{"schema_version":"1.0","type":"Article","canonical_url":"https://visteesto.com/nota/doble-factor-autenticacion-como-funciona","machine_urls":{"markdown":"https://visteesto.com/ai/article/doble-factor-autenticacion-como-funciona/markdown","json":"https://visteesto.com/ai/article/doble-factor-autenticacion-como-funciona/json"},"publisher":{"name":"VisteEsto","url":"https://visteesto.com","editor":"Martín Rodríguez","editorial_policy":"https://visteesto.com/politica-editorial","corrections_policy":"https://visteesto.com/correcciones"},"headline":"Qué es la autenticación de dos factores y cómo usarla","description":"La autenticación de dos factores combina pruebas distintas para acceder a una cuenta. Cómo funciona, qué opciones existen y por qué preparar códigos de respaldo.","dek":"Un segundo factor reduce el daño de una contraseña robada, pero sus métodos no ofrecen la misma resistencia al phishing. La elección y la recuperación importan tanto como activarlo.","language":"es","section":"Tecnología","topic":"autenticacion-dos-factores","tags":["Seguridad digital","Autenticación","Contraseñas","Phishing"],"author":{"name":"Martin Rodriguez","profile_url":"https://visteesto.com/autor/martin-rodriguez"},"date_published":"2026-09-20T21:00:00.000Z","date_modified":"2026-09-20T21:00:00.000Z","search_intent":"service","content_format":"service","primary_query":"qué es la autenticación de dos factores y cómo funciona","intended_audience":"Personas que quieren proteger sus cuentas sin confundir una contraseña, un código temporal y una llave de seguridad.","original_contribution":"VisteEsto separó los tipos de factor, la resistencia al phishing y la recuperación para proponer un orden de configuración que no dependa de un único teléfono.","key_facts":[{"statement":"AAL2 requiere probar posesión y control de dos factores de autenticación distintos.","evidence_url":"https://pages.nist.gov/800-63-4/sp800-63b.html"},{"statement":"NIST exige que los verificadores ofrezcan al menos una opción de autenticación resistente al phishing en AAL2.","evidence_url":"https://pages.nist.gov/800-63-4/sp800-63b.html"},{"statement":"Google permite usar opciones como mensajes, avisos en el teléfono, códigos de respaldo y llaves de seguridad para la verificación en dos pasos.","evidence_url":"https://support.google.com/accounts/answer/185839"},{"statement":"La autenticación multifactor combina más de una prueba para verificar el acceso a una cuenta.","evidence_url":"https://www.cisa.gov/topics/cyber-threats-and-advisories/mfa"}],"sections":[{"heading":"Qué agrega un segundo factor","paragraphs":["La autenticación de dos factores pide dos pruebas distintas antes de permitir el acceso. La contraseña representa algo que sabés; un teléfono, una aplicación o una llave física pueden demostrar algo que tenés. La combinación busca que una contraseña robada no alcance por sí sola para entrar.","No equivale a recibir cualquier aviso y aceptarlo sin revisar. Si un sitio falso logra convencerte de entregar un código, el segundo factor puede no evitar el acceso indebido. Por eso conviene distinguir entre activar una opción disponible y elegir la que mejor responde al riesgo de cada cuenta."]},{"heading":"Los factores no son todos iguales","paragraphs":["Un código temporal generado por una aplicación, una confirmación en el teléfono y una llave de seguridad son opciones diferentes. NIST describe niveles de autenticación y exige que, en AAL2, los servicios ofrezcan una opción resistente al phishing. Esa condición importa especialmente para cuentas de correo, trabajo o pagos.","La biometría puede servir para activar un autenticador que ya tenés, como el teléfono, pero no se considera un autenticador por sí sola en la guía de NIST. El detalle ayuda a entender por qué desbloquear el teléfono con la huella no reemplaza registrar un segundo factor en una cuenta."]},{"heading":"Cómo elegir y recuperar un segundo factor","paragraphs":["Empezá por el correo principal y las cuentas que recuperan otras cuentas. Activá el segundo factor desde la configuración oficial del servicio, registrá una opción de respaldo y guardá los códigos de recuperación fuera del dispositivo que usás todos los días. Si el servicio admite llaves de seguridad o passkeys, revisá sus instrucciones antes de decidir.","No apruebes solicitudes que no iniciaste y nunca compartas un código recibido por mensaje o generado por una aplicación. Si perdés el teléfono, el método de respaldo evita depender de una urgencia. Actualizá los factores al cambiar de equipo y eliminá dispositivos que ya no controlás."]},{"heading":"Lo que el doble factor no resuelve solo","paragraphs":["El doble factor reduce el riesgo de una contraseña expuesta, pero no corrige contraseñas reutilizadas, software desactualizado o autorizaciones que ya entregaste a una aplicación. Una clave única por servicio y las alertas de acceso siguen siendo medidas útiles junto con el segundo factor.","La configuración debe ser usable: si no podés recuperar la cuenta sin ayuda de otra persona, revisá las opciones antes de necesitarla. Guardar códigos de respaldo en un lugar seguro y comprobar que los datos de recuperación están actualizados es una tarea breve que puede evitar perder el acceso."]}],"sources":[{"name":"NIST SP 800-63B: Digital Identity Guidelines","url":"https://pages.nist.gov/800-63-4/sp800-63b.html","kind":"primary"},{"name":"Google Account Help: Turn on 2-Step Verification","url":"https://support.google.com/accounts/answer/185839","kind":"primary"},{"name":"CISA: Multi-factor authentication","url":"https://www.cisa.gov/topics/cyber-threats-and-advisories/mfa","kind":"secondary"}],"primary_source_gap":null,"images":[{"url":"https://visteesto.com/media/doble-factor-autenticacion-como-funciona/cover.jpg","alt":"Ilustración de contraseña, teléfono y llave de seguridad para doble factor","width":1680,"height":936,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/nota/doble-factor-autenticacion-como-funciona","caption":"Ilustración editorial: una cuenta puede requerir una contraseña junto con un segundo factor."},{"url":"https://visteesto.com/media/doble-factor-autenticacion-como-funciona/inline-1.jpg","alt":"Diagrama de algo que se sabe, se tiene o se es","width":1536,"height":1024,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/nota/doble-factor-autenticacion-como-funciona","caption":"Ilustración editorial: los factores pertenecen a categorías distintas."},{"url":"https://visteesto.com/media/doble-factor-autenticacion-como-funciona/inline-2.jpg","alt":"Ilustración de una llave de seguridad que bloquea phishing y códigos de respaldo","width":1680,"height":936,"creator":"VisteEsto","license":"VisteEsto editorial","licenseUrl":"https://visteesto.com/terminos","sourceUrl":"https://visteesto.com/nota/doble-factor-autenticacion-como-funciona","caption":"Ilustración editorial: resistencia al phishing y códigos de respaldo son partes distintas de una configuración segura."}],"videos":[],"update_log":[{"date":"2026-09-20T21:00:00.000Z","note":"Publicación inicial con fuentes oficiales verificadas, diagramas editoriales originales y revisión factual."}],"citation_guidance":{"preferred_url":"https://visteesto.com/nota/doble-factor-autenticacion-como-funciona","include":["headline","author","date_published_or_modified","preferred_url"]}}