Autenticación de dos factores (2FA): definición y explicación

Con 2FA, una contraseña sola ya no basta para iniciar sesión. Tras introducir la contraseña (factor 1: conocimiento), el servicio exige una segunda prueba independiente (factor 2: posesión o biometría). Los segundos factores habituales son un código por SMS, un código de un solo uso de una app autenticadora, una confirmación push en el smartphone o un rasgo biométrico como la huella dactilar. Lo importante es la independencia de los factores: un atacante que solo conoce la contraseña no avanza sin acceso al segundo elemento. Muchos servicios ofrecen 2FA de forma opcional, mientras que otros ya la exigen, como las apps bancarias o cuentas en la nube sensibles. Variantes modernas como los passkeys sustituyen el modelo clásico de contraseña más código por claves criptográficas vinculadas directamente al dispositivo, eliminando prácticamente el riesgo de phishing. La 2FA protege sobre todo contra credential stuffing, filtraciones de datos y ataques de phishing donde las credenciales caen en manos equivocadas. La configuración suele hacerse una vez en los ajustes de la cuenta, y después el segundo factor se confirma en cada nuevo inicio de sesión o nuevo dispositivo.