Cómo pasar la 2FA a un teléfono nuevo y qué hacer si has perdido el antiguo

1. Comprueba qué apps guardan tus códigos. Mucha gente tiene unos en Google Authenticator y otros en Microsoft Authenticator o Authy, y cada una se pasa por separado.

2. Pásalos con el método propio de cada app, que verás más abajo. Una cuenta que no se pueda pasar se puede volver a configurar mientras todavía puedas iniciar sesión: desactiva y vuelve a activar su 2FA con app de autenticación, o busca «cambiar app de autenticación». Nuestras guías de configuración muestran dónde está esa opción en 108 servicios, entre ellos Google, Microsoft y GitHub.

3. En el teléfono nuevo, inicia sesión en tus cuentas más importantes con los nuevos códigos; primero tu correo electrónico, porque es la vía para recuperar todas las demás cuentas.

4. Guarda códigos de recuperación nuevos para las cuentas que importan, en algún lugar que no sea el teléfono.

5. Solo entonces borra el teléfono antiguo. Guardarlo una semana en un cajón no cuesta nada y te salva si se te ha olvidado alguna cuenta.

Google Authenticator. En el teléfono antiguo, abre Menú → Transfer codes → Export codes (transferir códigos → exportar códigos), elige las cuentas y aparecerá un código QR; en el teléfono nuevo, abre Menú → Transfer codes → Import codes (transferir códigos → importar códigos) y escanéalo. Si la sincronización con la cuenta de Google está activada, al iniciar sesión con la misma cuenta de Google en el teléfono nuevo los códigos llegan solos, tengas o no el teléfono antiguo. Sin sincronización, para el código QR de exportación necesitas tener el teléfono antiguo en la mano.

Microsoft Authenticator. Activa la copia de seguridad en la nube en el teléfono antiguo (usa una cuenta Microsoft personal en Android e iCloud en iPhone) y recupérala en el teléfono nuevo. La copia solo se restaura en el mismo tipo de teléfono: de iPhone a iPhone, de Android a Android. Los códigos de otros servicios, como Amazon o Facebook, vuelven tal como estaban; de las cuentas profesionales o educativas solo vuelve el nombre de la cuenta, y tienes que iniciar sesión de nuevo en cada una. Si no es posible, el servicio de asistencia de tu organización puede borrar tu configuración para que registres el teléfono nuevo en tu próximo inicio de sesión.

Authy. Las cuentas de Authy están ligadas a un número de teléfono. Instala Authy en el teléfono nuevo, introduce el número y aprueba el nuevo dispositivo desde el antiguo o por SMS o llamada. Tus tokens llegan desde el dispositivo antiguo o desde las copias de seguridad cifradas de Authy, si estaban activadas, y para ellas necesitas tu contraseña de copia de seguridad, que Twilio nunca recibe y no puede recuperar. Authy no puede exportar a otra app, así que dejar Authy implica volver a configurar cada cuenta.

2FAS Auth. Con 2FAS Backup activado, su sincronización (Google Drive en Android, iCloud en iPhone) restaura tus tokens en un teléfono nuevo del mismo tipo con la misma cuenta iniciada. Entre Android y iPhone, exporta un archivo de copia de seguridad protegido con contraseña en el teléfono antiguo e impórtalo en el nuevo. Si pusiste una contraseña a la copia, 2FAS no puede recuperarla.

Autenticador 2FA (la nuestra). No está en tu teléfono, así que un teléfono nuevo no le cambia nada. Eso la hace útil durante el cambio: mientras los códigos están en Chrome, puedes iniciar sesión en cada servicio desde el ordenador y configurar la 2FA en el teléfono nuevo sin el antiguo. No puede meter los códigos en una app del teléfono por ti, aunque su exportación como enlaces otpauth:// es un formato que casi cualquier otro autenticador puede leer (copia de seguridad). Para pasarla a otro ordenador, usa la sincronización de Chrome o un archivo de exportación; consulta varios dispositivos y restaurar.

