Paso a paso · Enlaces oficiales
Activa la autenticación de dos factores.
Cuenta por cuenta.

Elija el método más potente que ofrece cada cuenta

La autenticación de dos factores (2FA), también llamada verificación de dos pasos o autenticación multifactor, solicita algo además de su contraseña. Los métodos no son iguales. Utilice el mejor que admita cada cuenta, en este orden:

1. Clave de acceso o clave de seguridad. La credencial está vinculada al sitio web real, por lo que una página similar no puede recopilarla ni transmitirla. Esta es la opción resistente al phishing.
2. Aplicación de autenticación. Su teléfono genera el código, sin mensaje de texto involucrado, por lo que el intercambio de SIM no lo afecta. Aún puedes escribir el código en una página falsa, así que verifica la dirección antes de ingresarla.
3. SMS o llamada telefónica. Mejor que una sola contraseña, pero se puede interceptar un mensaje de texto. Un atacante que convence a su operador de transferir su número a una nueva tarjeta SIM (un intercambio de SIM) recibe sus códigos. Úselo cuando no se ofrezca nada más y pregúntele a su proveedor sobre un PIN de cuenta.

Las aprobaciones automáticas (“¿Estás intentando iniciar sesión?”) son convenientes: aprueba solo una solicitud que hayas iniciado tú mismo, unos segundos antes. Ningún método ayuda si le lees un código a alguien que te llama. Nuestro guía de claves y contraseñas explica por qué el inicio de sesión vinculado a un dominio resiste el phishing.

Planifica tu recuperación antes de que la necesites

El problema más común de 2FA no es un ataque; es un teléfono perdido, roto o reemplazado. Antes de cerrar la pantalla de configuración:

• Guarde los códigos de respaldo. La mayoría de los servicios ofrecen códigos de recuperación únicos. Guárdalos en tu gestor de contraseñas o imprímelos y guarda la hoja en un lugar seguro. Cada código funciona una vez.
• Agregue un segundo método. Una segunda clave de seguridad, una clave de acceso en otro dispositivo o un número de teléfono de respaldo lo mantendrán en caso de que se pierda un dispositivo.
• Verifique su correo electrónico de recuperación y su número de teléfono. La recuperación de la cuenta a menudo pasa por ellos, así que asegúrese de que también estén actualizados y protegidos.
• Mueva su autenticador antes de cambiar de teléfono. Configure el nuevo teléfono, confirme que sus códigos funcionan y luego borre el anterior.

Comience con su cuenta de correo electrónico principal: quien la controle puede restablecer la mayoría de sus otras contraseñas.

Servicio por servicio

Los menús cambian con frecuencia. Los pasos siguientes nombran el área de configuración; El artículo de ayuda oficial vinculado a cada servicio tiene instrucciones detalladas y actualizadas.

Google (Gmail, YouTube)

1. Abra su cuenta de Google y seleccione Seguridad e inicio de sesión.
2. Bajo Cómo iniciar sesión en Google, encender Verificación de 2 pasos y sigue las indicaciones.
3. Agregue una clave de acceso o una clave de seguridad si puede y guarde sus códigos de respaldo.

Ayuda oficial: Activar la verificación en dos pasos.

Cuenta de Microsoft (Outlook.com, Xbox, OneDrive)

1. Inicie sesión en su cuenta de Microsoft y abra el Seguridad pestaña.
2. Seleccionar Administrar cómo inicio sesión.
3. Bajo Seguridad adicional, encender Verificación en dos pasos y sigue las indicaciones.

Ayuda oficial: Cómo utilizar la verificación en dos pasos con tu cuenta de Microsoft. Su organización administra una cuenta profesional o educativa: siga las instrucciones de su equipo de TI.

Cuenta de Apple

1. En iPhone, abre Ajustes, toca tu nombre, luego Inicio de sesión y seguridad.
2. Active la autenticación de dos factores y siga las instrucciones.
3. Confirma que tu número de teléfono de confianza esté actualizado.

