App de autenticación o llave de seguridad: ¿cuál te conviene en X?

Elegir entre una app de autenticación y una llave de seguridad se reduce a tres cosas: lo rápido que puedes configurarla, los dispositivos que usas cada día y cómo recuperas el acceso si pierdes uno. Ambas protegen una cuenta de X mucho mejor que una contraseña sola, y X admite las dos.

Esta guía compara las dos opciones lado a lado, explica los pasos de configuración y muestra dónde encaja el generador de códigos 2FA gratuito cuando trabajas con una clave secreta 2FA. Al terminar sabrás qué método encaja con una sola cuenta y cuál con un equipo que gestiona varias.

Cómo funciona una app de autenticación

Una app de autenticación genera un código de seis dígitos que cambia cada 30 segundos. Al activarla, X muestra un código QR y una clave de configuración (un secreto en Base32). Quien tenga ese secreto puede generar códigos válidos, así que trátalo como una segunda contraseña y guárdalo en tu gestor de contraseñas.

• Gratis y rápida. La configuración lleva unos minutos y funciona en cualquier smartphone.
• Portátil. La clave de configuración se puede guardar y usar para generar códigos en un teléfono nuevo o en la herramienta 2FA gratuita.
• Fácil de compartir en un equipo. Un secreto guardado en una bóveda de contraseñas compartida permite que la persona adecuada genere un código cuando haga falta.

La contrapartida es que un código se puede escribir en una página de inicio de sesión falsa, y un teléfono perdido sin copia de seguridad se lleva los códigos con él. Ambos riesgos se controlan fácilmente con los hábitos que se describen más abajo.

Cómo funciona una llave de seguridad

Una llave de seguridad es un pequeño dispositivo físico que se conecta por USB, NFC o Bluetooth. Cuando X la pide, la conectas o la acercas. La llave comprueba la dirección real del sitio antes de responder, lo que la convierte en la opción más fuerte frente a páginas de inicio de sesión falsas.

• Resistente al phishing. No hay ningún código que escribir, así que no hay nada que entregar a un sitio imitador.
• Ligada al hardware. La credencial vive en el dispositivo y no se puede copiar como una clave de configuración.
• Cuesta dinero y exige compatibilidad. Consulta la guía de autenticación en dos pasos actual de X para ver los navegadores y dispositivos compatibles, y compra dos llaves para que una sirva de repuesto.

App de autenticación frente a llave de seguridad de un vistazo

• Coste: la app es gratis; la llave es una compra única de hardware.
• Tiempo de configuración: la app lleva unos minutos; la llave, unos minutos más el tiempo de envío.
• Protección frente a páginas de acceso falsas: buena en la app si eres cuidadoso; excelente en la llave.
• Dispositivos: la app funciona en cualquier teléfono; la llave debe encajar con los puertos o el NFC de tus dispositivos.
• Recuperación: en la app, guarda la clave de configuración y el código de respaldo; en la llave, registra una segunda llave.
• Ideal para: la app sirve a la mayoría de cuentas y equipos; la llave, a una cuenta principal de gran valor usada desde pocos ordenadores de confianza.

Configura una app de autenticación paso a paso

• Abre los ajustes de seguridad. En X, ve a Configuración y privacidad, luego a Seguridad y acceso a la cuenta, después a Seguridad y por último a Autenticación en dos pasos.
• Elige la app de autenticación. Selecciónala y confirma tu contraseña si X te lo pide.
• Escanea el código QR o copia la clave de configuración. Escanea el código con tu app o copia la clave en la app y en tu gestor de contraseñas. Si prefieres ver los códigos en el navegador, pega la misma clave en el generador de códigos 2FA gratuito.
• Confirma con un código de seis dígitos. Introduce el código actual para que X verifique la configuración.
• Guarda el código de respaldo. Guarda el código de respaldo que te da X junto a la clave de configuración en tu gestor de contraseñas, no en la galería de fotos ni en un chat.
• Pruébalo una vez. Cierra sesión y vuelve a entrar con un código nuevo para comprobar que todo funciona antes de depender de ello.

Qué método encaja en tu caso

Para una sola cuenta, la app de autenticación es la opción práctica por defecto: no cuesta nada y puedes terminar de una vez. Añade una llave de seguridad más tarde si la cuenta vale lo suficiente como para justificar el hardware.

Para una agencia, un freelancer de SMM o un proyecto que gestiona varias cuentas, suele ganar la app, porque el secreto puede estar en una bóveda compartida y cualquier compañero puede generar un código cuando lo necesite. Una llave de seguridad está ligada a un único dispositivo físico, así que encaja con una cuenta principal que una persona usa desde pocos ordenadores.

Si una línea de entrega de tu pedido incluye un secreto 2FA, pégalo en la herramienta 2FA gratuita para obtener el código actual de tu primer inicio de sesión. Después revisa los ajustes de seguridad, guarda el secreto y el código de respaldo en tu gestor de contraseñas y añade un segundo método como repuesto. Los campos exactos varían según la categoría, así que revisa el archivo TXT que descargaste. Cuando estés listo para pedir, la categoría Phone Verified Aged Accounts es un buen punto de partida para perfiles antiguos con teléfono verificado.

Preguntas frecuentes

¿Puedo usar a la vez una app de autenticación y una llave de seguridad?

Sí, X permite activar más de un método, de modo que una llave puede servir de repuesto de la app o al revés. Consulta la guía actual de X para ver las combinaciones disponibles.

¿Qué hago si mi código de seis dígitos es rechazado?

La mayoría de los códigos rechazados se deben a un reloj desincronizado o a un código caducado. Pon la hora del dispositivo en automático y prueba el siguiente código; la lista completa está en por qué no funciona un código 2FA, y la página de ayuda de X sobre la verificación de inicio de sesión cubre la recuperación.

¿Dónde encuentro la clave secreta 2FA?

Es la clave de configuración en Base32 que X muestra junto al código QR. Qué es una clave secreta 2FA explica cómo funciona y cómo guardarla.

¿Es seguro guardar una captura del código QR?

Trata el código QR y la clave de configuración como una contraseña. Guárdalos en un gestor de contraseñas y no en la galería de fotos, en un borrador de correo o en un chat.