Cómo activar la verificación en dos pasos en tus cuentas

Por Marcelo Felman ·

Ejemplo hipotético: imagina que alguien consigue tu contraseña. Con verificación en dos pasos, añades una capa adicional de seguridad a tu cuenta por si te roban la contraseña [1]. Después de activar la verificación en dos pasos, si inicias sesión con tu contraseña, Google te pedirá también un segundo paso [1].

Empieza con Google: tu correo principal

Estos son los pasos para activar la verificación en dos pasos en Google [1]:

  1. Ve a "Seguridad e inicio de sesión" en tu cuenta de Google [1].
  2. En "Cómo inicias sesión en Google", selecciona verificación en dos pasos [1].
  3. Sigue los pasos que aparecen en pantalla [1].

Si usas una cuenta creada a través de tu trabajo, centro educativo u otro grupo, es posible que estos pasos no te sirvan. Si no puedes configurar la verificación en dos pasos, ponte en contacto con tu administrador para obtener ayuda [1].

Si inicias sesión con tu contraseña, Google te pedirá un segundo paso específico [1]. Si no vas a iniciar sesión con una llave de acceso, Google recomienda "utilizar las notificaciones de Google como segundo paso" [1]. "Es más fácil tocar una notificación que introducir un código de verificación. Las notificaciones también pueden protegerte contra el duplicado de la tarjeta SIM y otros ataques basados en el número de teléfono" [1].

Otras opciones: "una aplicación que cree códigos de verificación de un solo uso" [1]. También puedes usar una llave de acceso; al iniciar sesión con ella, Google verifica el dispositivo y puede omitir el segundo paso [2]. "Con una llave de acceso, puedes iniciar sesión en tu cuenta de Google con tu huella digital, el reconocimiento facial o el método de desbloqueo de pantalla de tu dispositivo" [1]. A diferencia de las contraseñas, "las llaves de acceso no se pueden compartir, copiar, escribir ni dar por error a otra persona" [2]. "De esta forma, están más protegidas contra el phishing" [2].

Para recuperación: "puedes imprimir o descargar un conjunto de códigos de seguridad de 8 dígitos y guardarlos en un lugar seguro" [1]. Guárdalos en un lugar seguro [1].

Nota importante: "si añades un número de teléfono para la verificación en dos pasos, Google puede tardar hasta 7 días en confiar en él" [1].

Microsoft: correo, aplicación y transición desde SMS

Para activar en Microsoft [3]:

  1. "Inicia sesión en la pestaña Seguridad de tu cuenta de Microsoft en account.microsoft.com/security" [3].
  2. "Selecciona Administrar cómo inicio sesión" [3].
  3. "En Seguridad adicional y verificación en dos pasos, elige Activar" [3].
  4. "Sigue las instrucciones que aparecen en pantalla" [3].

Una vez activada, "recibirás un código de seguridad en tu correo electrónico, teléfono o aplicación autenticador cada vez que inicies sesión en un dispositivo que no sea de confianza" [3].

Importante: "Microsoft se compromete a mejorar los estándares de seguridad y, por lo tanto, empezaremos a eliminar gradualmente los SMS como método de autenticación para las cuentas personales de Microsoft" [3].

Sobre recuperación: "es muy recomendable que tengas tres elementos de información de seguridad asociados a tu cuenta" como números de teléfono o correos alternativos [3]. Si pierdes tus métodos de contacto, "puedes tardar 30 días en recuperar el acceso" [3].

Apple: activación en tres pasos

Para activar en Apple [4]:

  1. "Ve a Ajustes en el iPhone o iPad, o a Ajustes del Sistema en el Mac" [4].
  2. "Elige [tu nombre] y, luego, Inicio de sesión y seguridad" [4].
  3. "Activa la autenticación de doble factor y sigue las instrucciones en pantalla" [4].

O inicia sesión en tu cuenta de Apple [4].

Apple usa "el código de verificación de seis dígitos que se muestra automáticamente en tus dispositivos de confianza o se envía a tu número de teléfono de confianza" [4]. Se recomienda también "proteger el dispositivo con un código" y "habilitar Face ID, Touch ID u Optic ID, si tu dispositivo es compatible" [4].

Después de iniciar sesión por primera vez, no se te pedirá un código de verificación en ese dispositivo de nuevo, a menos que cierres la sesión de la cuenta de Apple por completo en ese dispositivo o tengas que cambiar la contraseña por razones de seguridad [4].

