que sos el titular. No pagues a terceros que prometan “desbloquear” una cuenta ni entregues documentos o claves por canales informales.
Una vez al mes, revisá los dispositivos autorizados, los métodos activos y las alertas de seguridad. La autenticación en dos pasos no reemplaza una contraseña fuerte ni el cuidado frente al phishing, pero reduce mucho el daño de una clave robada cuando se configura, prueba y respalda correctamente.