Códigos de respaldo de la 2FA: qué son y dónde guardarlos
Por el equipo de Novaz · Actualizado el 29 de octubre de 2026
Pasos de Novaz comprobados con la versión 1.0.5
Traducido de la guía en inglés. En la web del servicio, los botones y menús pueden tener nombres algo distintos en tu idioma.
En esta página
Cuando activas la autenticación de dos factores, la mayoría de las webs también te dan una lista corta de códigos de respaldo. Algunas los llaman códigos de recuperación. Cada uno te permite iniciar sesión una vez sin tu app de autenticación. Son lo que te devuelve el acceso si pierdes el teléfono, se rompe o lo restableces. Sin ellos, dependes de la recuperación de cuenta de la web, que puede tardar días y a veces no funciona.
Cómo funcionan
- Cada código sirve una sola vez. Después de usarlo, queda tachado. Google, por ejemplo, dice que, una vez usado, el código pasa a estar inactivo («that code becomes inactive»).
- Generar un juego nuevo anula el anterior en la mayoría de las webs. Quédate solo con el juego más reciente.
- Lo escribes en lugar del código de la app. En la pantalla de inicio de sesión, busca opciones como «Try another way» (probar de otra manera), «Use a backup code» (usar un código de respaldo) o «Use a recovery code» (usar un código de recuperación).
Qué te dan algunos servicios conocidos
| Servicio | Qué te dan | Conviene saber |
|---|---|---|
| 10 códigos de respaldo, de 8 dígitos cada uno | Un juego nuevo deja inactivo el anterior (Google) | |
| GitHub | 16 códigos de recuperación | Puedes descargarlos, imprimirlos o copiarlos. Un juego nuevo invalida los códigos anteriores (GitHub) |
| Cuenta Microsoft | Un código de recuperación, que Microsoft describe como «a 25-digit code» (un código de 25 dígitos) | Al generar uno nuevo, el anterior deja de funcionar al instante (Microsoft) |
| 10 códigos de recuperación | Cada uno sirve una vez. Consigue más con «Get new codes» (obtener códigos nuevos) (Facebook) | |
| Discord | Códigos de respaldo de 8 dígitos, guardados como discord_backup_codes.txt |
El soporte de Discord no puede generarte otros nuevos (Discord) |
Dónde guardarlos
La regla más importante: no solo en el teléfono que tiene tu app de autenticación. Si pierdes ese teléfono, pierdes las dos cosas a la vez. Microsoft lo dice claramente: no guardes el código en un dispositivo que uses para iniciar sesión en tu cuenta («do not store the code on a device used to sign in to your account»).
Buenos lugares, según los consejos de los propios proveedores:
- En papel, con tus documentos importantes. Google sugiere guardar una copia impresa en un lugar seguro, como donde guardas el pasaporte u otros documentos importantes.
- En un gestor de contraseñas. Tanto GitHub como Discord lo recomiendan.
Algo que conviene tener en cuenta con un gestor de contraseñas: si también guarda tus códigos de 2FA, perder el acceso a él te hace perder las dos cosas. Guarda además una copia impresa para tus cuentas más importantes, como el correo electrónico, la cuenta de Apple y el banco.
Lugares que debes evitar:
- Una captura de pantalla en tu fototeca de Fotos, que puede sincronizarse con todos tus dispositivos.
- Un correo electrónico que te envías a ti mismo o una app de notas en el mismo teléfono.
- Cualquier lugar donde otras personas puedan verlos, como una unidad compartida.
Cuándo generar un juego nuevo
- Cuando ya hayas usado varios.
- Si crees que otra persona podría haberlos visto.
- Después de recuperar tu cuenta. Los códigos antiguos podrían seguir en algún sitio que ya no controlas.
Cuando generes un juego nuevo, destruye las copias antiguas para no confundir unos con otros.
Con Authenticator App - Novaz
Novaz guarda tus claves de configuración en tu iPhone. Desde la versión 1.0.5 también puedes guardar una copia: una Copia en iCloud (PRO) o un archivo de copia de seguridad cifrado (gratis), las dos en Ajustes › Copia de seguridad. Consulta Cómo transferir tu app de autenticación a un iPhone nuevo.
Aun así, guarda los códigos de respaldo. Te permiten entrar cuando ya no tienes el teléfono y no tienes copia de seguridad de Novaz, cuando añadiste una cuenta después de tu último archivo de copia de seguridad o cuando has olvidado la contraseña del archivo. Un hábito sencillo: cada vez que escanees un código QR nuevo con Novaz, guarda los códigos de respaldo de esa web antes de cerrar la página. Si ya has perdido el teléfono, consulta ¿Has perdido el teléfono con tu app de autenticación?