{"id":36250,"date":"2014-09-03T16:00:20","date_gmt":"2014-09-03T14:00:20","guid":{"rendered":"http:\/\/onsoftware.softonic.com\/?p=36250"},"modified":"2025-06-13T02:53:05","modified_gmt":"2025-06-13T00:53:05","slug":"que-es-verificacion-en-dos-pasos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/que-es-verificacion-en-dos-pasos\/","title":{"rendered":"Qu\u00e9 es la verificaci\u00f3n en dos pasos y por qu\u00e9 debes activarla en tu cuenta"},"content":{"rendered":"<p>Las contrase\u00f1as son una medida de seguridad d\u00e9bil. Se pueden <a href=\"http:\/\/onsoftware.softonic.com\/como-descubrir-remediar-y-prevenir-el-robo-de-contrasenas\">robar<\/a> con suma facilidad y <a href=\"http:\/\/onsoftware.softonic.com\/contrasenas-seguras-y-faciles-recordar\">adivinarlas<\/a> es muy f\u00e1cil. \u00bfLa soluci\u00f3n? Usar m\u00e1s de una clave.<\/p>\n<p>Es lo que muchas p\u00e1ginas web hacen con la llamada <strong>verificaci\u00f3n en dos pasos<\/strong> (o de dos factores), en la que adem\u00e1s de preguntar la contrase\u00f1a, se solicita un c\u00f3digo adicional a trav\u00e9s del tel\u00e9fono m\u00f3vil.<\/p>\n<p>Voy a explicarte de la manera m\u00e1s sencilla posible <strong>qu\u00e9 es<\/strong> la verificaci\u00f3n en dos pasos, c\u00f3mo activarla en tus aplicaciones web favoritas y qu\u00e9 es lo que debes tener en cuenta para que resulte eficaz.<\/p>\n<h3>\u00bfQu\u00e9 es la verificaci\u00f3n en dos pasos (2FA)?<\/h3>\n<p>Cuando usas tu <strong>tarjeta de cr\u00e9dito<\/strong> para sacar dinero de un cajero autom\u00e1tico, est\u00e1s usando sin saberlo una verificaci\u00f3n en dos pasos: debes introducir la tarjeta (objeto f\u00edsico, algo que tienes) e introducir despu\u00e9s un n\u00famero PIN (algo que sabes).<\/p>\n<p>La verificaci\u00f3n en dos pasos es exactamente eso: <strong>usar dos formas de identificaci\u00f3n en lugar de una<\/strong>. As\u00ed, en vez de usar solo una contrase\u00f1a, con la verificaci\u00f3n en dos pasos debes usar una contrase\u00f1a m\u00e1s un c\u00f3digo que llega a tu tel\u00e9fono m\u00f3vil.<\/p>\n<p style=\"text-align: center\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-101716\" title=\"twostep\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2013\/04\/twostep1.jpg\" alt=\"\" width=\"566\" height=\"274\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/twostep1.jpg 566w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/twostep1-268x129.jpg 268w\" sizes=\"auto, (max-width: 566px) 100vw, 566px\" \/><em>Dos pasos: primero la contrase\u00f1a, luego el c\u00f3digo del m\u00f3vil (<a href=\"http:\/\/lifehacker.com\/5756977\/set-up-googles-two-step-verification-now-for-seriously-enhanced-security-for-your-google-account\" target=\"_blank\" rel=\"noopener noreferrer\">fuente<\/a>)<\/em><\/p>\n<p style=\"text-align: center\"><em> <\/em><\/p>\n<p>Hay muchos <strong>tipos <\/strong>de verificaci\u00f3n de la identidad que se pueden combinar entre s\u00ed en un procedimiento de dos pasos: contrase\u00f1as, huellas dactilares, reconocimiento facial, dibujo de patrones, c\u00f3digos PIN, localizaci\u00f3n geogr\u00e1fica, etc\u00e9tera.<\/p>\n<h3>\u00bfC\u00f3mo funciona la verificaci\u00f3n en dos pasos?