Cómo activar el 2FA sin perder acceso
Aprende a activar la autenticación en dos pasos con copia de respaldo, verificación correcta y controles que evitan bloqueos, SIM swapping y errores al cambiar de móvil.
Elegir el segundo factor
La opción más segura suele ser una app autenticadora TOTP en la pantalla Seguridad o Security del exchange, wallet custodial o correo asociado. Google Authenticator, Authy, Aegis o Microsoft Authenticator generan códigos de 6 dígitos cada 30 segundos sin depender de SMS.
El SMS sirve como mínimo aceptable, pero queda más expuesto a SIM swapping, desvíos del operador y fallos de cobertura. Si la plataforma ofrece 3 métodos —SMS, app autenticadora y llave física FIDO2 o passkey— prioriza app o llave física.
- Prioriza TOTP o llave física antes que SMS.
- Comprueba si el 2FA protege inicio de sesión, retiros y cambios de seguridad por separado.
Activación correcta
Abre Ajustes, Seguridad, Verificación en 2 pasos o Two-Factor Authentication y activa primero tu contraseña principal. Escanea el código QR con la app autenticadora, pero antes de confirmar guarda la clave secreta de respaldo si aparece como texto o setup key.
Verifica el alta introduciendo 1 código válido y revisa si el servicio pide una segunda confirmación por correo. En cuentas cripto custodiales conviene activar además lista blanca de retiro, confirmación por email y bloqueo de retiros durante 24 a 48 horas tras cambios sensibles, si esa política existe.
- Guarda la clave secreta y los códigos de recuperación antes de pulsar Confirmar.
- Activa controles separados para login, retiros y cambio de contraseña.
Copias y recuperación
La copia de seguridad útil no es una captura de pantalla suelta, sino 2 copias offline de los códigos de recuperación o de la clave TOTP, guardadas en ubicaciones distintas. Un gestor de contraseñas puede servir para una copia cifrada, pero no como única copia.
El cambio de móvil es el fallo más común cuando el usuario borra la app antes de migrar cuentas. Exporta tokens desde la app anterior si lo permite, o desactiva y reactiva el 2FA servicio por servicio, comprobando cada acceso con 1 inicio de sesión real.
- Mantén 2 copias de recuperación en lugares distintos.
- Prueba la recuperación antes de resetear o vender tu móvil anterior.
Errores y comprobaciones
Un código TOTP falla a menudo por hora desajustada. Si ves "invalid code" o "code expired", sincroniza la hora automática del teléfono, repite en la siguiente ventana de 30 segundos y confirma que el token corresponde exactamente a esa cuenta y no a otra parecida.
La transparencia del servicio importa cuando dependes de un restablecimiento manual. Revisa pie de página, Términos, centro de ayuda y página de seguridad para verificar operador, jurisdicción, canales de soporte y proceso de desbloqueo; si no aparece información clara, evita dejar saldo importante en esa cuenta.
- Revisa hora automática, token correcto y ventana de 30 segundos.
- Verifica soporte, operador y proceso de recuperación antes de necesitarlo.