Móvil nuevo: pasar la app de autenticación sin perder códigos

¿Por qué se pueden perder los códigos al cambiar de móvil?

La verificación en dos pasos añade una capa extra de seguridad a tus cuentas. Según INCIBE, el segundo factor puede consistir en la generación de códigos a través de una aplicación de autenticación. Para calcularlos, la app guarda para cada cuenta un secreto que también conoce el servicio.

Dónde se guarda ese secreto depende de la app y de su configuración. Google Authenticator, por ejemplo, guarda los códigos solo en el dispositivo si la usas sin cuenta de Google. Los demás dispositivos, incluido tu móvil nuevo, no los tienen.

Por eso un cambio de móvil se prepara. INCIBE recomienda guardar los códigos de respaldo en un lugar seguro, porque algunos servicios los ofrecen para cuando pierdes el dispositivo o no tienes acceso a la aplicación de autenticación. Para comparar los distintos métodos, consulta SMS, app o llave de acceso: qué protección adicional elegir.

¿Qué revisar antes de transferir nada?

Mientras el móvil antiguo funcione, tienes todas las opciones abiertas. Así que prepárate antes:

1. Abre la app de autenticación en el móvil antiguo y apunta para qué cuentas genera códigos. Basta con los nombres, no necesitas los códigos.
2. Mira en los ajustes de la app si usa copia de seguridad o sincronización, y con qué cuenta.
3. Busca los códigos de respaldo de tus cuentas más importantes, como el correo, el banco y las redes sociales.
4. Comprueba que el teléfono y el correo de recuperación de tus cuentas siguen siendo correctos.
5. Carga el móvil antiguo y tenlo a mano hasta terminar.

Para guardar esos códigos de forma que los encuentres cuando los necesites, lee Códigos de recuperación: guardarlos con seguridad y encontrarlos.

¿Qué método de transferencia encaja con tu app?

Los métodos se pueden combinar. Si una cuenta no pasa con la copia de seguridad, configuras solo esa.

¿Cómo se transfieren Google Authenticator y Microsoft Authenticator?

Google Authenticator

Si usas Google Authenticator con tu cuenta de Google, los códigos se sincronizan. Al iniciar sesión con la misma cuenta en el móvil nuevo, aparecen allí automáticamente. Google afirma cifrar los códigos durante la transferencia y mientras están almacenados.

Si al abrir la app por primera vez tocaste «Usar sin una cuenta», los códigos están solo en el móvil antiguo. Entonces los pasas de un dispositivo a otro con un código QR.

Microsoft Authenticator

Microsoft Authenticator restaura las cuentas desde una copia de seguridad en la nube. Según Microsoft, solo puedes hacer copias de seguridad y restaurar en el mismo tipo de dispositivo: una copia hecha en iPhone no se restaura en Android. En iPhone hacen falta tres funciones de iCloud activadas.

Tras la restauración, explica Microsoft, los códigos de cuentas de terceros como Amazon o Gmail vuelven a estar disponibles. En las cuentas profesionales o educativas solo se restaura el nombre de la cuenta, así que tendrás que volver a iniciar sesión.

¿Qué hacer con las cuentas sin copia de seguridad?

No todas las apps transfieren códigos ni todas las cuentas pasan. En ese caso, vuelves a configurar la verificación en dos pasos en el propio servicio, mientras el móvil antiguo siga generando códigos.

1. Inicia sesión en el servicio y confirma con un código del móvil antiguo.
2. Abre los ajustes de seguridad de la cuenta y añade la app de autenticación del móvil nuevo, siguiendo las indicaciones del servicio.
3. Confirma la configuración con un código del móvil nuevo.
4. Solo después quita el dispositivo antiguo de la cuenta.

Si lo haces al revés, puedes quedarte un tiempo sin un segundo factor válido. Administraciones, bancos y empresas usan a veces apps o procedimientos propios: lee sus instrucciones para cambiar de dispositivo antes de pasar al móvil nuevo.

¿Cuándo puedes restablecer el móvil antiguo?

Solo cuando hayas iniciado sesión en cada cuenta de la lista con un código del móvil nuevo. Guarda el dispositivo antiguo unos días más por si aparece una cuenta que usas poco y se te había pasado.

Cuidado con los códigos sincronizados: si borras en Google Authenticator un código sincronizado con tu cuenta de Google, desaparece de todos los dispositivos. No borres cuentas una a una en el móvil antiguo; restablece el dispositivo completo, como se explica en Dar el móvil antiguo: primero copia, luego cerrar sesión bien.

Si has perdido el móvil antiguo o te lo han robado, Google indica que te asegures de inmediato de que nadie pueda acceder a los códigos almacenados: bórralo a distancia, quítalo de tu cuenta de Google si estaban sincronizados o, si no, elimina los códigos en cada sitio. Más en Móvil perdido: bloquearlo, usar alternativas y avisar a tus contactos.

¿Dónde pedir ayuda en España?

Los pasos para transferir la app dependen de cada desarrollador. Si algo se tuerce o sospechas que alguien ha entrado en una cuenta, en España puedes contar con la ayuda gratuita de INCIBE.

Para recuperar el acceso a un servicio concreto, utiliza siempre el procedimiento oficial de ese servicio, al que llegas desde su web o su app oficial.

Un ejemplo: Lucía pasa sus códigos

Ejemplo ficticio: Lucía, que vive en Valencia, estrena móvil. Usa su app de autenticación sin cuenta, así que los códigos están solo en el dispositivo antiguo. Primero apunta en una hoja los ocho nombres de cuenta que muestra la app y busca sus códigos de respaldo. Para el correo no los encuentra y genera unos nuevos.

Después exporta las cuentas con el código QR, las escanea con el móvil nuevo y prueba cada cuenta con un código nuevo. Siete funcionan a la primera; al exportar se le había pasado una cuenta que casi no usa. Como el móvil antiguo sigue funcionando, lo arregla en pocos minutos. Solo lo restablece tras una semana sin problemas.