En el banco, para retirar plata en ventanilla no basta con decir tu nombre: te piden la cédula y a veces la huella. La autenticación de doble factor (2FA) funciona igual: además de la contraseña (algo que sabes), te pide algo que tienes (tu celular) o algo que eres (tu huella o tu rostro).

Así, aunque un ladrón consiga tu clave, se queda en la puerta porque no tiene tu celular. Las formas más comunes, de menos a más segura:

1. Código por SMS: mejor que nada, pero los mensajes se pueden interceptar o desviar con un duplicado de SIM.
2. App autenticadora (Google Authenticator, Microsoft Authenticator, Authy): genera un código de seis dígitos que cambia cada 30 segundos.
3. Llaves de seguridad o passkeys: una llavecita USB o la huella del celular. Son muy difíciles de engañar porque solo funcionan en la página real.

Actívalo primero en lo que más duele perder: correo, banco, WhatsApp, redes sociales del negocio y el panel de tu sitio web. En WhatsApp se llama verificación en dos pasos y es un PIN de seis dígitos que te pide de vez en cuando.

💡 Tip: cuando activas 2FA te dan códigos de respaldo. Guárdalos en tu gestor de contraseñas o impresos en un lugar seguro: te salvan si pierdes el celular.

✍️ Ejercicio: activa la verificación en dos pasos de WhatsApp (Ajustes › Cuenta) y el 2FA con app autenticadora en tu correo.