Cómo usar la autenticación de dos factores en cuentas de cripto
Activa la 2FA en los ajustes de tu cuenta de criptomonedas, elige una aplicación de autenticación o una llave física en lugar de los códigos por SMS y guarda los códigos de respaldo en papel.
Vahe HakobyanDirector editorial
Actualizado el 5 oct 20263 min de lecturaVerificado
En esta página
- Una aplicación de autenticación o una llave física supera a los códigos por SMS.
- Escribe los códigos de respaldo en papel, no en el correo electrónico ni en el almacenamiento en la nube.
- No todos los servicios admiten una aplicación de autenticación.
La autenticación en dos pasos pide una segunda prueba además de tu contraseña. Mucha gente reutiliza la misma contraseña, y los atacantes toman pares de inicio de sesión robados de un servicio y los prueban en otros, una táctica llamada credential stuffing. Un segundo factor bloquea esa vía.
Lo que necesitas antes de empezar
Reúne tu contraseña y el segundo factor que hayas elegido antes de abrir el menú de ajustes. Una aplicación de autenticación o una llave de seguridad física es más fuerte que los códigos enviados por mensaje de texto. Algunos servicios solo admiten códigos por SMS, así que no todas las cuentas pueden usar una aplicación.
Cómo activar la autenticación en dos pasos
Los nombres de los menús cambian entre servicios, pero el orden es el mismo. Abre los ajustes de seguridad, añade tu segundo factor, confírmalo y guarda los códigos que emita el servicio.
- 1Abre los ajustes de seguridadInicia sesión y busca la sección de seguridad o privacidad de la cuenta.
- 2Añade tu aplicación de autenticaciónEscanea el código QR, o escribe la clave de configuración si falla el escaneo. Con una llave física, sigue la indicación y tócala.
- 3Confirma la configuraciónIntroduce el código rotatorio, o toca la llave, para demostrar que el segundo factor funciona.
- 4Guarda los códigos de respaldoEscríbelos en papel en cuanto el servicio los muestre y mantenlos fuera del correo electrónico y del almacenamiento en la nube.
Después de la configuración: uso y recuperación
La mayoría de los exchanges con custodia piden tu código rotatorio cuando inicias sesión, retiras fondos o cambias los ajustes de seguridad. Abre la aplicación, lee el código actual y escríbelo antes de que termine la cuenta atrás. Una cartera de autocustodia no tiene inicio de sesión, así que el bloqueo de tu teléfono suele ser el único factor.
Preguntas frecuentes
En un exchange con custodia, contacta con soporte e inicia la recuperación de la cuenta, que normalmente exige verificaciones de identidad. Una cartera de autocustodia no tiene línea de soporte, así que tu frase de recuperación es la única forma de volver a entrar.
Es la opción común más débil. Un estafador puede portar tu número a una tarjeta SIM que controle, leer tus códigos de texto e iniciar sesión como tú. El CEO de Twitter perdió su cuenta por un SIM swap en 2019.
No lo escribas. Cierra la página, accede al servicio escribiendo tú mismo su dirección y cambia tu contraseña si ya la habías introducido.
