Autenticación de dos factores (2FA)
También llamado: 2FA · doble factor · verificación en dos pasos · autenticación en dos pasos
Definición
La autenticación de dos factores (2FA) es una capa de seguridad que exige, además de la contraseña, un segundo código o dispositivo para entrar en tu cuenta o aprobar retiros.
Cómo funciona: Autenticación de dos factores
En los exchanges, el segundo factor suele ser un código de 6 dígitos que cambia cada 30 segundos en una app autenticadora como Google Authenticator, una llave física de seguridad o un código por SMS o correo. Se pide al iniciar sesión, al retirar fondos y al cambiar ajustes sensibles.
No todos los métodos protegen igual. El SMS es el más débil, porque un atacante puede hacer un duplicado de tu SIM (SIM swapping) y recibir tus códigos. Una app autenticadora es bastante más segura, y las llaves físicas o passkeys resisten incluso a muchas páginas de phishing.
El 2FA no te protege si tú mismo entregas el código. Un mensaje que dice ser del soporte y te pide "el código que te acaba de llegar" es un intento de robo. Guarda también los códigos de respaldo de la app autenticadora en un lugar seguro, porque si pierdes el teléfono los necesitarás para recuperar el acceso.
Ejemplo
Laura tiene 2.500 USDT en un exchange con 2FA solo por SMS. Un atacante consigue su contraseña por una filtración y luego un duplicado de su SIM. Con ambas cosas podría retirar todo. Si Laura hubiera activado una app autenticadora y desactivado el SMS, el atacante tendría la contraseña, pero no el código de 6 dígitos generado en su teléfono, y el intento de retiro de los 2.500 USDT se habría detenido en ese paso.
Errores comunes
- Usar solo SMS como segundo factor cuando el exchange ofrece app autenticadora o llave física.
- Dictar o reenviar un código 2FA a alguien que dice ser del soporte.
- No guardar la clave de respaldo de la app autenticadora y quedarse sin acceso al cambiar de teléfono.
Aprende y practica
Preguntas frecuentes
¿Qué 2FA es más seguro para un exchange?
Las llaves físicas y las passkeys suelen ser las más resistentes, seguidas de las apps autenticadoras. El SMS es la opción más vulnerable.
¿Qué hago si pierdo el teléfono con mi app autenticadora?
Usa los códigos o la clave de respaldo para restaurarla. Si no los tienes, tendrás que pasar por el proceso de recuperación del exchange, que suele pedir verificación de identidad.