Vamos directo a la conclusión: activar la verificación en dos pasos (2FA) con Google Authenticator en una cuenta de Binance son 7 pasos en total, y todo el proceso no toma más de 5 minutos. El primer paso es iniciar sesión en el Sitio Oficial de Binance; desde el móvil resulta más directo hacerlo con la App Oficial de Binance; los usuarios de iPhone deben instalar primero la app siguiendo la Página de Descarga antes de continuar. Activar el 2FA bloquea más del 95% de los intentos de robo de cuenta, y es el primer candado de seguridad de una cuenta de Binance.
Muchos principiantes, en cuanto terminan de registrarse, empiezan a depositar y comprar criptomonedas de inmediato, saltándose el paso del 2FA. El resultado: basta un correo de phishing o una filtración de contraseña para que el BTC y el USDT de la cuenta desaparezcan sin remedio. Este artículo desglosa cada paso de la vinculación del 2FA, incluyendo cómo respaldar la clave de recuperación, cómo recuperar el acceso si pierde el teléfono y por qué el código de verificación siempre sale mal.
Iniciar sesión, retirar fondos, crear API y modificar la configuración de seguridad de una cuenta de Binance: todas las operaciones importantes requieren verificación 2FA. Una cuenta que solo depende de correo y contraseña está, para un hacker, completamente expuesta. Según datos públicos de Binance de 2024, las cuentas con 2FA activado tienen una probabilidad de ser robadas más de 40 veces menor que las que no lo tienen.
El principio central del 2FA es simple: después de introducir la contraseña, también hay que introducir el código dinámico de 6 dígitos que genera en tiempo real la app Authenticator del teléfono. Ese código cambia cada 30 segundos, así que aunque un hacker consiga la contraseña, no podrá iniciar sesión.
Binance recomienda tres apps de autenticación con funciones muy similares:
Para principiantes, lo mejor es elegir Google Authenticator o Authy. Los usuarios de Android pueden descargarla desde Google Play o las tiendas de aplicaciones de su fabricante; los usuarios de iPhone deben buscar "Google Authenticator" o "Authy" en la App Store.
Una vez descargada, no la abra todavía; guárdela para el siguiente paso, donde la usará para escanear el código.
Abra el navegador, acceda al sitio oficial de Binance e inicie sesión con su correo y contraseña. Una vez dentro, haga clic en el avatar de la esquina superior derecha, seleccione "Cuenta" y busque la pestaña "Seguridad" en el menú lateral izquierdo.
Usuarios de la app de Binance: abra la app → avatar en la esquina superior izquierda → "Configuración de seguridad".
Al entrar en la configuración de seguridad, verá una fila de opciones de verificación: verificación por correo, verificación por teléfono, Google Authenticator, código antiphishing, etc. Pulse el botón "Activar" a la derecha de "Google Authenticator".
Al pulsar "Activar", Binance mostrará un código QR y una clave de 16 caracteres (una combinación de letras y números). Este paso es fundamental:
La clave que aparece debajo del código QR (también llamada clave de recuperación o Setup Key) debe guardarse de inmediato. Cópiela en un gestor de contraseñas (se recomienda 1Password o Bitwarden), o anótela con papel y lápiz y guárdela bajo llave en un cajón. Esta clave es la única forma de recuperar el 2FA si pierde el teléfono.
Si solo escanea el código QR y no guarda la clave, el día que el teléfono se rompa o se pierda, no le quedará más remedio que pasar por el proceso de "restablecimiento de 2FA" de Binance, con un período de espera de 7 días y una nueva verificación facial: un trámite muy engorroso.
Abra Google Authenticator en el teléfono, pulse el símbolo "+" en la esquina inferior derecha y elija "Escanear código QR". Apunte la cámara al código QR de la pantalla del ordenador; en cuanto se añada automáticamente, aparecerá en la app una línea con el nombre "Binance" y un número de 6 dígitos.
Ese número de 6 dígitos cambia cada 30 segundos. Junto al número, en la pantalla, hay un anillo de cuenta regresiva; cuando el anillo completa una vuelta, el número se renueva.
Vuelva a la página de Binance e introduzca en el campo "Introducir código de Google Authenticator" el número de 6 dígitos que muestra la app en ese momento. Tenga cuidado de escribirlo en menos de 30 segundos, porque el código se renueva rápido.
Binance también le pedirá que introduzca al mismo tiempo el código de verificación del correo (al pulsar "Obtener código" se enviará al correo de registro) y el código de verificación del teléfono (si tiene un número vinculado). Cuando los tres códigos sean correctos, pulse "Enviar" y la vinculación quedará completa.
Una vez completada la vinculación, vuelva a la página de "Seguridad": la fila de "Google Authenticator" debería mostrar un check verde de "Activado". Al mismo tiempo, recibirá un correo de confirmación en su correo de registro con el asunto "Google Authenticator se activó correctamente".
