Si guardas criptomonedas en una cuenta protegida solo con una contraseña, una filtración o un correo de phishing bastan para perderlas. La 2FA para monedero cripto añade una segunda barrera que un atacante difícilmente puede saltar, y activarla lleva un par de minutos.
En esta guía verás qué es la autenticación de dos factores, por qué una app de autenticación es más segura que el SMS, cómo activarla en Banknode y qué hábitos complementan esta protección.
Qué es la autenticación de dos factores
La autenticación de dos factores, o 2FA, combina dos tipos de prueba para confirmar que eres tú. El primero es algo que sabes o recibes, como tu correo y su código de acceso. El segundo es algo que tienes: tu teléfono con una app que genera códigos.
Una app de autenticación crea un código de seis dígitos que cambia cada pocos segundos. El código se calcula en tu dispositivo a partir de una clave secreta que se guarda al configurar la 2FA, así que no viaja por la red hasta que tú lo escribes.
La idea es sencilla: aunque alguien consiga acceso a tu correo, sin tu teléfono no podrá entrar ni retirar fondos.
Por qué el SMS es más débil que una app de autenticación
Recibir un código por SMS es mejor que no tener nada, pero tiene puntos débiles conocidos. El mayor es el llamado «SIM swapping»: el atacante convence a la operadora de que transfiera tu número a una tarjeta SIM suya y empieza a recibir tus mensajes.
- Los SMS pueden interceptarse o redirigirse sin que lo notes.
- Tu número de teléfono suele ser público o fácil de averiguar.
- Si pierdes la cobertura o cambias de número, también pierdes el acceso a los códigos.
- Una app de autenticación funciona sin conexión y está ligada a tu dispositivo, no a tu número.
Por eso, como regla general, los servicios cripto recomiendan una app de autenticación. En Banknode la 2FA funciona precisamente así.
Además, el SMS depende de terceros que no controlas: la operadora, la red móvil y, a veces, el roaming. Con una app, el código se genera en tu propio dispositivo y nadie más interviene en el proceso.
Cómo activar la 2FA en Banknode
Banknode usa la 2FA para el inicio de sesión y para los retiros. Te recomendamos activarla justo después de crear tu cuenta, antes de depositar fondos. Necesitas una app de autenticación instalada en el teléfono.
- Abre Banknode en Telegram o en la web e inicia sesión con tu correo y el código de un solo uso.
- Ve a la sección Seguridad y elige activar la autenticación en dos pasos.
- Abre tu app de autenticación y escanea el código QR que aparece en pantalla.
- Introduce el código de seis dígitos que muestra la app para confirmar la vinculación.
- Guarda en un lugar seguro la información de respaldo que te ofrezca el proceso.
A partir de ese momento, Banknode te pedirá el código de la app al iniciar sesión y al enviar criptomonedas a una dirección externa. Puedes consultar el resto de medidas de protección en la página de seguridad.
Pedir la 2FA en los retiros es especialmente importante. Aunque alguien lograra abrir una sesión, no podría mover tus fondos a otra dirección sin el código que solo genera tu teléfono.
Nunca hagas una captura de pantalla del código QR ni lo compartas. Quien tenga ese QR puede generar tus mismos códigos.
Códigos de respaldo y teléfono perdido
El punto débil de la 2FA eres tú mismo si pierdes el teléfono sin un plan B. Por eso, cuando una app o un servicio te ofrece una clave de configuración o códigos de respaldo, merece la pena guardarlos fuera del móvil.
- Anota la clave o los códigos en papel y guárdalos en un lugar seguro.
- No los guardes en el correo ni en notas sincronizadas con la misma cuenta que proteges.
- Si tu app de autenticación permite copias de seguridad cifradas, actívalas.
- Al cambiar de teléfono, traslada la 2FA antes de borrar o vender el dispositivo antiguo.
Si pierdes el acceso sin respaldo, el camino habitual es contactar con el soporte del servicio desde el correo vinculado a la cuenta. La recuperación incluye comprobaciones adicionales a propósito: es lo que impide que un desconocido haga lo mismo con tu cuenta. Encontrarás más detalles en las preguntas frecuentes.
Otros hábitos que protegen tu cuenta
La 2FA es la base, pero la seguridad depende también de tus costumbres diarias. Estos hábitos marcan la diferencia:
- Protege tu correo electrónico con su propia 2FA, porque es la llave de acceso a tu cuenta.
- Nunca compartas códigos de acceso ni de 2FA, aunque te los pida alguien que dice ser del soporte.
- Comprueba siempre que estás en la web oficial o en el bot oficial antes de introducir datos.
- Mantén actualizado el sistema operativo del teléfono y bloquea la pantalla con PIN o biometría.
- Revisa la dirección y la red antes de cada envío y desconfía de las urgencias.
- Aprende a reconocer señales de riesgo en los fondos que recibes; lo explicamos en la guía sobre la verificación AML.
Ninguna medida es infalible por sí sola, pero juntas convierten tu cuenta en un objetivo poco atractivo. La mayoría de los robos aprovechan descuidos sencillos, no fallos técnicos complejos.
Banknode es un monedero custodiado: protege tus fondos por ti, y tú proteges el acceso con tu correo y la 2FA. Si aún no tienes cuenta, regístrate con tu correo y activa la autenticación en dos pasos en el primer minuto.