Las cuentas de Apple más recientes ya lo tienen activado. Ayuda oficial: Autenticación de dos factores para cuenta Apple.

Facebook

1. Seleccione su foto de perfil, luego Configuración y privacidad, entonces Ajustes.
2. Abierto Centro de cuentas, entonces Contraseña y seguridad.
3. Elegir Autenticación de dos factores, seleccione su cuenta y elija un método.

Ayuda oficial: Cómo funciona la autenticación de dos factores en Facebook.

Instagram

1. En la aplicación, abre Ajustes, entonces Centro de cuentas.
2. Elegir Contraseña y seguridad, entonces Autenticación de dos factores.
3. Seleccione su cuenta y elija una aplicación de autenticación si es posible.

Ayuda oficial: Proteger su cuenta con autenticación de dos factores.

WhatsApp

1. abrir WhatsApp Ajustes, entonces Cuenta.
2. Elegir Verificación en dos pasos y enciéndelo.
3. Configure el PIN o la contraseña que solicita y agregue una dirección de correo electrónico para restablecer.

Ayuda oficial: Cómo administrar la configuración de verificación en dos pasos.

Amazonas

1. Ir a Tu cuenta, entonces Inicio de sesión y seguridad.
2. Seleccionar Editar junto a la configuración de Verificación en dos pasos (2SV), luego Empezar.
3. Elija una aplicación de autenticación o mensajes de texto y siga las indicaciones.

Ayuda oficial: ¿Qué es la verificación en dos pasos?

PayPal

1. Inicie sesión en el sitio web de PayPal y seleccione el Ajustes icono.
2. Abierto Seguridad, luego seleccione Configuración junto a la verificación en dos pasos.
3. Elija una aplicación de autenticación, si se ofrece, y siga las instrucciones.

Ayuda oficial: ¿Qué es la verificación en dos pasos?

LinkedIn

1. Seleccionar A mí, entonces Configuración y privacidad.
2. Abierto Iniciar sesión y seguridad, entonces Autenticación de dos factores.
3. Actívalo, elige un método y sigue las indicaciones.

Ayuda oficial: Activar y desactivar la autenticación de dos factores.

X (anteriormente Twitter)

1. Abierto Configuración y privacidad, luego el área de seguridad y acceso a la cuenta.
2. Elegir Autenticación de dos factores.
3. Elija una clave de seguridad o una aplicación de autenticación y guarde el código de respaldo.

Los códigos de mensajes de texto están limitados a algunos suscriptores. Ayuda oficial: Cómo utilizar la autenticación de dos factores.

buzón

1. Inicia sesión en dropbox.com, abre el menú de tu avatar y selecciona Ajustes.
2. Ir al Seguridad y active la verificación en dos pasos.
3. Elija una aplicación de autenticación o mensajes de texto, luego guarde sus códigos de respaldo.

Ayuda oficial: Cómo activar y desactivar la autenticación de dos factores. Si su configuración dice que la cuenta se administra mediante inicio de sesión único, su administrador controla esta configuración.

Termina el trabajo con algunas herramientas gratuitas

La autenticación de dos factores funciona mejor si se utilizan contraseñas únicas. Reemplace cualquier contraseña reutilizada con una de nuestra generador de contraseñasy utilizar el comprobador de filtraciones para ver si una contraseña que todavía usas apareció en una filtración conocida. El auditoría de contraseña local le ayuda a detectar entradas débiles, reutilizadas o antiguas en la exportación de su gestor de contraseñas sin cargar nada.

Para comprender por qué las claves de acceso van más allá de los códigos, lea claves de acceso vs contraseñas. Y debido a que los atacantes ahora apuntan al segundo factor, nuestro guía de soporte de TI falsa muestra cómo se puede utilizar una llamada telefónica para transmitir un código MFA y cómo responder.