Google Authenticator para Android: verificación en dos pasos en tu móvil

Google Authenticator es la aplicación de Google LLC que genera en el teléfono códigos de verificación de un solo uso para iniciar sesión con verificación en dos pasos. Puedes descargar Google Authenticator 7.2, la versión que recoge el catálogo, gratis desde Google Play; la app existe desde el 20 de septiembre de 2010.

Qué es y para qué sirve

La verificación en dos pasos añade una segunda comprobación al inicio de sesión: además de la contraseña, la web te pide un código que solo tú puedes ver. Google Authenticator es una de las formas más habituales de obtener ese código. Al activar la verificación en una cuenta, escaneas un código QR con la app, y desde ese momento el teléfono genera códigos que cambian cada poco tiempo. Aunque alguien robe tu contraseña, sin tu móvil no podrá entrar. Sirve para las cuentas de Google y para muchos otros servicios que admiten aplicaciones autenticadoras: redes sociales, correos, plataformas de juegos o gestores de contraseñas. Los códigos se generan en el propio teléfono, así que funcionan sin conexión.

Datos principales

• Desarrollador: Google LLC.
• Versión: 7.2.
• Primera versión: 20 de septiembre de 2010.
• Licencia: gratuita; las primeras versiones se publicaron bajo la licencia Apache 2.0.
• Tamaño: unos 4,77 MB, según datos del catálogo.

Cómo instalarla y configurarla

1. Abre Google Authenticator en Google Play y comprueba que el desarrollador sea Google LLC.
2. Instálala y ábrela.
3. En la web o app del servicio que quieres proteger, activa la verificación en dos pasos y elige la opción de aplicación autenticadora.
4. Escanea el código QR con Google Authenticator y escribe el código que muestre la app para confirmar.

Google explica el proceso en su ayuda oficial para Android.

Antes de cambiar de móvil

Es el error más común: formatear o cambiar el teléfono sin trasladar los códigos y quedarse fuera de las cuentas. Antes de cambiar, exporta las cuentas a la app del móvil nuevo o sincronízalas con tu cuenta de Google si lo prefieres. Guarda además los códigos de recuperación que ofrece cada servicio al activar la verificación, en papel o en un lugar seguro fuera del móvil.

Seguridad

Instala la app solo desde Google Play: existen imitaciones que piden permisos innecesarios. Nunca dictes ni envíes un código de verificación a nadie, aunque diga ser del soporte técnico; ningún servicio legítimo te lo pedirá. Protege el teléfono con bloqueo de pantalla.

Precio

Es gratuita, igual que la verificación en dos pasos de las cuentas de Google.

Ventajas y desventajas

• Ventaja: protege cuentas aunque roben la contraseña.
• Ventaja: los códigos funcionan sin conexión.
• Desventaja: perder el móvil sin copia complica el acceso.
• Desventaja: hay que configurar cada servicio por separado.

Alternativas

En el catálogo, RoboForm es un gestor de contraseñas para Windows y AppLock protege apps concretas del móvil; muchos servicios también permiten verificar el acceso con la propia app de Google o con llaves de seguridad.