Verificación en dos pasos: cómo proteger las cuentas de tu negocio

Un lunes temprano, la persona que maneja tus anuncios te escribe: “No puedo entrar a la cuenta publicitaria”. Al rato descubres que alguien cambió el correo de tu página de Facebook y está gastando tu tarjeta. Pasa más de lo que crees, y casi siempre empieza con una sola contraseña filtrada. La verificación en dos pasos es la barrera que lo evita.

¿Qué es la verificación en dos pasos?

Es una capa de seguridad que te pide algo más que la contraseña para entrar a una cuenta. Google la define en su ayuda sobre la Verificación en 2 pasos como un nivel de protección adicional para cuando te roban la contraseña. Con ella activa, entras con tu contraseña y un segundo paso, o con una llave de acceso.

En la práctica, si alguien consigue tu clave desde un dispositivo que la cuenta no reconoce, se queda en la puerta: le falta el código, la llave o la confirmación en tu celular.

¿Qué cuentas de mi negocio debo proteger primero?

Empieza por las que, si se pierden, frenan tus ventas: el correo principal, Meta y WhatsApp. El correo es la llave de todo lo demás, porque por ahí llegan los enlaces para cambiar contraseñas. Después vienen el portfolio comercial de Meta, donde viven tus páginas y cuentas publicitarias, y la cuenta de WhatsApp con la que atiendes.

Cuenta	Por qué es crítica	Dónde se activa
Google (correo)	Recupera las demás cuentas	Cuenta de Google, Seguridad y acceso
Facebook y Meta	Páginas, anuncios y pagos	Centro de cuentas, Contraseña y seguridad
Portfolio comercial	Acceso de todo tu equipo	Centro de seguridad de Meta Business Suite
WhatsApp	Conversaciones con clientes	Ajustes de la cuenta en la app

¿Cómo la activo en Google?

Abre tu Cuenta de Google, entra a Seguridad y acceso y elige Activar la Verificación en 2 pasos. Luego sigue los pasos en pantalla. Google aclara que en cuentas laborales o educativas quizá no puedas hacerlo tú, y que en ese caso debes pedírselo al administrador.

Para el segundo paso, Google ofrece varias opciones: llaves de acceso, llaves de seguridad físicas, notificaciones en tu celular, apps de autenticación, códigos por mensaje de texto o voz y códigos de respaldo. También advierte que, si agregas un número de teléfono nuevo, puede tardar hasta 7 días en confiar en él.

Ojo: Google señala los códigos por SMS como la opción más vulnerable a ataques con tu número de teléfono. Si puedes, usa las notificaciones en el celular, una llave de acceso o una llave de seguridad física.

¿Cómo la activo en Facebook y en el portfolio comercial de Meta?

En Facebook entra a Configuración, luego a Centro de cuentas, Contraseña y seguridad y Autenticación en dos pasos. La ayuda de Facebook indica que puedes elegir entre tres métodos: una llave de seguridad, códigos de una app de autenticación o códigos por SMS. Además, puedes obtener 10 códigos de recuperación para cuando no tengas el teléfono a mano.

Para el negocio, el paso clave está en el Centro de seguridad de Meta Business Suite. Meta explica que la autenticación en dos pasos es obligatoria en los portfolios comerciales con más de 90 días de antigüedad, y recomienda convertirla en requisito para todas las personas con acceso. Desde ahí también puedes sumar a otra persona con control total, para no quedarte sin administrador si alguien se va. Si aún no lo has hecho, revisa también la verificación del negocio en Meta.

¿Y en WhatsApp?

WhatsApp también tiene verificación en dos pasos, y es opcional: tú decides activarla. Según su centro de ayuda, al activarla puedes usar tu número de teléfono, una contraseña o tu correo electrónico como autenticación adicional, y configurar una llave de acceso con la huella, el reconocimiento facial o el bloqueo de pantalla del celular.

WhatsApp está cambiando el PIN de 6 dígitos por una contraseña. Si ya tenías PIN, puedes pasarte a la contraseña desde los ajustes de la verificación en dos pasos. Si usas el mismo número en la app y en la API, revisa cómo funciona la coexistencia de WhatsApp.

Error común: activar la verificación en dos pasos solo en la cuenta del dueño. Si tu equipo entra al portfolio comercial con cuentas sin protección, el punto débil sigue ahí.

¿Qué más hago para que no me roben las cuentas?

Guarda los códigos de recuperación fuera del celular y nunca compartas un código de verificación. Google es claro: no te llamará para pedirte un código. Quien lo pida por teléfono o por chat es, casi siempre, un estafador.

Revisa también que tu correo no termine en spam ni sea fácil de suplantar, con lo que explicamos en SPF, DKIM y DMARC. Y si manejas datos de clientes, ten presente lo que exige la Ley 1581 de protección de datos.

En resumen

Volviendo al lunes de la cuenta perdida: con la verificación en dos pasos activa en tu correo, Meta y WhatsApp, una contraseña filtrada ya no basta para entrar. Te toma una tarde configurarla en todo el equipo. Si prefieres que dejemos tus cuentas, dominio y correo bien protegidos, mira nuestro servicio de hosting y dominios.