Verificación en dos pasos: cómo activarla en Google, Apple, WhatsApp e Instagram
Actualizado el 12 de octubre de 2026.
Si solo pudieras hacer una cosa para proteger tus cuentas, esta sería la candidata: activar la verificación en dos pasos (también llamada autenticación de dos factores o 2FA). Con ella, aunque alguien consiga tu contraseña, necesita un segundo elemento para entrar. Te explicamos cómo activarla en los servicios más importantes.
Qué es y por qué importa
La verificación en dos pasos añade una segunda comprobación al iniciar sesión: algo que sabes (la contraseña) y algo que tienes (tu móvil o una llave de seguridad). Muchas intrusiones se producen por contraseñas filtradas o robadas mediante engaños, y este segundo paso bloquea buena parte de ellas.
Los métodos, de menos a más seguro
- SMS: es cómodo, pero el menos seguro, porque los mensajes pueden interceptarse o desviarse mediante engaños a la operadora. Mejor que nada, pero no lo ideal.
- Aplicación de autenticación: genera códigos temporales en tu móvil. Es más seguro que el SMS y funciona sin cobertura.
- Notificación de confirmación: algunos servicios envían un aviso a tu móvil para aprobar el acceso.
- Passkeys y llaves físicas de seguridad: son la opción más robusta, y resisten al phishing.
Cómo activarla en cada servicio
Los menús pueden cambiar con las actualizaciones, pero las rutas habituales son estas:
- Entra en tu cuenta de Google y abre el apartado Seguridad.
- Busca Verificación en dos pasos y pulsa «Empezar».
- Añade un método (aplicación, notificación o llave) y guarda los códigos de recuperación.
Apple
En los ajustes del iPhone, entra en tu nombre y busca la sección de Inicio de sesión y seguridad. La autenticación de dos factores suele estar activada por defecto en las cuentas actuales; comprueba que lo está y que tus números de teléfono de confianza están al día.
- Abre Ajustes > Cuenta > Verificación en dos pasos.
- Crea un PIN de seis dígitos y añade un correo electrónico de recuperación.
- No compartas nunca el PIN ni el código de registro que llega por SMS: es la base de muchas estafas.
Instagram y otras redes
Entra en el Centro de cuentas de la aplicación, ve a Contraseña y seguridad y elige Autenticación en dos pasos. Recomendamos usar una aplicación de autenticación en lugar de SMS. El proceso es muy parecido en Facebook, X, TikTok y otras plataformas.
Banca online
Tu banco ya te exige un segundo factor en muchas operaciones. Revisa que tienes configurada su aplicación oficial y evita compartir códigos con nadie, aunque se presente como personal del banco.
Claves de recuperación: no las olvides
Al activar el segundo paso, muchos servicios te dan códigos de recuperación. Son tu salvavidas si pierdes el móvil. Guárdalos en un lugar seguro: en un gestor de contraseñas o impresos, pero no en una nota del propio móvil sin protección.
Qué hacer al cambiar de móvil
Las aplicaciones de autenticación no siempre se transfieren solas. Antes de borrar tu móvil antiguo, usa la función de exportar o transferir de la propia aplicación y comprueba que los códigos funcionan en el nuevo. Es el punto donde más gente se queda fuera de sus cuentas.
Errores comunes
- Compartir el código con alguien que dice ser de soporte.
- Aprobar notificaciones que no has solicitado.
- No guardar los códigos de recuperación.
- Dejar un número de teléfono antiguo como método de recuperación.
Lista de comprobación
- Activa la verificación en dos pasos en tu correo principal.
- Hazlo en tu banca, redes sociales y tiendas online.
- Prefiere aplicación o llave frente a SMS.
- Guarda los códigos de recuperación.
- Revisa los dispositivos conectados a tus cuentas de vez en cuando.
Con unos minutos de trabajo, dificultas mucho el trabajo a quien intente entrar en tus cuentas. Y si has activado también las passkeys, mucho mejor.
