Verificación en dos pasos (2FA)
La verificación en dos pasos (2FA) es un método de acceso que, además de tu contraseña, te pide un segundo comprobante que solo tú tienes, normalmente un código temporal en tu celular. Si alguien consigue tu clave, igual queda fuera mientras no tenga ese segundo factor. En un casino online resguarda tu saldo y los límites de depósito que configuraste.
Cómo se calcula el código temporal
La mayoría de las apps autenticadoras usan el estándar TOTP, descrito en la RFC 6238. Tu celular y el servidor comparten una clave secreta y calculan el mismo código a partir de la hora, sin enviarse nada al ingresar.
La fórmula divide el tiempo Unix por un intervalo que por defecto es de 30 segundos y aplica una función HMAC al resultado. Lo habitual es un código de 6 dígitos, aunque el estándar admite 8. Si el reloj de tu teléfono se desfasa, el código deja de coincidir con el del servidor y el sitio lo rechaza aunque lo copies bien.
Antes de escribirle a soporte, revisa que la hora del celular esté en modo automático.
Métodos de segundo paso y sus debilidades
No todos los métodos de segundo paso protegen igual.
La tabla resume los que suelen ofrecer los operadores y la debilidad que les asigna la guía SP 800-63B del NIST, el instituto de estándares de Estados Unidos. Si puedes elegir, prefiere una app autenticadora o una llave física antes que el SMS.
| Método de verificación | Cómo llega | Punto débil |
|---|---|---|
| SMS | Mensaje de texto a tu número | NIST lo clasifica como restringido por duplicado de SIM y portabilidad |
| App autenticadora | Código TOTP generado en el celular | No resiste phishing si lo escribes en un sitio falso |
| Correo electrónico | Código o enlace en tu bandeja | NIST no lo acepta como canal de autenticación |
| Notificación push | Aviso para aprobar en una app | NIST tampoco la considera resistente a phishing |
| Llave física o passkey | Firma criptográfica del dispositivo | Resiste phishing; si la pierdes necesitas otro método |
| Códigos de respaldo | Lista entregada al activar la 2FA | Quien los encuentre puede usarlos |
En qué se diferencia del KYC
La confusión más frecuente es con el KYC. El KYC comprueba quién eres con tu cédula y otros documentos, generalmente al registrarte o antes de un retiro. La verificación en dos pasos, en cambio, confirma en cada ingreso que quien entra a la cuenta eres tú.
No hay un estándar común: cada operador decide si la ofrece y en qué momentos la exige.
Busca la opción en los ajustes de seguridad de tu cuenta y guarda los códigos de respaldo fuera del celular.
