¿Qué hago si pierdo el móvil con el 2FA?
Genera un lote de códigos de respaldo / recuperación: de 4 a 20 códigos de un solo uso para recuperar la cuenta cuando pierdas el dispositivo 2FA.
Lo mismo que entregan GitHub, Google, GitLab y Microsoft al activar el 2FA: una hoja imprimible de códigos para guardar en un lugar seguro.
Cada código es criptográficamente aleatorio, único dentro del lote y generado íntegramente en tu navegador.
Cómo usarlo
- Número de códigos: 8-10 es el estándar (Google entrega 10, GitHub 16). De sobra para años.
- Longitud: 10 caracteres es el punto ideal. 6 para teclear a mano, 16 o más solo para pegar.
- Conjunto de caracteres: alfanumérico (sin l/1/o/0, más fácil de dictar), hex (0-9a-f, clásico de dev), dígitos.
- Formato con guiones (XXXX-XXXX-XXXX), más fácil de leer. Plano si vas a pegarlo.
- Pulsa "Descargar .txt" o copia todo y guárdalo en 2-3 sitios (caja fuerte, cartera, disco cifrado). Una sola copia = demasiado pocas (si las pierdes, pierdes la cuenta).
Cuándo es útil
Seis situaciones típicas en las que una hoja de códigos de recuperación evita perder la cuenta:
- Activar 2FA en GitHub/GitLab/Google/Microsoft. Ellos te dan 8-16 códigos; aquí puedes generar los tuyos.
- Cartera cripto. Códigos de recuperación por si pierdes el Ledger u otra llave hardware.
- Maestra del gestor de contraseñas. Códigos de recuperación como último recurso si olvidas la maestra.
- SSO corporativo (Okta, Azure AD). Códigos de acceso de emergencia si desaparece el móvil con el Authenticator.
- VPN corporativa. Acceso de emergencia.
- Cualquier sistema 2FA donde quieras un respaldo aparte del móvil.
Tras generarlos: guárdalos en 2-3 sitios cuanto antes. No los dejes en el mismo portátil que tu gestor de contraseñas (un único vector de ataque).
Preguntas y respuestas
Códigos de un solo uso que sustituyen al 2FA cuando pierdes el acceso al móvil o a la llave hardware. GitHub, Google, AWS, etc. los entregan al configurar el 2FA. Cada código = un inicio de sesión; al usarlo se invalida. De ahí lo de "respaldo": un plan de contingencia por si pierdes tu factor 2FA principal.