Alternativa a Microsoft Authenticator: códigos 2FA en tu ordenador y cómo migrar

No hay versión para PC ni Mac. Microsoft dice que Authenticator está hecho para el teléfono a propósito: un segundo factor en otro dispositivo es más difícil de robar junto con la contraseña. Es un argumento razonable, pero también significa que no hay forma de tener sus códigos en el ordenador desde el que inicias sesión.

Ya no rellena contraseñas. Según las preguntas frecuentes de Microsoft, el autorrelleno de Authenticator se retiró a mediados de agosto de 2025, y la extensión Microsoft Autofill para Chrome dejó de funcionar el 14 de diciembre de 2024. El aviso de Microsoft sobre el cambio remite ahora a Microsoft Password Manager en Edge. Authenticator vuelve a ser una app para códigos y aprobaciones de inicio de sesión.

La copia de seguridad depende de una cuenta y de una plataforma. En Android, Authenticator hace la copia en una cuenta Microsoft personal (Microsoft dice que a partir de enero de 2027 pasará a la copia de seguridad de Google One) y en iPhone necesita iCloud. Una copia hecha en un iPhone no se puede restaurar en Android, y en las cuentas profesionales o educativas solo se guarda el nombre de la cuenta.

Las aprobaciones push solo sirven para cuentas de Microsoft. Las notificaciones de inicio de sesión funcionan únicamente con cuentas Microsoft personales y cuentas profesionales o educativas. Para Google, Amazon, GitHub y todo lo demás, Authenticator muestra los mismos códigos estándar de seis dígitos que cualquier app de autenticación, así que esas cuentas no pierden nada al cambiar.

Quieres los códigos en el ordenador y en el teléfono, sincronizados: Proton Authenticator o Ente Auth. Las dos son gratuitas y de código abierto, funcionan en Windows, macOS, Linux, iPhone y Android, y no requieren cuenta salvo que actives la sincronización.

Inicias sesión sobre todo en Chrome: una extensión de navegador pone el código donde lo escribes. La nuestra inserta el código en la página con un clic derecho o Ctrl+Shift+Y, escanea el código QR de configuración directamente de la pantalla, guarda copias de seguridad locales automáticas y exporta tus cuentas cuando quieras: a un archivo protegido con contraseña o a enlaces otpauth:// que casi cualquier otra app puede leer. Comprueba la hora por su cuenta, así que un reloj del ordenador desfasado no estropea los códigos.

Prefieres seguir en el teléfono: 2FAS y Bitwarden Authenticator son gratuitas, de código abierto y no requieren cuenta; Google Authenticator es gratuita y puede hacer copia de seguridad en tu cuenta de Google. Las tres permiten exportar tus códigos si vuelves a cambiar.

Elijas la que elijas, no pasa nada por conservar Microsoft Authenticator para una cuenta del trabajo que lo exija: las demás cuentas no tienen por qué quedarse en él.

En una cuenta profesional o educativa de Microsoft 365, el administrador de TI decide qué métodos de inicio de sesión se permiten, para todos o para determinados grupos. Microsoft Authenticator ofrece aprobaciones push con coincidencia de números (escribes en la app el número que aparece en la pantalla de inicio de sesión), y la documentación de Microsoft indica que también se pueden usar apps de terceros que generan códigos estándar (OATH TOTP), si el administrador las permite.

En la práctica: al añadir un método de inicio de sesión en tu «Security info» (Información de seguridad), en mysignins.microsoft.com, busca I want to use a different authenticator app (Quiero usar otra aplicación de autenticación). Si aparece, sirve cualquier app TOTP, incluida la nuestra; la guía de Microsoft 365 muestra los pasos. Microsoft permite hasta cinco apps de autenticación o tokens físicos en una misma cuenta, así que puedes añadir la nueva app antes de quitar la antigua.

Si esa opción no aparece, o tu organización exige aprobaciones push, el inicio de sesión sin contraseña con el teléfono o una llave de acceso en Microsoft Authenticator, son funciones que solo ofrece la app de Microsoft. Consérvala para la cuenta del trabajo; el servicio de asistencia de TI te dirá qué está permitido.

Una cuenta Microsoft personal (Outlook.com, OneDrive, Xbox) es más sencilla: la página de configuración de Microsoft ofrece Set up a different Authenticator app (Configurar otra aplicación de autenticación) para cualquier cuenta. Paso a paso: guía de la cuenta Microsoft.

1. Instala la nueva app y, de momento, conserva Microsoft Authenticator. Antes de empezar, localiza los códigos de respaldo o de recuperación de cada sitio.

2. Inicia sesión en una cuenta desde el ordenador y abre sus ajustes de seguridad o de verificación en dos pasos. Añade una nueva app de autenticación o, si el sitio solo admite una, desactiva y vuelve a activar la 2FA con app de autenticación. Nuestras guías de configuración muestran dónde está la opción en 108 servicios.

3. Escanea el nuevo código QR con la nueva app. La nuestra lo lee directamente de la pantalla, así que no necesitas el teléfono; si el sitio muestra una clave de texto, pégala.

4. Introduce el código que muestra la nueva app para confirmar y guarda los nuevos códigos de respaldo que te dé el sitio: los antiguos pueden dejar de funcionar.

5. Elimina esa cuenta de Microsoft Authenticator solo cuando el nuevo código haya funcionado. Repite con la siguiente cuenta.

¿También dejas Microsoft Authenticator para tu cuenta Microsoft? Quítalo en los ajustes de seguridad de la cuenta, además de borrar la app: Microsoft dice que borrar solo la app no impide que le sigan llegando solicitudes de inicio de sesión. Su copia de seguridad en la nube se elimina desactivando «Copia de seguridad en la nube» en los ajustes de la app.