Alguien tiene la contraseña de Instagram de tu hijo.
La consiguió en una filtración.
O se la dijeron.
Sin el doble factor, la cuenta está tomada en segundos.
Con el doble factor, no pueden entrar aunque tengan la contraseña.
Así de simple.
La autenticación de dos factores (2FA) — también llamada verificación en dos pasos — es la medida de seguridad digital con mejor relación costo-beneficio que existe. Microsoft reporta que bloquea el 99,9% de los ataques automatizados de cuentas. Y se activa en menos de 3 minutos.
El problema es que la mayoría de los padres no saben qué es, y menos aún cómo enseñársela a sus hijos de forma que la entiendan y la usen.
Este artículo resuelve las dos cosas.
¿Qué es la autenticación de dos factores?
La autenticación de dos factores (2FA) es un sistema de seguridad que requiere dos formas de verificar que sos quien decís ser antes de acceder a una cuenta. El primer factor es la contraseña. El segundo factor es algo más — generalmente un código temporal que llega al celular o se genera en una app.
La lógica es simple: aunque alguien robe tu contraseña, no puede acceder sin el segundo factor. Y el segundo factor cambia cada 30 segundos o está en tu dispositivo físico.
Los tipos más comunes de segundo factor son:
- SMS: código que llega por mensaje de texto. El más común, pero el menos seguro (los SMS pueden ser interceptados)
- App autenticadora (Google Authenticator, Authy): genera códigos temporales cada 30 segundos. Más seguro que SMS
- Email de verificación: código que llega al email. Dependiente de que el email también sea seguro
- Llave física (YubiKey): dispositivo físico. El más seguro, usado principalmente en contextos empresariales
¿Por qué es importante que los adolescentes lo usen?
Las cuentas de adolescentes son objetivo frecuente porque sus contraseñas son predecibles y no tienen 2FA activado. Las consecuencias de una cuenta comprometida van desde la vergüenza social (publicaciones desde su cuenta) hasta el robo de datos personales y acceso a compras vinculadas.
En 2022, una ola de hackeos de cuentas de Instagram en adolescentes latinoamericanos mostró el patrón típico: contraseña obtenida por phishing + sin 2FA = cuenta perdida en minutos.
Activar el doble factor en Instagram y Gmail de tu hijo toma 5 minutos. Recuperar una cuenta hackeada puede tomar semanas — o no recuperarse.
¿Cómo enseñar el 2FA a niños y adolescentes?
Le expliqué lo del doble factor y me dijo 'es demasiado molesto'. Tenía razón en algo: no le expliqué por qué importa antes de decirle que lo activara.
La seguridad digital no se enseña con amenazas.
Se enseña con ejemplos concretos.
'Si alguien tiene tu contraseña de Instagram
y no tenés el doble factor,
puede publicar lo que quiera desde tu cuenta
y vos no podés hacer nada.'
Eso lo entienden.
Protocolo para activar 2FA en las cuentas de tus hijos:
- Empezá con las cuentas más importantes: Gmail/Google, Instagram, Apple ID/iCloud
- Usá la app Google Authenticator o Authy — más seguro que SMS para las cuentas principales
- Para SMS (más simple para empezar): hacé la configuración juntos para que el adolescente lo entienda
- Guardá los códigos de recuperación en lugar seguro — si pierde el celular, los necesita para recuperar las cuentas
- Explicale que el código del autenticador nunca se da a nadie, aunque se identifiquen como soporte técnico
Si tu hijo solo activa 2FA en Gmail e Instagram, ya está significativamente mejor protegido que el 80% de los adolescentes de su entorno.
¿Cómo activar 2FA en las plataformas más usadas?
Los pasos generales son similares en todas las plataformas:
Ir a Configuración de la cuenta → Seguridad
Buscar 'Autenticación de dos factores' o 'Verificación en dos pasos'
Elegir el método (app autenticadora recomendada, SMS como segunda opción)
Si elegís app: instalá Google Authenticator o Authy, escaneá el código QR que aparece
Guardar los códigos de recuperación en un lugar seguro (no en el mismo dispositivo)
Lo más importante
La autenticación de dos factores es la medida de seguridad digital individual con mayor impacto. Bloquea casi todos los ataques automatizados.
Enseñársela a tus hijos no es un curso de seguridad — es 10 minutos de configuración conjunta con contexto de por qué importa.
Las cuentas prioritarias: Gmail/Google ID, Instagram, Apple ID. Esas tres cubren la mayoría del riesgo.
“El doble factor no impide todos los hackeos. Impide que los hackeos fáciles funcionen.”
Entender lo que le pasa es el primer paso para ayudarlo.
Preguntas frecuentes
P:¿Qué pasa si mi hijo pierde el celular y tiene 2FA activado?
R:Por eso existen los códigos de recuperación. Cuando activás 2FA, la plataforma genera 8-10 códigos de un solo uso para recuperar acceso si perdés el dispositivo. Guardalos en papel o en un gestor de contraseñas protegido. Sin ellos, recuperar una cuenta puede ser un proceso largo.
P:¿El 2FA por SMS es seguro?
R:Es mejor que no tener 2FA. Pero los SMS pueden ser interceptados mediante ataques SIM swapping, donde el atacante convence a la operadora de transferir tu número a una SIM nueva. Para cuentas de mayor riesgo (email principal, Apple/Google ID), una app autenticadora es más segura que SMS.
P:¿A qué edad debería activar 2FA en las cuentas de mi hijo?
R:Desde que el niño o adolescente tenga cuentas con datos personales o acceso a compras. En la práctica, desde los 10-11 años si ya tiene cuenta de Google o email. La configuración inicial la hace el padre/adulto junto al hijo.
P:¿Qué app autenticadora recomendar para adolescentes?
R:Google Authenticator (disponible en Android e iOS) es la más simple y ampliamente compatible. Authy tiene la ventaja de hacer respaldo en la nube (útil si se cambia de dispositivo) pero requiere una cuenta adicional. Para adolescentes, Google Authenticator es el punto de entrada más sencillo.
P:¿El 2FA funciona aunque la contraseña sea débil?
R:Sí — el 2FA añade una capa de protección independiente de la contraseña. Pero lo ideal es ambos: contraseña fuerte Y 2FA. Una contraseña débil con 2FA es mejor que una contraseña fuerte sin 2FA para ataques automatizados, pero peor para ataques dirigidos.
¿Necesitás ayuda personalizada?
Lic. Julieta Dorgambide · Psicopedagoga y Directora Clínica de Educa Chubi
Ver servicios