Definición
Combina algo que sabés (contraseña) con algo que tenés (celular, llave de seguridad) o algo que sos (huella). Así, si roban la contraseña, todavía falta el segundo factor. Los más seguros son las llaves físicas y las passkeys (FIDO2/WebAuthn); luego, las apps de códigos (TOTP); el SMS es el más débil porque se puede interceptar o duplicar la línea.
Ejemplo
Alguien obtiene tu contraseña de una filtración e intenta entrar a tu correo, pero el sistema le pide el código de 6 dígitos de tu app autenticadora y el intento falla.
Cómo protegerse
- Activarlo en correo, redes, banco y gestor de contraseñas, como mínimo.
- Preferir app autenticadora, passkeys o llave física antes que SMS.
- Guardar los códigos de recuperación en un lugar seguro.
- Nunca dictar un código de verificación a nadie que te llame.
Redactado con el asistente Underc0de IA. Actualizado el 07/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.