Verificación en dos pasos (2FA): qué es y cómo usarla

La verificación en dos pasos, también llamada 2FA o autenticación de dos factores, es un segundo candado en tu cuenta, además de la contraseña. Aunque alguien descubra tu contraseña, todavía va a necesitar un código que solo genera tu celular. En esta guía entiendes cómo funciona, por qué es tan importante en cuentas que mueven dinero y cómo usar una app de autenticación, paso a paso.

Qué es la verificación en dos pasos

Para entrar en una cuenta o hacer una acción importante, demuestras quién eres de dos formas diferentes:

• algo que sabes: la contraseña;
• algo que tienes: tu celular, que genera o recibe un código.

Es como una puerta con dos cerraduras. Quien roba una de las llaves sigue afuera.

Por qué proteger tu cuenta con 2FA

Las contraseñas se filtran. Aparecen en filtraciones de datos de otros sitios, se roban con páginas falsas y muchas veces la propia persona las repite en varios servicios.

En una cuenta que mueve dinero, como una cuenta cripto, una contraseña robada puede convertirse en una pérdida en minutos. Y como un envío de cripto no tiene vuelta atrás, no se puede deshacer después. La verificación en dos pasos es lo que separa "el estafador sabe mi contraseña" de "el estafador se llevó mi dinero".

Conoce los trucos más usados para robar contraseñas en estafas con USDT y Pix.

Tipos de verificación en dos pasos

Código por SMS

El servicio te manda un código por mensaje de texto. Es mejor que nada, pero es la opción más débil. En la estafa del duplicado de chip, también llamada SIM swap, el delincuente logra pasar tu número a otro chip y empieza a recibir tus SMS.

Código por correo electrónico

Funciona bien como confirmación extra, pero depende de que tu correo esté bien protegido. Si alguien entra en tu correo, también supera este candado.

App de autenticación

Una aplicación en tu celular genera un código de 6 dígitos que cambia cada 30 segundos. El código se crea en el propio dispositivo, así que funciona incluso sin internet, y no puede desviarse como un SMS. Es la opción recomendada para la mayoría de las personas.

Llaves físicas y llaves de acceso

Algunos servicios aceptan llaves de seguridad físicas o llaves de acceso (passkeys), guardadas en el celular o en la computadora. Son opciones muy seguras, pero todavía no están disponibles en todas partes.

Cómo usar una app de autenticación, paso a paso

1. Instala una app de autenticación

Busca "autenticador" en la tienda oficial de tu celular (Google Play o App Store). Hay varias opciones gratuitas y conocidas, como Google Authenticator y Microsoft Authenticator. Descárgala solo desde la tienda oficial y revisa el nombre del desarrollador.

2. Activa la verificación en dos pasos en el servicio

Entra en tu cuenta, ve a Seguridad o Perfil y busca la opción de verificación en dos pasos. El servicio va a mostrar un código QR y una clave de configuración, un código de letras y números.

3. Escanea el código QR con la app

En la app de autenticación, toca agregar cuenta y escanea el código QR. Si estás usando el mismo celular y no puedes escanear la pantalla, elige escribir la clave de configuración. Si la app pregunta el tipo, elige basado en el tiempo.

4. Escribe el código de 6 dígitos

La app empieza a mostrar un código que cambia cada 30 segundos. Escribe en el servicio el código que esté en la pantalla en ese momento. Listo: la verificación en dos pasos está activada.

5. Guarda una forma de recuperar el acceso

Si el servicio ofrece códigos de recuperación, anótalos y guárdalos en un lugar seguro, lejos del celular. Algunas apps de autenticación también permiten hacer una copia de seguridad o transferir las cuentas a otro dispositivo. Conviene configurarlo desde el principio.

Problemas comunes con la verificación en dos pasos

El código no funciona. El código depende del reloj del celular. Si la hora está mal, el código sale mal. Deja la fecha y la hora en automático. Revisa también que estés escribiendo el código actual, y no uno que ya venció.

Voy a cambiar de celular. Pasa la app de autenticación al dispositivo nuevo antes de borrar o vender el anterior. Muchas apps tienen la opción de transferir o exportar las cuentas.

Perdí el celular. Usa los códigos de recuperación, si los tienes. Si no, habla con el soporte oficial del servicio. La recuperación suele exigir que confirmes tu identidad, lo cual es molesto, pero es justamente lo que impide que un estafador haga lo mismo.

Nunca le des tu código a nadie

Esta regla no tiene excepciones. El código de la verificación en dos pasos es solo tuyo. Ninguna empresa seria te pide ese código por teléfono, WhatsApp, correo electrónico o redes sociales.

Si alguien te pide el código, aunque diga ser del "soporte", del "banco" o de "seguridad", es una estafa. Corta y busca el canal oficial en el sitio o en la app.

Lo mismo vale para la frase de recuperación de tu billetera cripto: nunca debes dársela a nadie. Mira por qué en billetera de criptomonedas: cómo elegirla y protegerla.

La verificación en dos pasos en usdtap

En usdtap, la verificación en dos pasos usa una app de autenticación, con el código de 6 dígitos. Se exige para confirmar una billetera nueva: además del código enviado por correo electrónico, escribes el código de la app. Solo después de eso la billetera empieza a valer para envíos.

Este candado existe para impedir que alguien que descubra tu contraseña registre su propia billetera y mande tu dinero allí. Y vale la pena repetirlo: usdtap nunca te pide la contraseña ni códigos por teléfono, WhatsApp o correo electrónico. Si pierdes el celular, escribe a [email protected].

¿Quieres entender el resto del camino? Mira cómo enviar USDT a tu billetera sin errores o crea tu cuenta en usdtap.

Preguntas frecuentes

¿Qué es 2FA?

Es la sigla en inglés de autenticación de dos factores (two-factor authentication), lo mismo que la verificación en dos pasos. Además de la contraseña, confirmas quién eres con un segundo elemento, normalmente un código generado o recibido en tu celular.

¿La verificación en dos pasos por SMS es segura?

Es mejor que no tener ninguna, pero es la opción más débil. En la estafa del duplicado de chip, el delincuente pasa tu número a otro chip y recibe tus SMS. Siempre que puedas, prefiere una app de autenticación.

¿Qué hago con la app de autenticación si cambio de celular?

Lo ideal es transferir las cuentas de la app de autenticación al celular nuevo antes de borrar el anterior. Si ya no tienes el anterior, usa los códigos de recuperación o habla con el soporte oficial de cada servicio.

¿Por qué no funciona el código de la app de autenticación?

El motivo más común es que el reloj del celular no está en la hora correcta. Deja la fecha y la hora en automático y escribe el código que esté en la pantalla en ese momento, ya que cambia cada 30 segundos.

¿Puedo darle mi código de verificación a alguien que me lo pide?

No. Ninguna empresa seria pide ese código por teléfono, mensaje o correo electrónico. Quien lo pide está intentando entrar en tu cuenta. Corta el contacto y busca el canal oficial del servicio.