Cómo migrar 2FA a un teléfono nuevo sin quedarte bloqueado

Por Qué Tus Códigos 2FA No Te Siguen Automáticamente

Cambiar de teléfono debería ser sencillo: inicias sesión, restauras tus datos y listo. Las aplicaciones de autenticación rompen ese patrón. Los códigos que protegen tus cuentas se generan a partir de claves secretas almacenadas en el propio dispositivo — y la aplicación recién instalada de un teléfono nuevo no conoce ninguna de ellas.

Cuando activaste la autenticación de dos factores, cada servicio le dio a tu aplicación un secreto único. La aplicación guarda ese secreto localmente y lo usa para generar un código nuevo cada 30 segundos aproximadamente. Nada del lado del servicio puede regenerar el contenido de tu aplicación por ti.

Algunas aplicaciones ofrecen copia de seguridad en la nube o sincronización, pero solo si la activaste de antemano — y muchas personas nunca lo hicieron, asumiendo que ocurría automáticamente. Sin esa copia de seguridad, borrar o vender el teléfono antiguo elimina todos los secretos de una vez.

Omitir la transferencia es el bloqueo de cuenta autoinfligido más común. La solución toma minutos, y comienza antes de tocar el teléfono nuevo.

Antes de Cambiar: Prepara Ambos Teléfonos

Unos minutos de preparación ahora evitan un bloqueo más tarde.

Inventaría tus cuentas con 2FA. Haz una lista de cada cuenta protegida por 2FA y anota qué aplicación genera cada código: Google Authenticator, Microsoft Authenticator, Authy, o una opción integrada como la de tu gestor de contraseñas.

Guarda los códigos de respaldo. Descarga o imprime los códigos de respaldo de cada servicio mientras aún tienes acceso. Guárdalos en un lugar seguro y sin conexión. Estos códigos funcionan incluso si ambos teléfonos fallan.

Verifica los datos de recuperación. Confirma que la dirección de correo de recuperación y el número de teléfono de tus cuentas importantes sean unos que aún controles. Un número antiguo registrado puede bloquear la recuperación de la cuenta más adelante.

Mantén el teléfono antiguo activo. Déjalo cargado y conectado a Wi-Fi hasta que cada cuenta funcione en el teléfono nuevo. Borrarlo demasiado pronto es la causa más común de bloqueos.

Exportar cuentas desde tu teléfono antiguo

Cómo exportar depende completamente de la aplicación que uses. No existe un método universal, así que empieza abriendo tu autenticador actual y revisando su configuración.

Google Authenticator: Abre la aplicación, toca tu foto de perfil o el menú, luego elige Transferir cuentas → Exportar cuentas. Selecciona las cuentas que quieres mover y la aplicación mostrará un código QR (o varios, si tienes muchas cuentas). Los escanearás en el teléfono nuevo. Los códigos tienen tiempo limitado, así que hazlo cuando estés listo para importar de inmediato.

Microsoft Authenticator: Esta aplicación no exporta códigos QR. En su lugar, activa la copia de seguridad en la nube en su configuración (usa iCloud en iPhone, o tu cuenta de Google en Android). En el teléfono nuevo, instala la aplicación y elige restaurar desde la copia de seguridad durante la configuración.

Authy y aplicaciones similares: Estas sincronizan cuentas entre dispositivos a través de tu cuenta. Instala la aplicación en el teléfono nuevo, verifica tu identidad y aprueba el nuevo dispositivo — tus tokens aparecen automáticamente.

Si tu aplicación no ofrece ninguna de estas opciones, consulta la siguiente sección.

Importar y verificar en el teléfono nuevo

Instala la misma aplicación de autenticación que usabas antes. Si tu teléfono antiguo mostró un código QR de exportación, abre la opción de importación o «transferir cuentas» de la aplicación en el teléfono nuevo y escanéalo. Si guardaste un archivo de copia de seguridad o un código de respaldo durante la exportación, usa en su lugar la opción de restauración de la aplicación.

Las aplicaciones que se sincronizan mediante una cuenta funcionan de forma diferente: instala la aplicación, inicia sesión en la misma cuenta de nube y aprueba la restauración. Tus códigos deberían reaparecer sin escanear nada.

Una vez que las cuentas aparezcan en la lista, prueba cada una:

• Abre el sitio web o la aplicación de la cuenta en otro dispositivo e inicia sesión con tu contraseña.
• Cuando se te pida, introduce el código de 6 dígitos actual del teléfono nuevo.
• Confirma que has iniciado sesión antes de probar la siguiente cuenta.

Los códigos se actualizan cada 30 segundos aproximadamente, así que introdúcelos con prontitud. Si alguna cuenta rechaza el código, no borres el teléfono antiguo: reexporta o repara esa cuenta primero.

