Códigos de respaldo: qué son y dónde encontrarlos

Los códigos de respaldo son códigos de un solo uso que te da un servicio al activar la verificación en dos pasos. Cada uno sustituye una vez al código de tu app de autenticación o al que recibes por SMS, así que puedes iniciar sesión aunque hayas perdido el móvil, se haya roto o lo hayas restablecido. Solo puedes verlos con la sesión iniciada: consíguelos ahora, no el día que los necesites.

Dónde los tiene cada servicio

• Google: cuenta de Google › Seguridad › Verificación en dos pasos › Códigos alternativos. Son 10 códigos de 8 cifras. Ayuda de Cuenta de Google
• Instagram y Facebook: Centro de cuentas › Contraseña y seguridad › Autenticación en dos pasos › tu cuenta › Otros métodos › Códigos de respaldo. Instagram paso a paso
• Discord: Ajustes de usuario › Mi cuenta, y desde ahí puedes ver los códigos de respaldo. Discord te pide antes la contraseña y marca los códigos que ya has usado.
• Cuenta Microsoft: no hay lista, sino un único código de recuperación largo. Lo creas en account.microsoft.com, en Seguridad, dentro de las opciones de seguridad avanzadas. Uno nuevo sustituye al anterior. Las cuentas del trabajo o del centro educativo no lo tienen: ahí es el departamento de informática quien restablece la verificación en dos pasos.
• GitHub: Settings › Password and authentication › Recovery codes › View. 16 códigos que puedes descargar o imprimir. GitHub Docs
• Cuenta de Apple: no tiene códigos de respaldo. Apple manda el código a tus otros dispositivos Apple o a tu número de teléfono de confianza. Puedes activar una clave de recuperación de 28 caracteres, pero si la pierdes junto con tus dispositivos, puedes perder el acceso a la cuenta para siempre.

Conviene saber

Cada código sirve una sola vez, así que táchalo al usarlo. Si generas una serie nueva, todos los anteriores dejan de valer, incluidos los que hayas impreso. Un código de respaldo sustituye al código de la app, no a la contraseña: esa la seguirás necesitando.

Y lo que pilla a mucha gente: solo puedes ver o generar códigos con la sesión iniciada. Si ya no puedes entrar, ya es tarde.

Dónde guardarlos

No solo en el móvil al que tienen que sustituir. Imprímelos y guarda la hoja con el pasaporte, o apúntalos en un gestor de contraseñas que también puedas abrir en el ordenador. Una captura en Fotos es mejor que nada, pero está en el mismo móvil, y las fotos se sincronizan con sitios en los que no siempre piensas.

Sin acceso y sin códigos

Entonces dependes de la recuperación de cuenta del servicio. Puede tardar días y tendrás que demostrar que la cuenta es tuya. En Google se empieza desde la página de inicio de sesión, mejor en un dispositivo que ya hayas usado y desde un sitio donde sueles iniciar sesión. En Instagram, desde la ayuda de la pantalla de inicio de sesión. Algunos servicios no pueden hacer nada: Discord explica que su soporte no puede quitar la verificación en dos pasos sin un código u otro método.

Kode

Kode es una app de autenticación para iPhone de Peter Theill (1,99 € una sola vez). Las claves se quedan en el llavero del iPhone y, si quieres, en el llavero de iCloud, así que un iPhone nuevo las recupera; además, la app puede guardar una copia cifrada. Aun así, merece la pena guardar los códigos de respaldo: son la forma de entrar si pierdes todos tus dispositivos a la vez.