Si alguien adivina o roba tu contraseña, ¿qué impide que entre a tu correo, a tus fotos o a tu WhatsApp? La respuesta es la verificación en dos pasos, también llamada 2FA: un segundo candado que pide algo que solo tú tienes, normalmente tu celular. Activarla toma unos minutos por cuenta y es la medida de seguridad más efectiva que puedes tomar hoy, sin pagar nada.
Qué es y por qué funciona
La verificación en dos pasos añade una segunda comprobación al inicio de sesión. Primero pones tu contraseña y después confirmas que eres tú con un código temporal, una notificación en tu celular o una app de autenticación. Aunque un atacante tenga tu contraseña, no puede entrar sin ese segundo paso. Los códigos por SMS son mejores que nada, pero los expertos recomiendan una app de autenticación, como Google Authenticator o Microsoft Authenticator, porque el SMS se puede interceptar o suplantar.
Google, paso a paso
Abre tu cuenta de Google, entra en Seguridad y busca la sección “Cómo acceder a Google”. Ahí está “Verificación en 2 pasos”: pulsa Activar y sigue las instrucciones. Google te deja elegir entre mensajes de Google en tu celular, una app de autenticación, códigos de respaldo y llaves de seguridad físicas. Descarga los códigos de respaldo: son ocho códigos de un solo uso que te salvan si pierdes el celular.
Apple, paso a paso
En la mayoría de las cuentas de Apple, la autenticación de dos factores ya viene activada. Para comprobarlo, en tu iPhone ve a Ajustes, toca tu nombre y entra en “Inicio de sesión y seguridad”. Ahí debe aparecer “Autenticación de dos factores”: si está apagada, actívala y sigue las instrucciones en pantalla, con un número de teléfono de confianza donde recibirás los códigos.
WhatsApp, paso a paso
WhatsApp tiene su propia verificación en dos pasos, distinta del código por SMS que recibes al registrar tu número. Abre WhatsApp, entra en Ajustes o Configuración, toca Cuenta y luego “Verificación en dos pasos”. Pulsa Activar, crea un PIN de seis dígitos y confírmalo, y añade un correo electrónico para recuperar la cuenta si olvidas el PIN. A partir de ahí, si alguien intenta registrar tu número en otro celular, le pedirá ese PIN. Es una de las protecciones más útiles en México, donde el robo de cuentas de WhatsApp para pedir dinero a los contactos es una estafa muy común.
¿Y los bancos en México?
Aquí toca ser honestos: cada banco tiene su propio sistema y sus pasos cambian con frecuencia, por lo que no hay una ruta única que sirva para todos. Casi todos usan un segundo factor para autorizar movimientos: un token en su app, un NIP dinámico o una notificación para aprobar el movimiento. Entra a la app de tu banco, busca el apartado de Seguridad y revisa qué segundo factor tienes activo. Nunca autorices un movimiento que no reconoces, y si te llaman del banco pidiéndote un código, cuelga: ningún banco legítimo te pide tus códigos por teléfono.
El hábito que queda
Activa la verificación en dos pasos hoy en Google, Apple y WhatsApp, en ese orden, y luego en tus redes sociales y tu correo de trabajo. Guarda los códigos de respaldo en un lugar seguro, no en una captura en la galería del celular. Y cuando cambies de celular, traslada primero tus apps de autenticación antes de venderlo o regalarlo.
Fuentes
- Geekzilla, “Cómo activar la autenticación en dos pasos en tus cuentas y evitar que las hackeen”: https://geekzilla.tech/como-activar-la-autenticacion-en-dos-pasos-en-tus-cuentasy-evitar-que-las-hackeen/
- PortalTec, “Verificación en dos pasos: cómo activarla y qué método elegir”: https://www.portaltec.eu/articulos/verificacion-en-dos-pasos/