<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignright size-full wp-image-36268\" title=\"Autenticaci\u00f3n en dos pasos seg\u00fan Google\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2013\/04\/how-works-img-1.png\" alt=\"\" width=\"196\" height=\"137\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/how-works-img-1.png 329w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/how-works-img-1-256x179.png 256w\" sizes=\"auto, (max-width: 196px) 100vw, 196px\" \/>El primer paso es el de siempre: introducir tu <strong>nombre de usuario y contrase\u00f1a<\/strong>, igual que har\u00edas con el m\u00e9todo normal.<\/p>\n<p>La novedad es la presencia de un segundo paso, en el que debes <strong>introducir un c\u00f3digo<\/strong> que recibes a trav\u00e9s de tu tel\u00e9fono m\u00f3vil.<\/p>\n<p>Tras introducir el c\u00f3digo, el PC, tableta o m\u00f3vil desde el cual te conectas ser\u00e1 etiquetado como <strong>dispositivo de confianza<\/strong>, y podr\u00e1s identificarte sin usar c\u00f3digos adicionales.<\/p>\n<h3>\u00bfQu\u00e9 pasa si pierdo el tel\u00e9fono o no tengo cobertura?<\/h3>\n<p>Si pierdes el tel\u00e9fono, tienes un buen problema, puesto que los c\u00f3digos se env\u00edan al n\u00famero que definiste en tu cuenta. No obstante, en caso de perder tu tel\u00e9fono, <strong>todav\u00eda puedes&#8230;<\/strong><\/p>\n<ul>\n<li>acceder a tu cuenta a trav\u00e9s de un equipo de confianza<\/li>\n<li>usar c\u00f3digos de reserva que hayas impreso de antemano<\/li>\n<\/ul>\n<p>Si no puedes hacer ninguna de las dos cosas, entonces solo te queda la opci\u00f3n de solicitar un nuevo tel\u00e9fono con el mismo n\u00famero o bien solicitar a la p\u00e1gina web que recupere tu cuenta, un proceso que suele llevar unos d\u00edas.<\/p>\n<p>En caso de que est\u00e9s viajando fuera de tu pa\u00eds o no tengas se\u00f1al y necesites identificarte mediante la verificaci\u00f3n de dos pasos, puedes usar aplicaciones que producen <strong>c\u00f3digos sin conexi\u00f3n<\/strong> o bien usar <strong>c\u00f3digos impresos <\/strong>de antemano.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-101711\" title=\"Backup Codes\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2013\/04\/backupcodes.jpg\" alt=\"\" width=\"568\" height=\"280\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/backupcodes.jpg 568w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/backupcodes-268x132.jpg 268w\" sizes=\"auto, (max-width: 568px) 100vw, 568px\" \/><\/p>\n<p>Si tienes un smartphone, recomiendo que uses <a href=\"http:\/\/google-authenticator.softonic.com\/android\">Google Authenticator<\/a> (Android, iOS) o <a href=\"http:\/\/www.windowsphone.com\/en-us\/store\/app\/authenticator\/82c12390-0176-43de-916e-5613d17f61a0\">Authenticator<\/a> (Windows Phone), apps que <strong>producen c\u00f3digos sin conexi\u00f3n<\/strong> para que puedas usarlos cuando est\u00e9s fuera de casa.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-101712\" title=\"google-authenticator\" src=\"https:\/\/articles-img.sftcdn.net\/sft\/articles\/auto-mapping-folder\/sites\/2\/2013\/04\/google-authenticator.jpg\" alt=\"\" width=\"568\" height=\"480\" srcset=\"https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/google-authenticator.jpg 568w, https:\/\/articles-img.sftcdn.net\/auto-mapping-folder\/sites\/2\/2013\/04\/google-authenticator-268x226.jpg 268w\" sizes=\"auto, (max-width: 568px) 100vw, 568px\" \/><\/p>\n<h3>\u00bfPor qu\u00e9 dos pasos y no tres?<\/h3>\n<p>Por razones pr\u00e1cticas. Nada impide usar m\u00e1s de un sistema de verificaci\u00f3n, pero si el uso de dos ya puede resultar inc\u00f3modo, imagina lo que supone emplear tres o m\u00e1s. El uso combinado de una contrase\u00f1a y un n\u00famero generado al azar y enviado a tu tel\u00e9fono ya sirve para reducir much\u00edsimo el <strong>riesgo <\/strong>de acceso no-autorizado a tus cuentas.