Autenticación en dos pasos (2FA)
Última actualización: 2026-10-23 · Equipo de SMS Conecta (SMSConecta Inc.)
Respuesta breve: La autenticación en dos pasos (2FA, o de dos factores) es un mecanismo de acceso que demanda dos tipos distintos de prueba: habitualmente algo que sabes (tu contraseña) y algo que tienes (tu teléfono o una app de autenticación). Aunque la contraseña se filtre, quien ataque igual necesita ese segundo factor para entrar.
La 2FA es ya la norma en cuentas de correo, banca y mensajería. El segundo factor puede llegar como un código por SMS o voz, un código generado en una app de autenticación, una notificación push o una llave de seguridad física.
Cómo funciona
Tras escribir la contraseña, el servicio solicita un segundo factor. Con una app de autenticación, ambos extremos calculan un código basado en el tiempo a partir de un secreto compartido (RFC 6238). Con SMS, el servicio despacha un código de un solo uso al número registrado.
El NIST, en su SP 800-63B, clasifica el SMS como autenticador restringido, por lo que las apps de autenticación o las llaves de seguridad suelen ser alternativas más robustas cuando están al alcance.
Comparativa de métodos de segundo factor
| Segundo factor | Cómo opera | Observación |
|---|---|---|
| App de autenticación | Ambos lados calculan un código temporal a partir de un secreto compartido (RFC 6238) | Suele ser la opción más sólida cuando puede usarse |
| Código por SMS | El servicio manda un código de un solo uso por SMS a tu número | El NIST SP 800-63B lo clasifica como autenticador restringido |
| Llave de seguridad | Dispositivo físico usado como segundo factor | Suele ser la opción más sólida cuando puede usarse |
Cómo se aplica a SMS Conecta
Tu cuenta en SMS Conecta admite la autenticación en dos pasos, y el panel conserva un registro de auditoría de los accesos para que puedas revisarlos cuando quieras. Además, cada número de SMS Conecta recibe SMS entrantes sin límite, así que también puede usarse para recibir códigos 2FA de otros servicios.
Términos relacionados
- ✓ OTP (contraseña de un solo uso)
- ✓ Verificación por SMS
- ✓ Número móvil
Preguntas frecuentes
¿Son sinónimos 2FA y MFA?
¿Qué tan segura es la 2FA por SMS?
¿Ofrece SMS Conecta 2FA para mi propia cuenta?
Fuentes
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (a septiembre de 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (a septiembre de 2026)