Primero, la parte honesta. Un código 2FA se calcula a partir de una clave secreta guardada en la app. Si esa clave solo estaba en el teléfono perdido, ha desaparecido y nadie puede volver a generarla: ni el creador de la app, ni un servicio técnico, ni nosotros, porque Autenticador 2FA nunca recibe las claves secretas de nadie. Lo que puede devolverte el acceso es el servicio en el que inicias sesión. Sigue estos pasos en orden.

1. Comprueba si se ha salvado alguna copia. Google Authenticator con sincronización con la cuenta de Google: instálalo en el teléfono nuevo e inicia sesión. Microsoft Authenticator con copia de seguridad en la nube: recupérala en un teléfono del mismo tipo. Authy con copias de seguridad: instálalo, introduce tu número, verifícalo por SMS o llamada y después introduce la contraseña de la copia. 2FAS con sincronización: activa 2FAS Backup con la misma cuenta de Google o de iCloud. Si también añadiste las cuentas a Autenticador 2FA, los códigos siguen en Chrome en tu ordenador.

2. Usa los códigos de recuperación del servicio. La mayoría de los servicios te dan un conjunto de códigos de un solo uso al activar la 2FA. Google da diez códigos de respaldo, cada uno válido una vez; GitHub los llama recovery codes (códigos de recuperación). Introduce uno donde el sitio pide el código 2FA.

3. Prueba otro método de inicio de sesión. Una llave de seguridad o una llave de acceso, un SMS a un número que todavía tengas o un aviso en otro dispositivo que siga con la sesión iniciada. GitHub, por ejemplo, acepta una llave de acceso o una llave de seguridad en lugar de la app perdida.

4. Pide al servicio la recuperación de la cuenta. Es lenta a propósito. Google hace preguntas sobre la cuenta y funciona mejor desde un dispositivo y un lugar desde los que sueles iniciar sesión. Coinbase pide una foto de tu documento de identidad y tarda hasta 24 horas (guía de 2FA de Coinbase). Una cuenta profesional o educativa de Microsoft pasa por el servicio de asistencia de tu organización. Algunos servicios no pueden ayudarte en absoluto: GitHub dice que su soporte no puede restaurar el acceso a una cuenta con 2FA si se han perdido tanto las credenciales de 2FA como los métodos de recuperación.

5. Bloquea el teléfono perdido. Google aconseja borrar a distancia un teléfono perdido y, si tus códigos estaban sincronizados, quitar el dispositivo de tu cuenta de Google; sin sincronización, dice que entres en cada sitio y vuelvas a configurar los códigos. En Authy, quita el dispositivo antiguo de tu lista de dispositivos. Cuando recuperes una cuenta, vuelve a configurar su 2FA y guarda los nuevos códigos de recuperación.

Ten una segunda copia de cada código. Lo más sencillo son dos apps con el mismo código QR: cuando un sitio muestre su código QR de configuración, escanéalo con la app del teléfono y con Autenticador 2FA, y las dos mostrarán los mismos códigos (varios dispositivos). Las cuentas que ya están en Google Authenticator se pasan una sola vez con su código QR de exportación.

Guarda los códigos de recuperación fuera del teléfono. Imprímelos o guárdalos en un gestor de contraseñas. Una captura de pantalla en la galería del teléfono se pierde con el teléfono.

Activa la copia de seguridad de tu app y guarda su contraseña en otro sitio. Ni Authy ni 2FAS pueden recuperar la contraseña de sus copias de seguridad.

Exporta un archivo de copia de seguridad de vez en cuando. En Autenticador 2FA: «Ajustes» → «Exportar», con contraseña (copia de seguridad); «Importar» lo recupera en otro ordenador (restaurar). Las copias diarias automáticas de la extensión viven dentro de la extensión: te protegen si borras una cuenta por error, no si pierdes el ordenador.

Añade una segunda forma de iniciar sesión siempre que el servicio la ofrezca, como una llave de seguridad o una llave de acceso.