Articulo de ayuda
Cómo Activar la Verificación en Dos Pasos (2FA) (Paso a Paso)
Activa la verificación en dos pasos (2FA) en tus cuentas: cPanel, WordPress, Google y más. Protege tu acceso con una segunda capa de seguridad.
Introducción
La verificación en dos pasos (2FA o Two-Factor Authentication) es la medida de seguridad más efectiva que puedes tomar para proteger tus cuentas. Aunque alguien robe tu contraseña, no podrá entrar sin el segundo factor.
En este artículo vas a ver qué es, cómo funciona y cómo activarla en tus cuentas más importantes.
Qué es la verificación en dos pasos
La verificación en dos pasos añade una segunda capa de seguridad a tu acceso. En lugar de solo la contraseña (algo que sabes), necesitas también algo que tienes (tu móvil).
Cómo funciona
- Escribes tu usuario y contraseña.
- El sistema te pide un código de verificación.
- El código llega a tu móvil (por app, SMS o email).
- Introduces el código y entras.
Sin el código, aunque alguien tenga tu contraseña, no puede entrar. Es como tener dos cerraduras en la puerta.
Tipos de segundo factor
| Tipo | Cómo funciona | Seguridad |
|---|---|---|
| App autenticadora (Google Authenticator, Authy) | Genera códigos cada 30 segundos | Muy alta |
| SMS | Recibes un código por mensaje | Media (puede ser interceptado) |
| Recibes un código por correo | Media | |
| Llave física (YubiKey) | Dispositivo USB que tocas | Máxima |
| App push | Aceptas en una notificación | Alta |
Las apps autenticadoras (Google Authenticator, Authy, Microsoft Authenticator) son la opción más equilibrada: seguras, gratis y sin depender de la red móvil.
Dónde activar 2FA
En cPanel
- Entra a cPanel.
- Busca Two-Factor Authentication.
- Escanea el código QR con tu app autenticadora.
- Introduce el código generado para confirmar.
- Guarda los códigos de respaldo.
En miHosting, puedes activar 2FA en cPanel para proteger tu cuenta de hosting.
En WordPress
WordPress no incluye 2FA de serie. Usa un plugin:
- Wordfence Login Security (gratis).
- Two Factor (gratis).
- WP 2FA (gratis).
Instala el plugin, configura tu app autenticadora y activa 2FA para tu usuario administrador.
En Google
- Entra en myaccount.google.com.
- Ve a Seguridad → Verificación en dos pasos.
- Actívalo y sigue los pasos.
En Outlook/Microsoft
- Entra en account.microsoft.com.
- Ve a Seguridad → Opciones avanzadas de seguridad.
- Activa la verificación en dos pasos.
En redes sociales
Facebook, Instagram, X (Twitter), LinkedIn y todas las redes importantes permiten activar 2FA en sus ajustes de seguridad.
Consejos útiles
- Activa 2FA en todas tus cuentas importantes. Especialmente correo, hosting y bancos.
- Usa una app, no SMS. Las apps son más seguras que el SMS.
- Guarda los códigos de respaldo. Si pierdes el móvil, los códigos de respaldo te permiten entrar.
- No uses el mismo código para todo. Cada cuenta debe tener su propio 2FA.
- Ten cuidado al cambiar de móvil. Antes de cambiar, configura el 2FA en el nuevo o desactívalo en el antiguo.
Problemas frecuentes
He perdido el móvil con la app autenticadora
Usa los códigos de respaldo que guardaste al configurar el 2FA. Si no los tienes, tendrás que contactar con el servicio de soporte de cada cuenta para verificar tu identidad.
El código no funciona
Los códigos expiran cada 30 segundos. Asegúrate de que la hora de tu móvil está sincronizada. Si no, las apps generan códigos incorrectos.
No quiero 2FA porque es incómodo
Piensa en lo incómodo que sería que te hackearan la cuenta. 2FA tarda 5 segundos y te ahorra muchos dolores de cabeza.
2FA me bloquea el acceso
Guarda siempre los códigos de respaldo. Si te bloqueas, contacta con soporte.
Preguntas frecuentes
¿2FA es gratis?
Sí, tanto las apps autenticadoras como el 2FA en la mayoría de servicios son gratis.
¿Necesito internet para el código?
No. Las apps autenticadoras generan códigos sin conexión. El SMS sí necesita cobertura.
¿Puedo usar el mismo 2FA en varias cuentas?
No el mismo código, pero sí la misma app. Cada cuenta genera su propio código.
¿Mi hosting de miHosting soporta 2FA?
Sí, en cPanel puedes activar 2FA. Abre un ticket si necesitas ayuda.
¿2FA protege de todo?
No de todo, pero reduce drásticamente el riesgo. Un atacante necesitaría tu contraseña Y tu móvil.
2FA: la medida más efectiva
La verificación en dos pasos es la medida de seguridad más efectiva que puedes tomar. Es gratis, es rápida y te protege del 99 % de los ataques de contraseñas robadas.
Si necesitas ayuda para activar 2FA en tu cuenta de miHosting, abre un ticket desde tu panel de cliente.