Cómo activar la verificación en dos pasos en WhatsApp, Instagram y Google

Para activar la verificación en dos pasos, entra en la parte de seguridad de cada cuenta: en Google, abre myaccount.google.com y toca Seguridad y acceso > Activar la Verificación en 2 pasos; en WhatsApp, Ajustes > Cuenta > Verificación en dos pasos, que en iPhone empieza en Ajustes (o tu foto de perfil, según la versión), y en Instagram, Menú > Centro de cuentas > Contraseña y seguridad > Autenticación en dos pasos. Desde ese momento, tu contraseña sola ya no basta para entrar: también hace falta algo que solo tú tienes, como un aviso en tu celular, un código o una llave de acceso.

Actívala primero en tu cuenta de Google y después en WhatsApp e Instagram. En cada una tardas pocos minutos.

Qué es la verificación en dos pasos y por qué te protege

La idea es sencilla: entras con algo que conoces (tu contraseña) y con algo que tienes (tu celular, una llave de seguridad o un código impreso). Si te roban solo la contraseña, la cuenta sigue a salvo.

En WhatsApp, el primer paso es el código de 6 dígitos que llega por SMS cuando registras tu número. La verificación en dos pasos agrega una contraseña (o, en cuentas que todavía no cambian, un PIN de 6 dígitos) que solo tú conoces. Por eso frena la estafa del «te mandé un código por error»: aunque el ladrón consiga ese código, WhatsApp le pedirá además tu contraseña o tu PIN.

Lo que no hace es sacar a alguien que ya está usando tu cuenta. WhatsApp lo aclara: sus funciones de seguridad solo protegen una cuenta a la que todavía tienes acceso. Si ya te la robaron, primero recupérala con nuestra guía para cuentas robadas.

Actívala en tu cuenta de Google

1. En el navegador, entra en myaccount.google.com e inicia sesión.
2. Toca Seguridad y acceso.
3. En Cómo acceder a Google, elige Activar la Verificación en 2 pasos.
4. Sigue los pasos de la pantalla.

Google te ofrece varias formas de confirmar que eres tú y puedes tener más de una:

Ahora crea tus códigos de respaldo:

1. En myaccount.google.com, toca Seguridad y acceso.
2. En Cómo acceder a Google, toca Verificación en 2 pasos.
3. En Códigos de respaldo, toca Continuar y luego Obtener códigos de respaldo.
4. Imprímelos o cópialos en papel y guárdalos con tus documentos importantes.

Cada código sirve una sola vez. Si se te acaban o crees que alguien los vio, toca Actualizar para crear otros diez; los anteriores dejan de funcionar. Todo el proceso está en la ayuda de Google sobre la Verificación en 2 pasos y en su página de códigos de respaldo.

Actívala en WhatsApp

WhatsApp está cambiando poco a poco el PIN de 6 dígitos de la verificación en dos pasos por una contraseña. Como el cambio no llega a todas las cuentas a la vez, te pedirá una cosa u otra; los pasos son los mismos.

1. Abre WhatsApp. En Android, toca los tres puntos de arriba y luego Ajustes. En iPhone, toca Ajustes (o tu foto de perfil, según la versión).
2. Toca Cuenta > Verificación en dos pasos.
3. Enciende el interruptor Activar verificación en dos pasos.
4. Crea tu contraseña y confírmala. Debe tener al menos 8 caracteres, una letra y un número. Para que sea fuerte, ármala como explicamos en cómo crear contraseñas seguras. Si tu app todavía pide un PIN, elige 6 números que no sean tu fecha de nacimiento.
5. Escribe un correo al que tengas acceso y toca Siguiente. No lo omitas: te servirá si olvidas la contraseña o el PIN.
6. Toca Confiar en este dispositivo solo si es tu propio celular. Si no, toca Omitir.

En las versiones nuevas también verás Cuenta > Contraseña. Si creas la contraseña desde ahí, WhatsApp activa la verificación en dos pasos automáticamente. Si ya tienes un PIN, ahí mismo puedes cambiarlo por una contraseña: WhatsApp explica que protege mejor porque es más larga y compleja.

Para agregar o cambiar tu correo más tarde, entra en Ajustes > Cuenta > Dirección de correo electrónico; en iPhone, Ajustes (o tu foto de perfil, según la versión) > Cuenta > Dirección de correo electrónico. WhatsApp te envía un código de seis dígitos a ese correo para confirmarlo, como explica su página de ayuda. Con el correo verificado, también puedes recibir ahí el código de registro si un día no te llega el SMS, según la ayuda de WhatsApp sobre el registro.

Actívala en Instagram

1. Toca tu foto de perfil, abajo a la derecha.
2. Toca Menú (las tres rayas de arriba a la derecha).
3. Toca Centro de cuentas > Contraseña y seguridad (con la nueva Cuenta de Meta: Configuración de la cuenta de Meta > Inicio de sesión y seguridad).
4. Toca Autenticación en dos pasos y elige tu cuenta de Instagram.
5. Elige un método y sigue las instrucciones.

Meta está cambiando poco a poco el Centro de cuentas por la Cuenta de Meta. Si no encuentras Centro de cuentas, busca Configuración de la cuenta de Meta.

Instagram te ofrece tres métodos:

• App de autenticación: es la que Instagram recomienda. Usa una app como el Autenticador de Google o Duo Mobile. Solo se puede activar desde la app de Instagram para Android o iPhone.
• Mensaje de texto: te llega un código por SMS a tu número.
• WhatsApp: te llega el código por WhatsApp. Antes tienes que activar el método de mensaje de texto.

