Guías

Autenticación de dos factores: protege tus cuentas aunque te roben la contraseña

Qué es 2FA, cuál es el método más seguro y cómo activarlo en pocos minutos – explicado de forma clara, sin jerga técnica.

Actualizado el 1/11/2026

Por qué una contraseña sola no basta

Las contraseñas aparecen continuamente en filtraciones de datos, son capturadas en ataques de phishing o adivinadas. Con la autenticación de dos factores (2FA) el atacante necesita además algo que solo tú tienes – normalmente tu móvil. Incluso con tu contraseña, no podrá acceder a tu cuenta.

Métodos comparados

  • **Passkey o llave de seguridad**: la opción más segura. Solo funciona en el sitio web oficial, por lo que está protegida contra phishing.
  • **Aplicación de autenticación**: muy buena. La app genera un código de 6 dígitos cada 30 segundos, sin necesidad de conexión a internet.
  • **Código por SMS**: mejor que nada, pero vulnerable – por ejemplo, si un estafador desvía tu número a una nueva tarjeta SIM.
  • **Código por correo electrónico**: tan seguro como tu bandeja de entrada. Por eso, primero asegura tu cuenta de correo.

En 5 minutos activado

  • Abre la sección de Seguridad o Configuración de cuenta del servicio y busca “Dos factores”, “Verificación en 2 pasos” o “Passkey”.
  • Si puedes, elige Passkey o una aplicación de autenticación y escanea el código QR que se muestra con la app.
  • Introduce una vez el código generado por la app para confirmar.
  • Guarda los códigos de recuperación en un lugar seguro, por ejemplo impreso o en tu gestor de contraseñas.

Por dónde deberías empezar

  • Tu cuenta de correo electrónico – a través de ella se pueden restablecer casi todas las demás contraseñas.
  • Banca online, servicios de pago y tiendas con tarjeta guardada.
  • Redes sociales y mensajería.
  • Tu cuenta con nosotros: en “Cuenta” puedes crear un Passkey y acceder de forma segura sin contraseña.

Técnica de fraude típica con códigos 2FA

Alguien llama o envía un mensaje pidiéndote que “confirmen” ingresando un código que acaban de recibir. Con ese código, los estafadores inician sesión en tu cuenta. Nunca compartas esos códigos – ningún soporte legítimo los solicita. Si recibes un código que no has pedido, cambia tu contraseña de inmediato.

¿Y qué aporta un VPN?

Un VPN cifra tu conexión, de modo que en redes Wi‑Fi públicas nadie puede leer tus inicios de sesión. Unido a 2FA y a una contraseña única para cada servicio, estarás muy bien protegido. Puedes crear una contraseña segura con nuestro generador de contraseñas y comprobar si tu dirección ha aparecido en alguna filtración con la herramienta de verificación de fugas.

Protege tu conexión
Cifrado, sin registros, servidores en Alemania: pago único, sin suscripción.