Cómo obtener tu código 2FA

Lo que necesitas antes de empezar

Acceso a la cuenta, por lo evidente — ya deberías estar conectado al servicio que quieres proteger. Más allá de eso, importan dos cosas. Primera: el servicio debe ofrecer la opción de aplicación de autenticación como segundo factor; eso cubre Google, Microsoft, GitHub, Discord, Steam, AWS, Coinbase, Kraken, Binance, X y la mayoría de bancos y exchanges. Segunda: necesitas algún sitio donde ejecutarel autenticador: una app de móvil o —La razón de ser de este sitio— esta herramienta de navegador, que calcula exactamente los mismos códigos sin instalar nada.

Una nota sobre los nombres: los servicios llaman a este segundo factor “autenticación de dos factores”, “2FA”, “verificación en dos pasos”, “TOTP” o “aplicación de autenticación”. Bajo las etiquetas es lo mismo — un código de un solo uso basado en el tiempo y derivado de un secreto compartido. Si quieres que te expliquen el mecanismo en vez de simplemente usarlo, lee ¿Qué es la 2FA? Cómo funciona el TOTP.

Paso 1: activa la 2FA y muestra la clave de configuración

Abre los ajustes de seguridad de tu cuenta y busca la sección de autenticación de dos factores. Elige la opción de aplicación de autenticación. El servicio muestra un código QR para que lo escanees con un teléfono — y esa pantalla casi siempre trae una alternativa: un enlace que dice “¿no puedes escanear?”, “introducir el código manualmente” o “clave de configuración”. Al seguirlo se revela el secreto de verdad: una cadena Base32 como JBSWY3DPEHPK3PXP, a veces envuelta en un URI otpauth:// completo que además lleva la etiqueta de la cuenta, el número de dígitos, el periodo de refresco y el algoritmo de hash.

Esta clave es la credencial — es el equivalente portátil de tu contraseña para el segundo factor. Trata esa pantalla como una pantalla de recuperación: nadie legítimo te va a pedir jamás que pegues una clave de configuración en un correo o un chat. Cópiala, termina de activar la 2FA (la mayoría de servicios piden un código que funcione para confirmar) y guarda el original en algún sitio cifrado, como un gestor de contraseñas.

Paso 2: pega la clave en el generador

En el generador de la parte superior de nuestra página principal, pega lo que copiaste — la cadena Base32 a secas o el enlace otpauth:// completo; ambos valen. En segundos aparece un código en vivo de 6 dígitos que se renueva cada 30 segundos. También puedes importar la clave desde una imagen: pega una captura del QR directamente en la página con Ctrl+V, suelta un archivo de imagen sobre ella o escanea el QR con la cámara — la decodificación ocurre en local y no se sube nada. Si el servicio usa una configuración no estándar (códigos de 8 dígitos, periodos de 15/30/60 segundos, SHA-256 o HOTP por contador), un URI otpauth:// completo trae todos esos parámetros y el generador los respeta automáticamente.

Paso 3: copia el código en vivo y termina el inicio de sesión

Teclea el código actual en la pantalla de verificación antes de que rote. Cada código vale para una ventana de 30 segundos (más corta o más larga en los servicios con periodos propios), así que si la cuenta atrás llega a los últimos segundos, espera el siguiente código en lugar de teclear a las carreras uno que ya está viejo. De ahí en adelante, cada inicio de sesión en este servicio repite el mismo bucle: abre el generador → copia el código → pégalo. Tu última clave se recuerda solo en el almacenamiento local de tu propio navegador, así que la próxima visita está a un clic.

Dónde encontrar la clave de configuración en los servicios populares

Cada servicio esconde la opción de autenticador en un sitio algo distinto, así que publicamos guías de configuración paso a paso que acompañan a este generador — y que terminan con tú pegando aquí la clave y completando la configuración. Las más solicitadas: Google, Microsoft, Discord, GitHub, Steam, AWS, Coinbase, Kraken y Binance.

Solución de problemas: qué hacer cuando no funciona

Me rechaza el código. En la práctica, casi siempre es un desfase de reloj en el dispositivo que ejecuta el generador. El TOTP compara tu código con uno derivado del reloj del servicio; si tu hora del sistema está desviada ni siquiera medio minuto, los dos divergen. Pon tu sistema operativo en sincronización automática de la hora (en Windows, “Sincronizar ahora” en la configuración de fecha y hora; en macOS, “Ajustar fecha y hora automáticamente”) y prueba con el siguiente código.

El código QR no escanea. Usa el enlace “¿no puedes escanear?” para revelar la clave de configuración — la clave en texto siempre es más fiable que fotografiar una pantalla. Si solo tienes una captura, recórtala hasta el QR en sí; las imágenes muy comprimidas o en ángulo suelen negarse a decodificar.

Perdiste el teléfono donde estaba la clave. Esa es la situación exacta para la que se construyó esta herramienta: si guardaste el secreto original en tu gestor de contraseñas — o si lo pegaste aquí mientras el teléfono aún funcionaba — puedes regenerar los códigos en cualquier ordenador. Sin móvil, sin restauración, sin tickets de soporte.

Dos hábitos que merecen la pena

Guarda los códigos de recuperación del servicio sin conexión al activar la 2FA; son el salvavidas si alguna vez pierdes el dispositivo donde está el secreto. Y nunca trates un código 2FA en vivo como algo que se puede compartir: a ningún agente de soporte, ningún banco, ningún exchange le hace falta tu código actual sin que tú lo pidas. Un código solo sirve dentro de su ventana de 30 segundos, en la pantalla de inicio de sesión que tú hayas elegido.