Manejo de cuentas que no se pueden exportar

Algunos servicios bloquean deliberadamente la exportación. Las aplicaciones bancarias y ciertas cuentas de trabajo mantienen los secretos bloqueados a un solo dispositivo, de modo que un archivo de exportación robado no pueda copiarse al teléfono de otra persona. No puedes transferir estas cuentas; tienes que volver a inscribirlas.

Volver a inscribir en el teléfono nuevo

1. Inicia sesión en el servicio desde una computadora.
2. Abre su configuración de seguridad o de autenticación en dos pasos.
3. Elige la opción de configurar una aplicación de autenticación. Aparece un código QR nuevo.
4. Escanéalo con la aplicación de tu teléfono nuevo.

Eliminar la inscripción antigua

Una vez que el teléfono nuevo genere códigos que funcionen, vuelve a la misma configuración y elimina la entrada del dispositivo antiguo, o vuelve a escanear si el servicio solo permite una aplicación activa. Dejar una inscripción obsoleta significa que un teléfono que ya no controlas sigue contando como un factor de confianza.

Prueba los códigos nuevos antes de cerrar la sesión de la computadora.

Verifica Todo Antes de Borrar el Teléfono Antiguo

Los códigos del teléfono nuevo no significan nada hasta que hayan abierto una cuenta real. Haz pruebas antes de borrar nada.

• Elige una o dos cuentas críticas — primero el correo electrónico, luego la banca o tu gestor de contraseñas.
• Cierra la sesión o usa una ventana privada, luego inicia sesión con un código del teléfono nuevo.
• Si el código funciona, la transferencia de esa cuenta se realizó correctamente.

Comprueba cada cuenta de la misma manera, no solo las dos primeras. Un solo fallo silencioso — una cuenta que nunca se importó — es suficiente para dejarte bloqueado más adelante.

Restablece el teléfono antiguo a los valores de fábrica solo cuando todas las cuentas se abran desde el nuevo. Un borrado sin verificar es el mayor riesgo evitable de bloqueo en todo este proceso. Si restableces primero y luego encuentras una cuenta rota, tus únicas opciones son los flujos de recuperación de cuenta, que pueden tardar días o fallar por completo.

El teléfono antiguo sigue funcionando hasta que la última cuenta se verifique. Entonces bórralo.

Si Ya Estás Bloqueado

Estar bloqueado no significa que la cuenta se haya perdido. Sigue estas opciones en orden.

Prueba Tus Códigos de Respaldo

Cuando configuraste la 2FA, la mayoría de los servicios te dieron códigos de respaldo o de recuperación — diseñados exactamente para esta situación. Revisa las copias impresas, tu gestor de contraseñas o capturas de pantalla antiguas. Cada código normalmente funciona una sola vez. Inicia sesión con tu contraseña, elige la opción de código de recuperación cuando se te pida e introduce uno.

Usa la Recuperación de Cuenta del Servicio

¿Sin códigos de respaldo? Cada servicio importante tiene su propio proceso de recuperación. Algunos verifican tu identidad con documentos, otros dependen de un correo electrónico alternativo o un número de teléfono. Empieza siempre desde la página oficial de ayuda para iniciar sesión del servicio. Ignora a cualquiera que afirme ser un "agente de recuperación" y te contacte primero — es una estafa.

Contacta con el Soporte Directamente

Si la recuperación automatizada falla, contacta con el equipo de soporte del servicio. Las opciones disponibles dependen completamente de sus políticas. Prepárate para demostrar la titularidad con detalles como la fecha de creación de la cuenta o la información de facturación. Los tiempos de respuesta varían; los bancos y los proveedores de correo electrónico suelen tardar más porque el riesgo es mayor.

Después de la mudanza: mantente a prueba de bloqueos

La transferencia está hecha, pero el riesgo de bloqueo no. Tres hábitos lo mantienen lejos.

Renueva tus códigos de respaldo. Los códigos de antes de la mudanza pueden estar medio usados u obsoletos. Genera un conjunto nuevo para cada cuenta importante y guárdalos sin conexión —impresos o escritos— en un lugar separado de tu teléfono: una caja fuerte, un cajón con llave, la casa de un pariente de confianza. Los códigos de respaldo guardados en la app de notas de tu teléfono frustran su propio propósito.

Revisa tus datos de recuperación. Abre la configuración de seguridad de cada cuenta y confirma que el correo y el número de teléfono de recuperación estén actualizados. Un número antiguo que ya no controlas es a la vez una puerta para otra persona y una vía de recuperación que no puedes usar.

Adopta passkeys donde se ofrezcan. Las passkeys se sincronizan entre tus dispositivos a través de tu cuenta de plataforma, así que perder el teléfono ya no significa perder el acceso.

La versión corta: exporta antes de cambiar, verifica antes de borrar, guarda las copias de seguridad sin conexión. Haz eso, y tu próxima actualización de teléfono será rutina, no una misión de rescate.