Por último, haga una prueba. Cierre sesión en su cuenta de Binance y vuelva a iniciarla. Después de introducir el correo y la contraseña, Binance le pedirá el código de Google Authenticator. Abra la app Authenticator e introduzca el número de 6 dígitos que muestra en ese momento. Si puede iniciar sesión sin problemas, significa que el 2FA ya está funcionando.
| Paso | Acción | Tiempo estimado | Punto clave |
|---|---|---|---|
| 1 | Descargar la app Authenticator | 1 minuto | Se recomienda Google Authenticator o Authy |
| 2 | Iniciar sesión en Binance y entrar al centro de seguridad | 30 segundos | Avatar → Seguridad → Google Authenticator |
| 3 | Se muestra el código QR y la clave | 30 segundos | Hay que guardar la clave de recuperación de 16 caracteres |
| 4 | Escanear el código con la app para añadir la cuenta | 30 segundos | Apuntar la cámara al código QR |
| 5 | Introducir el triple código de verificación | 1 minuto | Correo + teléfono + código de la app |
| 6 | Comprobar el estado de la vinculación | 10 segundos | Ver el check de "Activado" |
| 7 | Probar el inicio de sesión | 1 minuto | Cerrar sesión y volver a entrar para verificar |
La clave de recuperación es lo que determina si en el futuro podrá recuperar el 2FA en un teléfono nuevo. Tres formas recomendadas de respaldarla:
Gestor de contraseñas: pegue la clave en una nota segura de 1Password, Bitwarden o KeePass. Ventaja: se guarda cifrada y se sincroniza entre varios dispositivos; desventaja: no puede perder la contraseña del propio gestor.
Copia en papel: anótela en papel, séllela y guárdela en un cajón o una caja fuerte. Ventaja: totalmente fuera de línea, a salvo de hackers; desventaja: vulnerable a incendios, humedad o a que algún familiar la tire por error.
Documento cifrado en la nube: guárdela en una nota cifrada o un archivo comprimido cifrado dentro de iCloud o Google Drive. Ventaja: no se pierde; desventaja: si roban la cuenta en la nube, la clave queda expuesta.
Lo más seguro es una doble copia: gestor de contraseñas más papel, para que una sirva de respaldo de la otra.
La causa más común es que la hora del teléfono no está sincronizada. Google Authenticator genera el código dinámico a partir de la marca de tiempo, así que si la hora del teléfono se desfasa más de 30 segundos, el código sale completamente mal.
Solución:
Que no se pueda escanear el código QR suele deberse a que no se concedió permiso de cámara o a que el brillo de la pantalla es muy bajo. Suba el brillo del monitor al máximo y conceda el permiso de cámara de nuevo. Si aun así no funciona, hágalo manualmente: en Authenticator elija "Introducir clave de configuración" y escriba a mano esa clave de 16 caracteres.
Si al abrir Google Authenticator no ve la línea de "Binance", puede que esté ahí pero no la haya encontrado entre otras cuentas vinculadas. Authenticator puede almacenar un número ilimitado de cuentas: desplácese hacia abajo o use la función de búsqueda para encontrarla.
Binance permite activar a la vez Google Authenticator y verificación por SMS como dos capas de 2FA. Tener ambas activas hace el inicio de sesión un poco más engorroso, pero también eleva al máximo el nivel de seguridad. Se recomienda a los usuarios con fondos importantes activar ambas.
Además, se recomienda encarecidamente configurar al mismo tiempo:
Usando estas cuatro medidas juntas, el nivel de seguridad de una cuenta de Binance llega al máximo posible.
P: ¿Qué es más seguro, el 2FA o el código por SMS? R: Google Authenticator es mucho más seguro que el SMS. El SMS es vulnerable a ataques de clonación de SIM, mientras que el 2FA se genera sin conexión y no puede ser atacado de forma remota. El propio Binance también recomienda usar Google Authenticator como opción prioritaria.
P: ¿Qué hago si pierdo el teléfono con el 2FA? R: Si guardó la clave de recuperación, basta con introducirla manualmente en Authenticator del teléfono nuevo para recuperar el mismo código de 6 dígitos. Si no la guardó, deberá seguir el proceso de "restablecimiento de 2FA" de Binance: correo + teléfono + verificación facial + un período de espera de 7 días.
P: ¿Cómo migro el 2FA al cambiar de teléfono? R: Si el teléfono antiguo todavía funciona, Google Authenticator tiene una función de "exportar cuentas" que genera un código QR de migración; en el teléfono nuevo basta con escanearlo para sincronizar. Authy, por su parte, ya funciona con sincronización en la nube: al iniciar sesión con la cuenta, se recupera automáticamente.
P: ¿Se puede desvincular el 2FA después de activarlo? R: Sí. En "Seguridad" → "Google Authenticator", pulse "Desactivar" e introduzca el código actual de Google Authenticator, el código de correo y el código de teléfono. Pero tras desvincularlo, las retiradas quedarán restringidas durante 24 horas; es el período de espera de seguridad de Binance.
P: ¿Se puede vincular un mismo Authenticator a varias cuentas de Binance? R: Sí. Authenticator gestiona las entradas por "cuenta", así que tanto la cuenta principal como las subcuentas de Binance se pueden añadir a la misma app sin que entren en conflicto.
P: Con el 2FA activado, ¿sigue haciendo falta el código de correo? R: Para iniciar sesión, normalmente solo hace falta el 2FA. Pero para acciones importantes como retirar fondos o modificar la configuración de seguridad, Binance exige a la vez el código de correo y el 2FA como doble verificación; es una protección de varias capas.
P: ¿Puede haber riesgo de que hackeen la copia en la nube de Authy? R: La copia de seguridad de Authy está cifrada de extremo a extremo y solo se puede descifrar con su contraseña de respaldo. Si usted mismo la define y evita una contraseña débil, la probabilidad de que la hackeen es muy baja. Aun así, se sigue recomendando la doble copia de gestor de contraseñas más papel como la opción más segura.
En cuanto vincule el 2FA, active también de inmediato el código antiphishing y la lista blanca de retiro. Este trío de medidas es la base de la seguridad de una cuenta de Binance, y todos los usuarios deberían completarlo.