<\/p>\n<h3>\u00bfQu\u00e9 p\u00e1ginas usan la verificaci\u00f3n de dos pasos?<\/h3>\n<p>Son cada vez m\u00e1s las p\u00e1ginas que hacen uso de la verificaci\u00f3n en dos pasos. La \u00faltima en unirse <a href=\"http:\/\/onsoftware.softonic.com\/2013-04-18-microsoft-se-apunta-a-la-verificacion-en-dos-pasos\">ha sido Microsoft<\/a>, tras la estela de Google, Dropbox, Twitter y otras p\u00e1ginas web y aplicaciones. \u00bfQue por qu\u00e9 la han aplicado ahora? La pregunta se contesta sola al darse cuenta de tres hechos:<\/p>\n<ul>\n<li>hay cada vez m\u00e1s servicios que tienden a aglutinarse en una sola cuenta<\/li>\n<li>hay cada vez m\u00e1s usuarios que tienen m\u00faltiples dispositivos con acceso a Internet<\/li>\n<li>hay cada vez m\u00e1s intentos de <em>hackeos <\/em>masivos, como <a href=\"http:\/\/onsoftware.softonic.com\/2013-02-06-twitter-prepara-sistema-autentificacion-tras-ser-hackeado\">el que padeci\u00f3 Twitter<\/a><\/li>\n<\/ul>\n<h3>\u00bfPor qu\u00e9 la verificaci\u00f3n en dos pasos es opcional?<\/h3>\n<p>La verificaci\u00f3n en dos pasos es opcional sobre todo por motivos de<strong> privacidad<\/strong>: muchos usuarios no quieren asociar su cuenta a un n\u00famero de tel\u00e9fono. Para evitar ese obst\u00e1culo, en algunos casos se ofrece un generador de claves f\u00edsico, como el <a href=\"https:\/\/eu.battle.net\/support\/es\/article\/battle-net-authenticator\" target=\"_blank\" rel=\"noopener noreferrer\">Authenticator de Battle.net<\/a>, que es un llavero que genera c\u00f3digos a petici\u00f3n del propietario.<\/p>\n<h3>\u00bfC\u00f3mo se activa la verificaci\u00f3n en dos pasos?<\/h3>\n<p>Depende del servicio. En la mayor\u00eda de casos basta con entrar en tu perfil, ir al apartado de Cuenta o Seguridad correspondiente y activar la opci\u00f3n desde all\u00ed. Para tu comodidad, he recopilado los enlaces a las instrucciones oficiales de cada web:<\/p>\n<ul>\n<li><a href=\"http:\/\/www.google.com\/landing\/2step\/#tab=how-it-works\" target=\"_blank\" rel=\"noopener noreferrer\">Google<\/a><\/li>\n<li><a href=\"http:\/\/support.apple.com\/kb\/HT5570\" target=\"_blank\" rel=\"noopener noreferrer\">Apple<\/a><\/li>\n<li><a href=\"https:\/\/account.live.com\/proofs\/Manage\">Microsoft<\/a><\/li>\n<li><a href=\"https:\/\/www.facebook.com\/help\/148233965247823\/#%C2%BFQu%C3%A9-son-las-aprobaciones-de-inicio-de-sesi%C3%B3n?-%C2%BFC%C3%B3mo-activo-esta-opci%C3%B3n?\" target=\"_blank\" rel=\"noopener noreferrer\">Facebook<\/a><\/li>\n<li><a href=\"https:\/\/www.dropbox.com\/help\/363\/es_ES\" target=\"_blank\" rel=\"noopener noreferrer\">DropBox<\/a><\/li>\n<\/ul>\n<h3>\u00bfEs la verificaci\u00f3n en dos pasos infalible?<\/h3>\n<p><strong>No del todo. <\/strong>Por  ejemplo, puede darse el caso que el tel\u00e9fono  asociado a tu cuenta est\u00e9  en posesi\u00f3n del hacker de turno y que este,  adem\u00e1s, conozca tu  contrase\u00f1a. Tambi\u00e9n puede ocurrir que alguien que  conozca tu contrase\u00f1a  tenga acceso a un dispositivo de confianza en el  que ya no es  necesario introducir c\u00f3digos de seguridad.<\/p>\n<p>Los <strong>virus <\/strong>troyanos y el <em><strong>phishing <\/strong><\/em>son otro peligro. Si un hacker consigue hacerse pasar por una entidad leg\u00edtima o consigue interceptar tus datos, est\u00e1s igual de expuesto que antes. Ciertos troyanos, adem\u00e1s, se coordinan entre ellos: un troyano en el PC puede modificar las peticiones que t\u00fa haces a una web y un troyano en el m\u00f3vil puede quedarse con los c\u00f3digos de seguridad.