Verificación en dos pasos

Con la verificación en dos pasos, aunque alguien consiga tu contraseña, no puede entrar sin el segundo factor: un código de una aplicación autenticadora, un SMS, una notificación en el móvil o una llave física.

Los códigos por SMS son mejor que nada, pero las aplicaciones autenticadoras y las llaves de acceso son más seguras.

Un ejemplo

Alguien prueba tu contraseña filtrada en tu cuenta de correo, pero no puede entrar porque le falta el código de tu aplicación autenticadora.

Por qué importa

Es una de las medidas más efectivas para proteger una cuenta. Aunque alguien consiga tu contraseña, por una filtración o por phishing, sin el segundo factor no puede entrar. Por eso conviene activarla al menos en el correo, la banca, las redes sociales y cualquier servicio con datos importantes.

El método importa: una aplicación de autenticación o una llave de acceso ofrecen más protección que un SMS, que puede interceptarse o desviarse. Guarda también los códigos de recuperación en un lugar seguro, porque si pierdes el móvil sin ellos podrías perder el acceso a la cuenta.

Confusiones frecuentes

A veces se cree que usarla hace innecesaria una buena contraseña. Siguen siendo necesarias ambas cosas. Otra confusión es pensar que es infalible: si introduces el código en una web falsa, el atacante puede usarlo al instante. Fíjate siempre en la dirección y nunca des tus códigos a nadie por teléfono o mensaje.

Preguntas frecuentes

¿Qué pasa si pierdo el móvil con las verificaciones?

Usa los códigos de recuperación que guardaste al activarla, o el proceso de recuperación del servicio. Por eso conviene guardarlos aparte y fuera del móvil.

¿Es mejor un SMS o una aplicación?

Una aplicación de autenticación o una llave de acceso son más seguras. El SMS es mejor que nada, pero es el método más fácil de atacar.