Instagram y Meta: aplicación autenticadora recomendada

Para activar la verificación en dos pasos en Instagram, sigue esta ruta en el sitio web [5]:

  1. Haz clic en «Más» (abajo a la izquierda) y luego en «Configuración» [5].
  2. Click See more in Accounts Center, luego click Password and security [5].
  3. Click Two-factor authentication, y selecciona tu cuenta [5].
  4. Elige un método y sigue las instrucciones [5].

Meta ofrece tres métodos [5]. El recomendado es: "Descarga una aplicación de autenticación, como Duo Mobile o Google Authenticator para obtener códigos de inicio de sesión. Este método se recomienda porque puedes añadir varios dispositivos conectados a una cuenta" [5]. Nota: "la autenticación con aplicación solo se puede activar usando la aplicación de Instagram para Android e iPhone" [5].

También puedes usar: "enviar un código de inicio de sesión a tu número de celular" [5]. Si activas el método SMS primero, "puedes activar el método de WhatsApp para obtener códigos de inicio de sesión desde WhatsApp" [5].

"Si pierdes el acceso a tu teléfono o dirección de correo electrónico y no puedes obtener códigos de inicio de sesión, puedes usar un código de respaldo para iniciar sesión" [5].

Qué método elegir

Si no vas a usar una llave de acceso, Google recomienda notificaciones de Google como segundo paso [1]. Instagram recomienda la aplicación autenticadora [5]. Google advierte que los códigos por SMS o llamadas pueden ser interceptados [1].

Google advierte: "Los códigos de verificación enviados mediante SMS o llamadas pueden caer en manos de los hackers si los interceptan con tu número de teléfono" [1].

Consejo: si quieres probar llaves de acceso, comprueba que tu sistema operativo y navegador estén actualizados [2]. "Para asegurarte de que tus llaves de acceso funcionan, comprueba si tu sistema operativo y navegador están actualizados" [2].

Por dónde empezar en cada servicio

ServicioDónde empezarMétodos que menciona la fuente
GoogleVe a "Seguridad e inicio de sesión" en tu cuenta de Google [1]Notificaciones de Google, aplicación autenticadora, llaves de acceso [1][2]
MicrosoftInicia sesión en la pestaña Seguridad en account.microsoft.com/security [3]Correo electrónico, teléfono, aplicación autenticador [3]
AppleVe a Ajustes en el iPhone o iPad, o a Ajustes del Sistema en el Mac [4]Código de verificación de seis dígitos en dispositivos de confianza o número de teléfono [4]
Instagram/MetaHaz clic en «Más» (abajo a la izquierda) y luego en «Configuración» [5]Aplicación autenticadora, SMS, WhatsApp [5]

Si pierdes el teléfono

Consejo: prepara estos elementos para la recuperación:

  1. Códigos de respaldo: "puedes imprimir o descargar un conjunto de códigos de seguridad de 8 dígitos y guardarlos en un lugar seguro" [1].
  2. Información de seguridad múltiple: Microsoft recomienda que "tengas tres elementos de información de seguridad asociados a tu cuenta" [3] como números de teléfono o correos alternativos.
  3. Paciencia: Si pierdes el acceso a todos tus métodos de contacto, "puedes tardar 30 días en recuperar el acceso" [3].

Lo que esto no hace

"Aunque cualquier tipo de verificación en dos pasos añade protección a la cuenta" [1], hay límites [1][3]. Los códigos enviados por SMS o llamadas "pueden caer en manos de los hackers si los interceptan con tu número de teléfono" [1]. Además, si pierdes el acceso a tus métodos de contacto, "puedes tardar 30 días en recuperar el acceso" [3].

Consejo: usa los dispositivos "de confianza" para reducir la cantidad de veces que necesitas un código [1]. Cuando inicies sesión, marca "No volver a preguntar en este dispositivo" si el sitio te lo permite [1].

Qué no cubre este artículo

En esta guía solo tratamos Google, Microsoft, Apple e Instagram/Meta en base a sus páginas de ayuda oficial. No cubre otros servicios como WhatsApp o Facebook como plataforma separada.

Siguiente paso

Consejo: para la recuperación de una cuenta comprometida, consulta:

Fuentes

  1. Activar la verificación en dos pasos - Ayuda de Google
  2. Iniciar sesión con llave de acceso - Ayuda de Google
  3. Cómo utilizar la verificación en dos pasos con su cuenta de Microsoft
  4. Autenticación de doble factor para la cuenta de Apple
  5. Securing your Meta Account with two-factor authentication
  6. Video transcript (auto-generated Spanish captions)

Nota importante: Las leyendas de video fueron generadas de forma automática y no fueron verificadas contra el audio.