Cómo usar un autenticador TOTP: guía para un inicio de sesión más seguro

Una contraseña sola se puede reutilizar, filtrar o adivinar. Las contraseñas de un solo uso basadas en tiempo (TOTP) añaden un código breve que cambia regularmente y ofrecen una segunda comprobación al iniciar sesión.

Qué hace un código TOTP

Al activar la autenticación de dos factores, el sitio suele mostrar un código QR o una clave de configuración. La aplicación y el sitio usan ese secreto para calcular el mismo código temporal. Introduces el código actual después de la contraseña. No es una contraseña y nunca debe compartirse por mensajes ni tickets de soporte.

Configúralo con cuidado

1. Inicia sesión y abre los ajustes de seguridad o de dos factores.
2. Si hay SMS y aplicación autenticadora, elige la aplicación.
3. Escanea el QR con una aplicación de confianza; introduce la clave solo allí.
4. Escribe el primer código para confirmar la conexión.
5. Guarda los códigos de recuperación fuera del teléfono.

Para probar una integración, TOTP Generator ayuda a entender el formato de seis dígitos. Crea además una contraseña única con Password Generator; TOTP no convierte en seguro reutilizar contraseñas.

Protege la recuperación

Los códigos de recuperación sirven si pierdes o cambias el teléfono. Guárdalos en un gestor de contraseñas, archivo cifrado u otra ubicación offline protegida. No dejes la única copia en la misma app de notas que el autenticador.

Evita errores habituales

No fotografíes el QR, no te envíes la clave de configuración y no confirmes códigos para otra persona. Mantén la hora automática: un reloj muy desajustado puede hacer fallar códigos válidos.

Conclusión

TOTP añade un paso pequeño que mejora mucho la seguridad. Combina una contraseña única, un autenticador y códigos de recuperación bien protegidos.