2FA en Bitwarden: cómo configurar una app de autenticación para el inicio de sesión en dos pasos

Tu cuenta de Bitwarden abre tu caja fuerte de contraseñas, así que protege todos los inicios de sesión que guardas en ella. Bitwarden llama a la autenticación de dos factores (2FA) «two-step login» (inicio de sesión en dos pasos). Es opcional. Sin ella, Bitwarden te envía un código por correo cuando inicias sesión en un dispositivo nuevo; cualquier método de inicio de sesión en dos pasos sustituye a esa comprobación por correo (Bitwarden).

La app de autenticación, la llave de seguridad FIDO2 y el correo son gratuitos. Duo y YubiKey OTP requieren Premium (Bitwarden). Bitwarden no envía códigos por SMS por sí mismo (Bitwarden). Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Bitwarden proceden de sus propias páginas de ayuda, enlazadas más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Bitwarden, así que alguna etiqueta puede ser ligeramente distinta. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Guarda este código fuera de tu caja fuerte

Bitwarden genera códigos de dos formas: dentro del gestor de contraseñas y en una app aparte, Bitwarden Authenticator. De las dos, su Field Guide dice que solo la app aparte puede proteger tu propia cuenta de Bitwarden (Bitwarden). En esa app, Bitwarden te pide que guardes este código en local para que nunca se sincronice con la caja fuerte que protege, lo que podría dejarte sin acceso (Bitwarden).

Novaz no tiene ninguna conexión con tu caja fuerte, así que ese riesgo no existe. Solo evita guardar también la clave de Bitwarden en un elemento de la caja fuerte.

Activar el inicio de sesión en dos pasos con una app de autenticación

Esto se configura en la app web de Bitwarden. La ayuda de Bitwarden describe estos pasos (Bitwarden):

1. Inicia sesión en la app web: vault.bitwarden.com, o vault.bitwarden.eu si tu cuenta está en el servidor de Bitwarden en la UE.
2. Ve a Settings (ajustes) › Security (seguridad) › Two-step login (inicio de sesión en dos pasos).
3. En la línea Authenticator App (app de autenticación), selecciona Manage (gestionar) y escribe tu contraseña maestra.
4. Bitwarden muestra un código QR y una clave que puedes escribir en su lugar. En Novaz, toca + y luego Escanear código QR. Si el código QR está en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Para escribir la clave, toca + y luego Introducir clave manualmente. Escribe Bitwarden en Servicio, tu dirección de correo en Cuenta y la clave en Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
6. Escribe en el cuadro de diálogo el código de seis dígitos de Novaz y selecciona Enable (activar). Aparece un mensaje verde Enabled (activado).
7. Selecciona Close (cerrar). Authenticator App debería mostrar ahora una marca de verificación verde.

Los códigos de Bitwarden tienen seis dígitos y normalmente cambian cada 30 segundos, así que una clave escrita a mano funciona en Novaz.

Bitwarden sugiere dejar esa pestaña abierta mientras pruebas el código iniciando sesión en otro sitio. Después, cierra la sesión en tus demás apps de Bitwarden para que cada una te lo pida.

Guarda el código de recuperación

Bitwarden te da un único código de recuperación, no una lista. Para verlo, ve a Settings › Security › Two-step login, selecciona View recovery code (ver código de recuperación), escribe tu contraseña maestra y selecciona Continue (continuar) (Bitwarden).

Guárdalo fuera de tu caja fuerte: Bitwarden no puede consultarlo por ti (Bitwarden) y sugiere tener una copia impresa (Bitwarden). Cambia cada vez que lo usas. Si pierdes el iPhone y no tienes copia de seguridad de Novaz, este código es tu forma de volver a entrar. Consulta Códigos de respaldo de 2FA.

Cuándo pide Bitwarden el código

• En cada inicio de sesión, en cualquier app de Bitwarden, después de la contraseña maestra. Desbloquear una caja fuerte en la que ya has iniciado sesión no lo requiere.
• No durante 30 días en un dispositivo en el que marques Remember Me (recordarme) (Bitwarden).
• Solo si no hay nada con más prioridad. Una llave FIDO2, una YubiKey o Duo van primero; selecciona Use another two-step login method (usar otro método de inicio de sesión en dos pasos) para cambiar (Bitwarden).

Si Bitwarden rechaza tu código

Las páginas de Bitwarden sobre el inicio de sesión no lo tratan. Su página sobre el autenticador integrado culpa al reloj del dispositivo y, en el iPhone, indica que desactives y vuelvas a activar Ajuste automático en Ajustes › General › Fecha y hora (Bitwarden). Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Encontrarás otras causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

Bitwarden dice que puedes añadir un dispositivo repitiendo los pasos de configuración y escaneando el código QR con él (Bitwarden). Hazlo mientras el iPhone antiguo todavía funcione, y prueba un código del nuevo antes de borrar el antiguo. Con una Copia en iCloud o un archivo de copia de seguridad de Novaz, puedes restaurar tus cuentas en el iPhone nuevo en su lugar. Consulta Cómo transferir tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Bitwarden dice que tus opciones dependen de lo que hayas configurado antes (Bitwarden):

• Otro método. En la pantalla de inicio de sesión, selecciona Use another two-step login method.
• Tu código de recuperación. Abre la página de recuperación de tu servidor: vault.bitwarden.com/#/recover-2fa/ para EE. UU., vault.bitwarden.eu/#/recover-2fa/ para la UE, o tu propio dominio si lo alojas tú. Escribe tu correo, tu contraseña maestra y tu código de recuperación, y luego Submit (enviar). Así inicias sesión y se desactivan todos los métodos de inicio de sesión en dos pasos; vuelve a configurar uno y guarda el código nuevo (Bitwarden).
• Tu organización. Si estás inscrito en la recuperación de cuentas, un administrador puede restablecer tu inicio de sesión en dos pasos.
• Un contacto de emergencia de confianza con acceso de toma de control. Cuando inicia el acceso de emergencia y pasa el tiempo de espera, tus métodos de inicio de sesión en dos pasos se desactivan.
• Una app de Bitwarden con la sesión todavía iniciada. En la app web, consulta y usa tu código de recuperación. En otra app, exporta tu caja fuerte e impórtala en una cuenta nueva.

Si nada de esto funciona, «there is no way for Bitwarden to recover the account or its data» (Bitwarden no tiene forma de recuperar la cuenta ni sus datos) (Bitwarden). Tendrías que borrarla y empezar de nuevo; contacta con Bitwarden para trasladar una suscripción Premium a la cuenta nueva. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Ayuda oficial de Bitwarden

• Two-Step Login Methods (métodos de inicio de sesión en dos pasos)
• Authenticator Two-Step Login (inicio de sesión en dos pasos con app de autenticación)
• Recovery Code for Two-Step Login (código de recuperación del inicio de sesión en dos pasos)
• Can't Access Two-Step Login (sin acceso al inicio de sesión en dos pasos)
• Why Use Two-Step Login? (por qué usar el inicio de sesión en dos pasos)
• Bitwarden Authenticator
• Integrated Authenticator (autenticador integrado)
• New Device Login Protection (protección del inicio de sesión en dispositivos nuevos)