Qué es 2FA y por qué deberías activarlo
Actualizado: agosto de 2026 · Por César Cerrudo
Una contraseña responde aproximadamente a: "¿Qué sabés?"
La autenticación adicional intenta agregar otra prueba: "¿Qué tenés?" o "¿Quién sos?"
Eso significa que si alguien roba tu contraseña, todavía puede faltarle una segunda pieza para entrar.
Un ejemplo
Supongamos que alguien consigue tu contraseña de email mediante phishing.
Sin una segunda protección:
Con autenticación adicional:
No es invulnerabilidad. Es agregar una barrera.
Métodos habituales
Dependiendo del servicio, pueden existir:
- códigos por SMS;
- aplicaciones autenticadoras;
- notificaciones en el teléfono;
- dispositivos o llaves de seguridad;
- passkeys.
No todos ofrecen exactamente el mismo nivel de resistencia. Pero para una persona que hoy solamente usa contraseña, activar una segunda protección representa una mejora importante.
Nunca compartas el código
Un ataque muy común funciona así:
- el atacante consigue tu contraseña;
- intenta entrar;
- el sistema te envía un código;
- el atacante te llama o escribe;
- te convence para que se lo digas.
El sistema de seguridad funcionó. El atacante intenta entonces hackear a la persona, no al sistema.
Si recibís un código que no solicitaste, no se lo des a nadie.
¿Dónde activar primero MFA?
- correo electrónico;
- cuenta Apple/Google/Microsoft;
- servicios financieros;
- administrador de contraseñas;
- redes sociales;
- cuentas profesionales.
¿Por qué el email primero? Porque muchas otras cuentas dependen de él para recuperar contraseñas.
¿Querés aprender a proteger todas tus cuentas, tu familia y tu negocio?
DESCARGÁ GRATIS LA GUÍA DE SEGURIDAD DE UN HACKER →
César Cerrudo es hacker profesional e investigador en ciberseguridad con más de 25 años de experiencia. Ayudó a proteger tecnologías de Microsoft, Oracle, Twitter e IBM, y es autor de Guía de Seguridad de un Hacker, una guía gratuita para que personas, familias y organizaciones aprendan a protegerse en el mundo digital.
DESCARGAR EL LIBRO GRATIS →