Tu cuenta de Google es la primera que proteger
Piensa en qué está vinculado a tu cuenta de Google. Gmail, Google Drive, YouTube, Google Photos, tal vez tu respaldo de teléfono Android. Si alguien entra a tu cuenta de Google, pueden leer tu correo, restablecer contraseñas para otros servicios, y acceder a años de datos personales.
Google llama a su versión “Verificación en dos pasos”, y han estado empujando a los usuarios hacia ella agresivamente. Hay una buena razón para eso. Activarla es una de las cosas más impactantes que puedes hacer por tu seguridad, y toma unos minutos.
Para antecedentes sobre cómo funcionan los códigos, consulta ¿Qué es TOTP?.
Lo que necesitarás
- Una cuenta de Google
- Una aplicación autenticadora en tu teléfono (Google Authenticator, Authy, 1Password, o cualquier aplicación TOTP)
Configuración paso a paso
1. Ve a la configuración de tu cuenta de Google
Visita myaccount.google.com e inicia sesión. O haz clic en tu foto de perfil en cualquier servicio de Google y selecciona “Gestionar tu cuenta de Google.”
2. Abre la pestaña de Seguridad
En la navegación izquierda, haz clic en Seguridad. Desplázate hacia abajo hasta la sección llamada “Cómo inicias sesión en Google.”
3. Haz clic en “Verificación en dos pasos”
Verás una opción de “Verificación en dos pasos.” Haz clic en ella. Google puede pedirte que ingreses tu contraseña de nuevo.
4. Supera los mensajes predeterminados de Google
Aquí es donde Google se pone un poco dogmático. Por defecto, intentarán configurarte con Mensajes de Google, que son notificaciones push a tu teléfono. Eso está bien como método, pero si quieres usar una aplicación autenticadora en su lugar (y deberías, ya que funciona incluso sin internet), es posible que necesites:
- Configurar los Mensajes de Google primero, luego agregar una aplicación autenticadora después
- O buscar una opción de “Aplicación autenticadora” más abajo en la página de configuración
La interfaz de usuario de Google cambia ocasionalmente, así que el flujo exacto puede verse ligeramente diferente dependiendo de cuándo estés leyendo esto. La clave es buscar “Aplicación autenticadora” como opción, incluso si no es la primera que Google presenta.
5. Configura la aplicación autenticadora
Una vez que llegues a la opción de aplicación autenticadora, haz clic en “Configurar” o “Agregar aplicación autenticadora.” Google te preguntará qué tipo de teléfono tienes (Android o iPhone). Elige el tuyo y presiona Siguiente.
Google te muestra un código QR. Abre tu aplicación autenticadora, agrega una nueva cuenta, y escanéalo.
Si no puedes escanear el código QR, busca un enlace de “¿No puedes escanearlo?”. Google te mostrará una clave secreta de texto que puedes escribir manualmente en tu aplicación.
6. Ingresa el código de 6 dígitos
Tu aplicación autenticadora mostrará un código. Escribe el código en Google y haz clic en Verificar.
Eso es todo. La aplicación autenticadora ahora está vinculada a tu cuenta.
Códigos de respaldo
Google genera códigos de respaldo que puedes usar si pierdes acceso a tu autenticadora. Para encontrarlos:
- Vuelve a la página de configuración de Verificación en dos pasos
- Busca “Códigos de respaldo” y haz clic en “Configurar” o “Mostrar códigos”
- Google te da diez códigos de 8 dígitos
Cada código funciona una vez. Guárdalos en algún lugar separado de tu teléfono. Imprímelos, ponlos en un gestor de contraseñas, o escríbelos y guárdalos en un lugar seguro. Si tu teléfono muere y no tienes estos, recuperar tu cuenta de Google es un proceso de varios días que involucra verificación de identidad.
Otras opciones de segundo factor
Google te permite apilar múltiples métodos, y tener más de uno es una buena idea. Tus opciones incluyen:
- Mensajes de Google — notificaciones push a tu Android o iPhone con aplicaciones de Google instaladas
- Aplicación autenticadora — el método TOTP que acabamos de configurar
- Llaves de seguridad — dispositivos de hardware como YubiKey o Google Titan
- Número de teléfono — códigos SMS como respaldo
Mi sugerencia: configura la aplicación autenticadora como tu método primario, y mantén los códigos de respaldo guardados de forma segura. Si tienes una llave de seguridad, agrega esa también. SMS funciona como último recurso, pero es la opción más débil.
Una nota sobre Mensajes de Google vs aplicaciones autenticadoras
Los Mensajes de Google son convenientes. Recibes una notificación, tocas “Sí,” y entras. Pero requieren una conexión a internet en tu teléfono y dependen de que los servidores de Google sean accesibles.
Una aplicación autenticadora genera códigos localmente. No se necesita red. Funciona en un avión, en un sótano, o cuando tu operador está teniendo problemas. También funciona entre servicios, no solo Google. La misma aplicación puede tener códigos para GitHub, Discord, tu banco, y cualquier otra cosa que soporte TOTP.
Resumen rápido
- Ve a myaccount.google.com > Seguridad > Verificación en dos pasos
- Trabaja a través del flujo de configuración de Google
- Agrega una aplicación autenticadora (escanea el código QR)
- Verifica con un código de 6 dígitos
- Genera y guarda tus códigos de respaldo
Toma unos minutos, y dada la cantidad de cosas que viven en tu cuenta de Google, es tiempo bien invertido.
Si quieres probar generar códigos TOTP antes de configurar nada, 2fa.zip te permite experimentar directamente en tu navegador sin que se envíe nada a un servidor.