2FA en la Canada Revenue Agency: cómo configurar una app de autenticación en tu CRA account

Tu CRA account (cuenta de la CRA) es el inicio de sesión único de la Canada Revenue Agency, la agencia tributaria de Canadá, para My Account, My Business Account y Represent a Client, donde gestionas tu información fiscal y de prestaciones (CRA). La autenticación de dos factores, que la CRA llama autenticación multifactor (MFA), no se puede omitir aquí: «MFA is mandatory for all CRA account users.» (la MFA es obligatoria para todos los usuarios de la CRA account) (CRA). Tu código de un solo uso procede de una app de autenticación de terceros, de una tabla de códigos (passcode grid) que genera la CRA o de un teléfono que recibe un SMS o una llamada. Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier otra app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de la CRA proceden de las propias páginas de ayuda de la Canada Revenue Agency en canada.ca, enlazadas más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una CRA account, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Quién tiene que configurarla

Si inicias sesión con un ID de usuario y contraseña de la CRA o con un Sign-In Partner (tu banca en línea), la MFA se aplica a ti y la gestionas en la CRA account (CRA). Si inicias sesión con una BC Services Card, la CRA dice que no tendrás que inscribirte en la MFA (CRA). De los usuarios de socios provinciales, solo quienes tienen una Alberta.ca Account pueden actualizar las opciones de MFA en Security settings (ajustes de seguridad) de la CRA (CRA).

Añadir una app de autenticación

El registro te pide dos opciones de MFA, aunque por ahora solo una es obligatoria. Las páginas llaman a la opción de la app de formas distintas (Third-party authentication app, Third-party authenticator app, Authenticator app: app de autenticación de terceros) (CRA, CRA).

Para añadirla a una cuenta existente (CRA):

1. Inicia sesión en tu CRA account.
2. En tu página Welcome (bienvenida), selecciona Security settings.
3. Elige Multi-factor authentication (autenticación multifactor) y luego Continue (continuar).
4. Elige Authenticator app, donde puedes añadir o quitar una app.
5. La CRA muestra un código QR. En Novaz, toca + y luego Escanear código QR. Si el código está en el mismo iPhone, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
6. O escribe la clave de configuración que proporciona la CRA: en Novaz, toca +, luego Introducir clave manualmente, pon CRA en Servicio y la clave en Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
7. Las páginas de ayuda no describen las pantallas siguientes. Si la CRA te pide un código, usa el que muestra Novaz.

Los códigos tienen 6 dígitos y cambian cada 30 segundos (CRA), lo mismo que genera Novaz a partir de una clave escrita. La CRA no dice qué longitud tiene su clave, así que, si Novaz la rechaza, escanea el código QR.

Sin códigos de respaldo: inscribe una segunda opción

La CRA no tiene códigos de respaldo ni de recuperación. Tu alternativa es otra opción de MFA, y la CRA recomienda tener más de una por si borras la app o cambias de número (CRA). Las claves de Novaz solo están en tu iPhone salvo que actives la Copia en iCloud o exportes un archivo de copia de seguridad, así que añade una segunda opción en cualquier caso.

La passcode grid no necesita teléfono. Es una tabla de filas numeradas y columnas con letras, y en cada inicio de sesión la CRA te pide tres casillas, como B,1. Una tabla dura 18 meses; crea una nueva en Security settings › Multi-factor authentication. Una tabla caducada todavía te deja iniciar sesión una vez, y en ese momento recibes una nueva (CRA). Imprímela y guárdala lejos de tu teléfono. La opción del teléfono solo acepta números a los que se pueda llamar desde Canadá como 1 más 10 dígitos (CRA).

Cuándo pide la CRA un código

En cada inicio de sesión (CRA). Las páginas no mencionan que se pueda recordar un dispositivo. Si llamas a la CRA, puede que tengas que dar un código vigente para confirmar tu identidad. Fuera de eso, no se lo des a nadie: la CRA nunca llama para pedirlo (CRA).

Si la CRA rechaza tu código

No sigas probando. Demasiados códigos incorrectos te bloquean durante 30 minutos. El tercer bloqueo es permanente, y solo una llamada a la CRA lo soluciona (CRA).

Antes de volver a intentarlo, comprueba el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz te avisa cuando tiene un desfase de 15 segundos o más. Si un código está a punto de cambiar, espera al siguiente. Consulta ¿El código de autenticación no funciona?

Cambiar de teléfono

La CRA no describe el cambio de teléfono, pero sus ajustes te permiten quitar y añadir una app de autenticación (CRA). Con el iPhone antiguo todavía en funcionamiento y tu tabla o tu teléfono inscritos, quita la app en Security settings y vuelve a añadirla con Novaz en el iPhone nuevo. O sáltate ese paso y restaura Novaz en el iPhone nuevo desde la Copia en iCloud o un archivo de copia de seguridad. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

• Usa otra opción: tu passcode grid o el teléfono inscrito. Si no llegan los SMS, prueba Call me (llámame) en lugar de Text me (envíame un SMS) (CRA).
• Volver a registrarte no sirve. Esa vía para volver a entrar exige una opción de MFA existente (CRA).
• Llama a la CRA, que puede desbloquear tu cuenta (CRA): 1-800-959-8281, opción 1 para los servicios en línea, de lunes a viernes, de 8:00 a 20:00 (hora del Este). Desde Yukón, los Territorios del Noroeste o Nunavut, llama al 1-866-426-1527; desde fuera de Canadá y Estados Unidos, llama al 1-613-940-8495 a cobro revertido (CRA).

Ten a mano tu número de seguro social (SIN), tu nombre, tu fecha de nacimiento, tu dirección y un documento fiscal, como una notice of assessment (aviso de liquidación). La CRA no dice cuánto tarda. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Quitar la app de autenticación

La MFA no se puede desactivar. Puedes quitar la app de autenticación en Security settings › Multi-factor authentication (CRA), pero las páginas no dicen si puedes quitar tu única opción. Después, abre CRA en Novaz y toca Eliminar cuenta.

Ayuda oficial de la Canada Revenue Agency

• Multi-factor authentication (MFA) (autenticación multifactor)
• Register for a CRA account (registrarse en una CRA account)
• Sign in to your CRA account (iniciar sesión en tu CRA account)
• Keep your CRA account secure (mantener segura tu CRA account)
• About provincial partners (sobre los socios provinciales)
• Locked account (cuenta bloqueada)
• Contact the Canada Revenue Agency (CRA) (contactar con la Canada Revenue Agency)