Respuesta corta
La verificación en dos pasos (2FA) pide una segunda prueba —un código, una aprobación en una app o una llave de seguridad— cuando alguien inicia sesión desde un dispositivo nuevo. Actívala en los ajustes de seguridad de cada cuenta y, ese mismo día, guarda el respaldo: Google y Facebook dan 10 códigos de un solo uso, Instagram códigos de respaldo, X hasta 5, Microsoft un código de recuperación, Snapchat un código de recuperación, Discord códigos de respaldo, Telegram un correo de recuperación y WhatsApp un correo para restablecerla. LinkedIn pide un documento de identidad si pierdes el teléfono. Prefiere una app de autenticación, una llave de seguridad o una llave de acceso a los SMS. La ruta exacta está en la tabla.
Dónde activarla, plataforma por plataforma
| Plataforma | Dónde activarla | Respaldo si pierdes el teléfono | A tener en cuenta |
|---|---|---|---|
| Cuenta de Google → Seguridad → Verificación en dos pasos | 10 códigos de seguridad de un solo uso | Un juego nuevo anula el anterior | |
| Apple | Ajustes → tu nombre → Inicio de sesión y seguridad → Autenticación de doble factor | Número de confianza; clave de recuperación o contacto de recuperación | Ya activa en la mayoría de cuentas de Apple |
| Microsoft | account.microsoft.com/security → Administrar cómo inicio sesión → Verificación en dos pasos | Un código de recuperación (el nuevo sustituye al anterior) | No guardes el código en un dispositivo con el que inicias sesión |
| Centro de cuentas → Contraseña y seguridad → Autenticación en dos pasos | Códigos de respaldo en «Métodos adicionales» | Hay que tener la sesión iniciada para verlos o renovarlos | |
| Centro de cuentas → Contraseña y seguridad → Autenticación en dos pasos | 10 códigos de recuperación, de un solo uso cada uno | Los códigos nuevos anulan el juego anterior | |
| Ajustes → Cuenta → Verificación en dos pasos | Un correo electrónico para restablecerla | WhatsApp está sustituyendo el PIN de 6 dígitos por una contraseña | |
| TikTok | Ajustes y privacidad → Seguridad → Verificación en dos pasos | Al menos dos métodos: teléfono, correo o app | Un restablecimiento desde un dispositivo desconocido puede bloquearse |
| X | Configuración y privacidad → Seguridad y acceso a la cuenta → Seguridad → Autenticación en dos fases | Hasta 5 códigos de respaldo, que se usan en orden | La 2FA por SMS es solo para suscriptores Premium |
| Preferencias y privacidad → Inicio de sesión y seguridad → Verificación en dos pasos | Sin el teléfono: verificación con un documento de identidad | Desactivarla olvida los dispositivos reconocidos | |
| Snapchat | Ajustes → Mi cuenta → Autenticación de dos factores | Un código de recuperación | «Iniciar sesión con» desactiva la 2FA: vuelve a activarla |
| Telegram | Ajustes → Privacidad y seguridad → Verificación en dos pasos | Un correo de recuperación | Sin él, el restablecimiento tarda 7 días |
| Discord | Ajustes de usuario → Mi cuenta → activar una app de autenticación | Códigos de respaldo de un solo uso | Discord no puede quitar la MFA ni emitirte códigos |
Los nombres de menú cambian con las actualizaciones; la página oficial de cada plataforma está en las fuentes.
Qué método elegir
- App de autenticación (Google Authenticator, Microsoft Authenticator…): funciona sin conexión y no se puede desviar con un SIM swap.
- Llave de seguridad o llave de acceso: la opción más sólida cuando existe — llaves de acceso explicadas.
- SMS: mejor que nada, pero un número secuestrado recibe tus códigos — SIM swap: qué hacer.
Guarda el respaldo el mismo día
- Genera los códigos de respaldo o el código de recuperación al activarla.
- Guárdalos donde puedas acceder sin ese teléfono: un gestor de contraseñas o una copia impresa en casa.
- Cada código sirve una sola vez; en Google, Facebook y Microsoft un juego nuevo anula el anterior.
- Mantén al día un segundo método: teléfono o correo de respaldo.
¿Ya no puedes entrar?
Usa un código de respaldo si tienes uno. Si no, cada plataforma tiene su proceso —algunas piden documento de identidad, otras un plazo de espera—: acceso a la verificación en dos pasos perdido y plazos de recuperación.
Después de activarla
Revisa qué dispositivos ya tienen sesión iniciada y cierra los que no reconozcas —activar la 2FA puede no cerrar las sesiones que ya están abiertas—: ¿quién más tiene sesión iniciada? El resto está en nuestra lista de seguridad en 15 minutos; nuestro servicio de recuperación de cuentas hackeadas trabaja solo por canales oficiales.
Preguntas frecuentes
¿Cómo activo la verificación en dos pasos en Google?
Cuenta de Google → Seguridad → Verificación en dos pasos y sigue los pasos. Después crea códigos de seguridad en la misma sección.
¿Dónde están mis códigos de respaldo de Instagram?
Centro de cuentas → Contraseña y seguridad → Autenticación en dos pasos → tu cuenta → Métodos adicionales → Códigos de respaldo. Debes tener la sesión iniciada.
¿Qué pasa si pierdo el teléfono con la 2FA activada?
Inicia sesión con un código de respaldo o con tu otro método. Si no, sigue la recuperación de la plataforma; LinkedIn, por ejemplo, pide un documento de identidad.
¿Es segura la 2FA por SMS?
Mejor que nada, pero el SIM swap puede desviar los SMS. Una app de autenticación, una llave de seguridad o una llave de acceso son más seguras.
Fuentes: Ayuda de Cuenta de Google — activar la verificación en dos pasos, Ayuda de Cuenta de Google — iniciar sesión con códigos de seguridad, Soporte técnico de Apple — autenticación de doble factor, Soporte técnico de Microsoft — verificación en dos pasos, Soporte técnico de Microsoft — obtener un código de recuperación, Ayuda de Instagram — proteger tu cuenta de Meta con la autenticación en dos pasos, Ayuda de Instagram — usar un código de respaldo, Ayuda de Facebook — códigos de recuperación de inicio de sesión, Ayuda de WhatsApp — administrar la verificación en dos pasos, Soporte de TikTok — seguridad de la cuenta, Ayuda de X — autenticación en dos fases, Ayuda de LinkedIn — activar o desactivar la verificación en dos pasos, Ayuda de LinkedIn — sin acceso al dispositivo, Soporte de Snapchat — usar un código de recuperación, Telegram — preguntas frecuentes, Telegram — verificación en dos pasos (documentación API), Soporte de Discord — configurar la autenticación multifactor, Soporte de Discord — códigos perdidos