Cómo activar la autenticación de dos factores en tus cuentas principales

Si quieres activar la autenticación de dos factores (2FA), esta guía te explica cómo hacerlo en las cuentas más importantes: Microsoft, Google, Apple y Facebook. La autenticación de dos factores agrega una segunda comprobación después de la contraseña, como un código de una app o un toque en tu teléfono. Aunque alguien robe o adivine tu contraseña, no podrá entrar sin ese segundo paso. Cada cuenta toma unos cinco minutos.

Esta es una guía independiente. Para problemas de cuenta que no puedas resolver tú mismo, usa el sitio de soporte de cada empresa.

Antes de empezar: ten listas tres cosas

1. Tu teléfono, cargado y desbloqueado. Ahí recibirás los códigos o avisos.
2. Un lugar seguro para los códigos de respaldo. Una hoja impresa guardada en casa o una nota en un administrador de contraseñas funcionan bien. No los guardes solo en el teléfono que estás protegiendo.
3. Datos de recuperación al día. Revisa primero que tu correo y teléfono de recuperación estén actualizados; la guía (en inglés) sobre cómo actualizar el correo y el teléfono de recuperación muestra dónde hacerlo.

Empieza por tu correo principal: quien controla tu correo puede restablecer la contraseña de casi todas tus demás cuentas.

Cuenta de Microsoft (Outlook.com, Hotmail, Windows, Xbox)

1. Entra en account.microsoft.com desde el navegador e inicia sesión.
2. Selecciona Seguridad.
3. Elige Administrar cómo inicio sesión (en algunas versiones todavía aparece como Opciones de seguridad avanzada).
4. Busca Verificación en dos pasos y selecciona Activar.
5. Sigue el asistente. La app Microsoft Authenticator es la opción más cómoda; también puedes usar un correo o un mensaje de texto.
6. Cuando Microsoft te muestre un código de recuperación, anótalo o imprímelo y guárdalo en un lugar seguro.

En la misma página puedes agregar una llave de acceso (passkey) o Windows Hello para entrar con tu cara, tu huella o un PIN en lugar de la contraseña.

Cuenta de Google (Gmail, YouTube, Android)

1. Entra en myaccount.google.com e inicia sesión.
2. Selecciona Seguridad en el menú (en algunas cuentas aparece como Seguridad e inicio de sesión).
3. En Cómo acceder a Google, selecciona Verificación en dos pasos y luego Activar la verificación en dos pasos.
4. Agrega un segundo paso. Si tienes un Android o la app de Gmail o Google en tu teléfono, los mensajes de Google son lo más fácil: solo tocas Sí, soy yo.
5. De vuelta en la página de verificación en dos pasos, abre Códigos de respaldo, genéralos y guárdalos.
6. Si quieres más protección, agrega Authenticator o una llave de acceso.

Cuenta de Apple (iPhone, iPad, Mac, iCloud)

La mayoría de las cuentas de Apple creadas en los últimos años ya tienen activada la autenticación de dos factores. Para comprobarlo:

1. En el iPhone o iPad, abre Ajustes, toca tu nombre y luego Inicio de sesión y seguridad.
2. Mira Autenticación de dos factores. Si dice Activado, ya estás protegido. Si no, tócala y sigue las instrucciones.
3. En una Mac, abre menú Apple > Ajustes del Sistema, haz clic en tu nombre y luego en Inicio de sesión y seguridad.

En esa misma pantalla, revisa los números de teléfono de confianza y agrega un segundo número (por ejemplo, el de un familiar) por si pierdes el teléfono. Apple también permite agregar un contacto de recuperación o una clave de recuperación; crea la clave solo si estás seguro de poder guardarla bien, porque perderla puede dejarte sin acceso para siempre.

Facebook e Instagram

1. Abre Configuración y privacidad > Configuración y luego Centro de cuentas.
2. Elige Contraseña y seguridad > Autenticación en dos pasos.
3. Selecciona la cuenta y elige un método: app de autenticación, llave de seguridad o mensaje de texto.
4. Guarda los códigos de recuperación que Meta te ofrece al final.

Si tus cuentas están vinculadas, la misma ruta del Centro de cuentas sirve para Instagram.

¿Qué método conviene elegir?

Método	Seguridad	Facilidad	Ideal para
Llave de acceso o llave de seguridad	La más alta; resiste el phishing	Fácil una vez configurada	Correo, banco, Microsoft, Google
App de autenticación o aviso en la app	Alta	Fácil	La mayoría de las cuentas
Código por mensaje de texto (SMS)	Media; vulnerable al cambio de SIM	Muy fácil	Cuentas que no ofrecen otra cosa
Código por correo	Depende de lo protegido que esté tu correo	Fácil	Cuentas secundarias

Elige el método más fuerte que de verdad vayas a usar. Los códigos por SMS siguen siendo mucho mejores que no tener ninguna verificación.

Problemas comunes y cómo evitarlos

• “Me llegan códigos que no pedí.” Probablemente alguien tiene tu contraseña. Cámbiala y revisa la actividad reciente de la cuenta. La guía (en inglés) sobre qué hacer si te hackean una cuenta explica el resto.
• Cambio de teléfono. Antes de borrar o entregar el teléfono viejo, pasa tu app de autenticación al nuevo (Microsoft Authenticator y Google Authenticator tienen opción de copia de seguridad o transferencia) y comprueba que puedes iniciar sesión.
• Los códigos no funcionan. Los códigos de las apps dependen del reloj del teléfono. Asegúrate de que la fecha y la hora se ajusten automáticamente.
• Te quedaste fuera. Usa tus códigos de respaldo o la página de recuperación de la cuenta. Nunca le pagues a un tercero que promete “desbloquear” una cuenta.

Cuidado con las estafas de códigos

Un código de inicio de sesión es como una llave que solo usas tú. Microsoft, Google, Apple, tu banco y tu compañía telefónica nunca te llamarán ni te escribirán para pedirte que les leas un código. Si alguien lo hace, cuelga o deja de responder, y entra en la cuenta tú mismo escribiendo la dirección en el navegador. Si crees que ya te engañaron, consulta qué hacer tras una estafa de soporte técnico. Y si ves avisos alarmantes en el navegador, lee cómo eliminar ventanas emergentes y redirecciones.