<\/p>\n<p>Para minimizar estos riesgos se solucionan a\u00f1adiendo otras capas de protecci\u00f3n a tus dispositivos, como <a href=\"http:\/\/onsoftware.softonic.com\/mejores-antivirus-android\">antivirus eficaces<\/a> y <a href=\"http:\/\/onsoftware.softonic.com\/como-bloquear-ordenador\">sistemas de bloqueo<\/a>. Aunque la verificaci\u00f3n en dos pasos sea muy eficaz a la hora de minimizar el riesgo de <a href=\"http:\/\/onsoftware.softonic.com\/intruso-pc-investigacion-forense\">intrusi\u00f3n<\/a> en tus cuentas, los malos no son tontos, e intentar\u00e1n usar otras t\u00e9cnicas para sustraer tus datos.<\/p>\n<p><strong>\u00bfY t\u00fa, ya est\u00e1s usando la verificaci\u00f3n en dos pasos?<\/strong><\/p>\n<p><strong>Para saber m\u00e1s:<\/strong><\/p>\n<ul>\n<li><a href=\"http:\/\/articulos.softonic.com\/cuando-hay-que-cambiar-las-contrasenas\">\u00bfCu\u00e1ndo hay que cambiar las contrase\u00f1as?<\/a><\/li>\n<li><a href=\"http:\/\/articulos.softonic.com\/contrasenyas-un-mal-necesario-pero-no-para-siempre\">Contrase\u00f1as: un mal necesario, pero no para siempre<\/a><\/li>\n<li><a href=\"http:\/\/articulos.softonic.com\/contrasenas-seguras-y-faciles-recordar\">Contrase\u00f1as seguras y f\u00e1ciles de recordar<\/a><\/li>\n<\/ul>\n<p style=\"text-align: right\"><em>S\u00edgueme en Twitter: <a href=\"https:\/\/twitter.com\/remoquete\">@remoquete<\/a><\/em><\/p>\n<p style=\"text-align: right\"><em>Art\u00edculo original del 19 de abril de 2013, actualizado el 3 de septiembre 2014<br \/>\n<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las contrase\u00f1as son una medida de seguridad d\u00e9bil. Se pueden robar con suma facilidad y adivinarlas es muy f\u00e1cil. \u00bfLa soluci\u00f3n? Usar m\u00e1s de una clave. Es lo que muchas p\u00e1ginas web hacen con la llamada verificaci\u00f3n en dos pasos (o de dos factores), en la que adem\u00e1s de preguntar la contrase\u00f1a, se solicita un &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/es\/que-es-verificacion-en-dos-pasos\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Qu\u00e9 es la verificaci\u00f3n en dos pasos y por qu\u00e9 debes activarla en tu cuenta&#8221;<\/span><\/a><\/p>\n","protected":false},"author":1020,"featured_media":101718,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9706],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-36250","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-how-to"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/36250","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/1020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=36250"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/36250\/revisions"}],"predecessor-version":[{"id":376759,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/36250\/revisions\/376759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/101718"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=36250"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=36250"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=36250"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=36250"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=36250"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=36250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}