Instituto Nacional de ciberseguridad. Sección Incibe
Oficina de Seguridad del Internauta. Sección Ciudadanía

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Autenticación de dos factores (2FA)

La verificación en dos pasos, también conocida como autenticación de dos factores (2FA), doble factor o similar, es una medida de seguridad adicional a la contraseña que se utiliza para proteger del acceso no autorizado a las cuentas de los usuarios online.

Por lo general, la verificación en dos pasos se realiza en dos etapas:

  • Primer paso, introducir el primer factor: Algo que el usuario sabe, como una contraseña o un código PIN.
  • Segundo paso, facilitar el segundo factor: Algo que el usuario posee, como es un dispositivo móvil, una llave física, un dispositivo USB, etc. al que se envía o permite generar un código único temporal conocido como OTP por sus siglas en inglés (One-Time Password) que habrá que introducir en el proceso de login.

El uso de estos dos factores hace que sea mucho más difícil para los atacantes acceder a una cuenta, incluso si obtienen o adivinan la contraseña. La idea es que, si un factor de autenticación es comprometido, que generalmente suele ser el primero, el otro factor sigue siendo necesario para acceder a la cuenta, y por lo tanto, no podrían acceder a tu cuenta de usuario.

Por todo lo anterior, se recomienda activar la verificación en dos pasos en todas las cuentas en línea que lo permitan, como correo electrónico, redes sociales, mensajería instantánea, servicios de banca en línea y otros servicios que almacenen datos sensibles, como son servicios de almacenamiento en la nube, marketplaces o tiendas online. Cada servicio puede tener su propia forma de configurar la verificación en dos pasos, por lo que es importante seguir las instrucciones específicas proporcionadas por cada plataforma o servicio en el que deseas habilitarla.

Las instrucciones generales para activar la 2FA son las siguientes:

  • Inicia sesión en tu cuenta: Accede a la cuenta en línea para la cual deseas habilitar la verificación en dos pasos, utilizando tu nombre de usuario y contraseña.
  • Busca la opción de seguridad o configuración de la cuenta: Dependiendo del servicio, la opción de verificación en dos pasos puede estar ubicada en diferentes lugares dentro de la configuración de la cuenta. Busca una sección relacionada con la seguridad o la protección de esta.
  • Selecciona la opción de verificación en dos pasos: Una vez que encuentres la opción de verificación en dos pasos, selecciona activar o habilitar. Es posible que te solicite proporcionar más información, como un número de teléfono móvil para recibir los códigos de verificación.
  • Configura el segundo factor de autenticación: Elige el tipo de segundo factor de autenticación que deseas utilizar. Esto puede incluir la recepción de códigos de verificación por mensaje de texto (SMS) o correo electrónico, la generación de códigos a través de una aplicación de autenticación, o el uso de una llave física. Sigue las instrucciones proporcionadas por el servicio para configurarlo.
  • Realiza la verificación en dos pasos: Una vez que hayas configurado la verificación en dos pasos, el servicio te pedirá que completes el proceso la próxima vez que intentes iniciar sesión. Esto generalmente implica ingresar un código de verificación único que se envía a tu dispositivo o generado por tu aplicación de autenticación, dependiendo del método que hayas elegido.
  • Guarda tus códigos de respaldo: Algunos servicios proporcionan de manera adicional códigos de respaldo para que uses en caso de que no puedas acceder a tu segundo factor de autenticación principal, como cuando pierdes tu dispositivo o no tienes acceso a la aplicación de autenticación. Asegúrate de guardar estos códigos de respaldo en un lugar seguro.

¿Cómo activo 2FA en mi cuenta de Microsoft, iOS, Android, Mac?

¿Cómo activo 2FA en mi cuenta de mis redes sociales?

¿Cómo activo 2FA en mi cuenta de correo?

¿Cómo activo 2FA en mi cuenta de servicio de mensajería?

¿Cómo activo 2FA en mi cuenta de servicios de almacenamiento en la nube?

¿Cómo activo 2FA en mi cuenta de plataformas de compras online?

¿Cómo activo 2FA en mi cuenta de plataformas de juegos en línea?

 

 

Como has visto a lo largo del contenido, activar la verificación en dos pasos es una práctica de seguridad esencial en la actualidad para proteger tus cuentas en línea contra posibles accesos no autorizados. Siguiendo los tutoriales proporcionados por cada servicio, podrás fortalecer la seguridad de las mismas y proteger tu información personal en el mundo digital.

Compartir en Redes Sociales