Cómo activar la verificación en dos pasos en WhatsApp, Gmail e Instagram

Robar una contraseña es más fácil de lo que parece: una filtración, un correo falso o reutilizar la misma clave en varios sitios y la cuenta queda abierta. La verificación en dos pasos añade una segunda prueba al inicio de sesión y dificulta el acceso con una contraseña robada. No es una protección absoluta: las sesiones ya abiertas y algunos métodos de autenticación también pueden ser atacados.

La configuración depende de la aplicación y del método elegido. Así se hace en WhatsApp, Gmail e Instagram.

¿Qué es exactamente la verificación en dos pasos?

Es una segunda prueba de identidad después de la contraseña. Puede ser un PIN, un código de seis dígitos que genera una app, un aviso en tu móvil o una llave física de seguridad.

La idea es sencilla: algo que sabes (la contraseña) más algo que tienes (tu teléfono). El segundo factor reduce el riesgo de que una contraseña robada baste para entrar. Puede ser un dispositivo, una llave de seguridad o una prueba biométrica; no tiene que ser siempre el teléfono. Según CISA, el robo de cookies de una sesión ya autenticada puede eludir algunos protocolos de autenticación multifactor.

¿Cómo se activa en WhatsApp?

Entra en Ajustes, pulsa Cuenta y luego Verificación en dos pasos. WhatsApp te pedirá crear un PIN de seis dígitos que te exigirá de vez en cuando y siempre que registres tu número en un móvil nuevo.

Añade también una dirección de correo de recuperación: si olvidas el PIN, es la vía oficial para restablecerlo, según el centro de ayuda de WhatsApp. Sin ese correo, recuperar la cuenta puede complicarse.

¿Y en Gmail y tu cuenta de Google?

Desde myaccount.google.com, entra en Seguridad y activa la Verificación en dos pasos. Google ofrece varios métodos: un aviso en el móvil donde has iniciado sesión, una app de códigos, un SMS o una llave de seguridad física.

Una vez activa, al entrar desde un dispositivo nuevo tendrás que confirmar que eres tú. Guarda también los códigos de respaldo que te ofrece Google: son la llave maestra si pierdes el móvil.

¿Y en Instagram?

En tu perfil, abre el menú, entra en Centro de cuentas y busca Contraseña y seguridad, donde está la Autenticación en dos fases. Instagram permite elegir entre una app de autenticación o un SMS al móvil.

La propia app te dará además códigos de recuperación para guardar a buen recaudo. Pueden ayudarte a recuperar el acceso si pierdes el método habitual; guárdalos en un lugar seguro y no los compartas.

¿Por qué es mejor una app de códigos que un SMS?

Porque los SMS se pueden interceptar. Con una técnica llamada SIM swapping, un estafador convence a la operadora de que duplique tu tarjeta SIM y recibe tus mensajes, incluidos los códigos.

Las apps de autenticación generan el código dentro de tu móvil, sin que viaje por la red móvil, así que ese ataque no las alcanza. Cuando la plataforma dé a elegir, elige app antes que SMS.

¿Qué más conviene repasar ya que estás?

Dos cosas. La primera, que no repites la misma contraseña en varias cuentas: un gestor de contraseñas lo hace llevadero. La segunda, revisar los dispositivos con sesión abierta en cada app y cerrar los que no reconozcas.

Estas medidas reducen el riesgo, pero no sustituyen la revisión del dispositivo ni la revocación de sesiones si sospechas una intrusión. El análisis del malware VOLTA explica por qué proteger la contraseña y proteger una sesión ya abierta son tareas distintas.