Después, guarda tus códigos de respaldo. En Autenticación en dos pasos, toca tu cuenta y luego Métodos adicionales > Códigos de respaldo. Guárdalos fuera del celular, por ejemplo impresos o en tu gestor de contraseñas.

Cuando inicies sesión, Instagram te ofrecerá Confiar en este dispositivo para no pedirte el código cada vez. No lo marques en celulares o computadoras que comparten otras personas. Más detalles en la ayuda de Instagram.

Si cambias o pierdes el celular

Google. Antes de borrar todo tu celular viejo (restablecerlo de fábrica) o entregarlo, inicia sesión con tu cuenta de Google en el nuevo. Si usas el Autenticador de Google con tu cuenta, tus códigos se sincronizan solos cuando inicias sesión en la app del celular nuevo. Si lo usas sin cuenta, pásalos desde el viejo con Menú > Transferir códigos > Exportar códigos y, en el nuevo, con Importar códigos, como explica la ayuda del Autenticador.

Si perdiste el celular, en la pantalla de acceso toca Probar otro método y elige Ingresar uno de tus códigos de respaldo de ocho dígitos. Ya dentro, entra en Seguridad y acceso, busca Tus dispositivos > Administrar todos los dispositivos, toca el celular perdido y elige Salir. Si tenía una llave de acceso, quítala de tu cuenta.

WhatsApp. Antes de cambiar de celular, guarda tus chats. Abre los ajustes de WhatsApp, como al activar la verificación, y toca Chats > Copia de seguridad y luego Guardar o Realizar copia de seguridad, según la versión (en iPhone, Realizar copia ahora). Si pasas de un Android a otro, al registrarte también puedes transferir la cuenta: el celular viejo tiene que estar encendido para escanear un código QR. Sin copia ni transferencia, tus chats no pasan al nuevo, así que no borres el viejo hasta comprobar que llegaron.

Tu cuenta va con tu número, así que normalmente necesitas tu SIM para recibir el código de registro (o tu correo verificado, si lo agregaste). Al registrarte en el celular nuevo, WhatsApp te pedirá tu contraseña o tu PIN.

Si no recuerdas tu contraseña o tu PIN, toca Verificar de otra manera y elige correo, SMS o llamada.

Si nada funciona, tendrás que esperar: con PIN, WhatsApp indica esperar siete días y volver a intentarlo; con contraseña, la opción Restablecer cuenta se desbloquea después de unos días. Ojo: no se puede deshacer. Si pasaron menos de 30 días desde la última vez que iniciaste sesión en WhatsApp, se borran los mensajes que te llegaron desde entonces. Si pasaron más de 30 días, se borran tus mensajes y tu perfil, y no se pueden recuperar, según la ayuda de WhatsApp.

Si te robaron el celular, llama a tu operadora para bloquear la SIM y pide otra con el mismo número. Ponla en otro celular y vuelve a registrar WhatsApp: al terminar, se cierra la sesión en el celular robado. Después revisa Dispositivos vinculados y cierra la sesión de los que no reconozcas. WhatsApp no puede desactivar tu cuenta por ti.

Instagram. Si usas una app de autenticación, pasa tus códigos al celular nuevo antes de borrar el viejo. Con el Autenticador de Google se hace como te explicamos arriba, en la parte de Google.

Si perdiste el celular, entra desde otro equipo con uno de tus códigos de respaldo y cambia tu contraseña de Instagram: así se cierran las sesiones abiertas en todos los dispositivos, incluido el perdido. Si usas SMS, conserva tu número: pide a tu operadora una SIM nueva con el mismo número.

Nunca compartas tus códigos

Ningún código de verificación se comparte, ni siquiera con tu familia o tus amigos. Así lo pide WhatsApp, y es la regla para cualquier app o banco.

• Google no te llamará para pedirte un código ni te pedirá un código de respaldo fuera de la pantalla de inicio de sesión.
• Si alguien te escribe «te mandé un código por error, pásamelo», es un intento de robo. Te explicamos esta y otras trampas en cómo reconocer estafas por WhatsApp.
• Ponle una clave difícil a tu buzón de voz, como recomienda WhatsApp. El INCIBE (Instituto Nacional de Ciberseguridad de España) documentó un robo de cuenta en el que, al parecer, los atacantes escucharon en el buzón el código de WhatsApp. Tu operadora te dice cómo cambiar esa clave.

Preguntas frecuentes

¿Tendré que poner un código cada vez que abra la app?

No. Normalmente solo te lo piden cuando inicias sesión en un equipo nuevo. Google te deja marcar No volver a preguntar en este dispositivo, y en WhatsApp e Instagram está Confiar en este dispositivo; úsalos solo en equipos tuyos que no compartes.

¿Qué método es el más seguro?

Según Google, las llaves de acceso y las llaves de seguridad físicas son las que mejor protegen contra las páginas falsas. Si no usas llave de acceso, Google recomienda los mensajes de Google, que también te protegen si alguien saca un duplicado de tu chip (SIM) para quedarse con tu número. El SMS sirve como respaldo, pero Google advierte que puede quedar expuesto a ataques a tu número.

¿La verificación en dos pasos saca a alguien que ya entró a mi cuenta?

No. Solo protege una cuenta que todavía controlas. Si alguien ya está dentro, primero recupera la cuenta y después activa la verificación.

¿Funciona con cuentas del colegio o del trabajo?

En las cuentas de Google de un colegio o una empresa, puede que estos pasos no funcionen. Si no te deja activarla, pide ayuda al administrador de esas cuentas.