Alguien ya tiene tu contraseña. El segundo paso lo detiene igual.
Las filtraciones dejan contraseñas reales dando vueltas en internet. La autenticación en dos pasos hace que tenerla no sirva de nada: sin el código de tu teléfono, no entran.
Una contraseña robada es una llave que ya no es solo tuya.
Si tu contraseña apareció en una filtración —y grandes servicios sufren filtraciones todos los años—, cualquiera que la tenga puede entrar a tu cuenta como si fueras tú.
Y las contraseñas se reutilizan: la misma que usas en un foro cualquiera puede ser la de tu correo o tu banco. Una filtración vieja sigue funcionando hoy, porque nadie la cambió.
El segundo paso frena casi todo.
Según Microsoft, la autenticación en dos pasos (2FA) bloquea más del 99% de los ataques automatizados a cuentas, incluso cuando el atacante tiene tu contraseña correcta. Es la medida más simple con mayor impacto que puedes tomar hoy.
Míralo fallar.
Le damos tu contraseña correcta a un atacante. Observa hasta dónde llega.
Solo tú lo ves.
Tres pasos para activarlo hoy.
- Paso 01
Instala una app de códigos
Descarga Google Authenticator o Microsoft Authenticator en tu teléfono. Generan los códigos de 6 dígitos sin depender de SMS, que es más fácil de interceptar.
- Paso 02
Actívalo en tu correo primero
En Gmail: Configuración → Seguridad → Verificación en 2 pasos. Tu correo es la llave maestra: si recupera contraseñas de todo lo demás, protégelo antes que nada.
- Paso 03
Sigue con lo crítico
Repite en tu banco y en las cuentas con tu identidad (Instagram, WhatsApp). Guarda los códigos de respaldo en tu gestor de contraseñas, no en un papel.
Te piden algo que solo tú tienes.
La próxima vez que entres a tu correo, después de la contraseña te pide un código de 6 dígitos. Esa fricción de tres segundos para ti es exactamente el muro que un atacante con tu contraseña no puede cruzar.