¿Perdiste el teléfono con tu app 2FA? Qué hacer

Si tu app de autenticación solo estaba en el teléfono que has perdido, no puedes generar códigos nuevos hasta que recuperes las claves o vuelvas a configurar la 2FA. Sigue estos pasos en orden. Si guardaste códigos de respaldo, el paso 2 te devuelve el acceso. Si usabas Authenticator App - Novaz y activaste su Copia en iCloud o guardaste un archivo de copia de seguridad, quizá puedas restaurar tus códigos: consulta Si usabas Authenticator App - Novaz.

1. Protege el iPhone perdido

Haz esto primero, desde otro dispositivo. Los pasos de Apple están en su página de soporte:

Abre Buscar en otro dispositivo Apple o ve a icloud.com/find. Apple no pide ahí un código de verificación, así que puedes iniciar sesión sin el teléfono perdido.
Márcalo como perdido. El Modo Perdido bloquea el iPhone con su código y suspende Apple Pay.
Avisa a tu operador de telefonía y, si te lo han robado, a la policía.
Borra el iPhone solo cuando hayas perdido la esperanza de recuperarlo. Apple advierte que el borrado no se puede deshacer. No lo elimines de Buscar, porque eso desactiva el Bloqueo de activación.

Si tu app de autenticación tiene su propio bloqueo (Face ID o un código, como ofrece Novaz) y lo activaste, quien encuentre el teléfono también tendrá que superarlo para leer tus códigos. Los widgets de Novaz (PRO) muestran los códigos sin el bloqueo de la app, pero en la pantalla bloqueada siguen ocultos hasta que se desbloquea el propio iPhone.

2. Inicia sesión con lo que guardaste

Las webs que usan apps de autenticación casi siempre te dan otra forma de entrar, si la configuraste antes:

Códigos de respaldo (también llamados códigos de recuperación). En la pantalla de inicio de sesión, busca «Try another way» (probar de otra manera), «Use a recovery code» (usar un código de recuperación) o algo parecido. Cada código sirve una sola vez. Consulta Códigos de respaldo de la 2FA.
Otro dispositivo con la sesión ya iniciada, como un equipo o una tableta. Algunos servicios te permiten aprobar ahí el inicio de sesión o no pedir el código en un dispositivo de confianza.
Una llave de acceso o una llave de seguridad, si añadiste alguna.
Otro número de teléfono u otra dirección de correo, si el servicio los admite como alternativa.

Cuando hayas entrado, ve a los ajustes de seguridad, elimina el teléfono perdido y vuelve a configurar la app de autenticación en tu teléfono nuevo.

3. Si no guardaste nada: la recuperación de cuenta

Sin un método alternativo, dependes de la recuperación de cuenta de cada web. Es más lenta y no siempre funciona. Tres ejemplos, sacados de las páginas de ayuda de los propios proveedores (enlazadas) y no probados con una cuenta:

Servicio	Qué hacer	Cuánto puede tardar
Google	Al iniciar sesión, elige Try another way (probar de otra manera) o ve a g.co/recover. Consejos de Google: usa un dispositivo y un lugar desde los que ya hayas iniciado sesión, y responde a todas las preguntas que puedas (Google).	Google dice que, en algunos casos, comprobar que eres tú «can take 3-5 business days» (puede tardar de 3 a 5 días hábiles) (Google).
Microsoft	Usa el formulario de recuperación de cuenta.	Microsoft responde en un plazo de 24 horas, y puedes intentarlo hasta dos veces al día. Si la verificación en dos pasos está activada y no tienes otro método, Microsoft dice «we cannot help you, sorry» (lo sentimos, no podemos ayudarte) (Microsoft). Sustituir toda tu información de seguridad inicia un periodo de espera de 30 días (Microsoft).
GitHub	Usa un código de recuperación, una llave de acceso o una llave de seguridad. Si no tienes ninguno, inicia la recuperación de cuenta: una contraseña de un solo uso por correo más un dispositivo verificado, una clave SSH o un token de acceso personal.	GitHub dice que esto «can take up to three business days» (puede tardar hasta tres días hábiles). Sin ningún método de recuperación, «you have permanently lost access» (has perdido el acceso para siempre) (GitHub).

Algunos servicios no pueden ayudarte en absoluto. Discord, por ejemplo, dice que no puede quitar la MFA ni darte códigos de respaldo nuevos («is unable to remove MFA or issue you new backup codes») (Discord). Para cualquier otro servicio, busca en sus páginas de ayuda «lost authenticator» o «can't use two-factor authentication», y usa enlaces de recuperación solo en la web real del servicio.

4. Vuelve a configurar la 2FA en tu teléfono nuevo

Para cada cuenta a la que vuelvas a entrar:

Abre sus ajustes de autenticación de dos factores y vuelve a configurar la app de autenticación. Así se crea una clave de configuración nueva, de modo que los códigos del teléfono perdido normalmente dejan de funcionar. Si la web sigue mostrando la app de autenticación del teléfono perdido, elimínala.
Escanea el código QR nuevo con la app de tu teléfono nuevo.
Guarda los códigos de respaldo nuevos en algún lugar que no sea el teléfono.

Si usabas Authenticator App - Novaz

Novaz guarda las claves de configuración en el llavero del iPhone con protección «solo este dispositivo». Esa copia no se sincroniza a través del Llavero de iCloud, y restaurar una copia de seguridad del iPhone en otro iPhone no la recupera. Lo que puedes recuperar depende de si hiciste una copia de seguridad de Novaz antes de perder el teléfono.

Si activaste la Copia en iCloud. Es la opción PRO de Ajustes › Copia de seguridad. La copia se guarda en el Llavero de iCloud, con cifrado de extremo a extremo de Apple, así que puedes restaurarla sin el teléfono perdido:

Inicia sesión en el iPhone nuevo con la misma cuenta de Apple y activa el Llavero de iCloud.
Instala Novaz y ábrela. La pantalla Códigos vacía muestra Restaurar desde iCloud, con una línea como «5 cuentas encontradas en tu copia en iCloud».
Toca Restaurar. También puedes hacerlo desde Ajustes › Copia de seguridad › Restaurar N cuentas desde iCloud.

Restaurar es gratis y no está limitado a 2 cuentas, así que recuperas todas las cuentas aunque todavía no hayas restaurado PRO. Si también tienes Novaz en otro de tus dispositivos, no desactives ahí la Copia en iCloud antes de restaurar: al desactivarla, la copia se elimina de iCloud en todos tus dispositivos.

Si guardaste un archivo de copia de seguridad. Es Exportar a archivo… en Ajustes › Copia de seguridad, y es gratis. Solo te sirve si el archivo está en algún lugar que no sea el teléfono perdido, como iCloud Drive u otro dispositivo, y si sabes su contraseña:

Pasa el archivo al iPhone nuevo, por ejemplo con la app Archivos o con AirDrop.
En Novaz, abre Ajustes › Copia de seguridad › Importar desde archivo…, elige el archivo y escribe su contraseña. La contraseña no se puede recuperar.

La importación respeta el límite gratuito de 2 cuentas. Con PRO no hay límite.

Un archivo de copia de seguridad guarda tus cuentas tal como estaban cuando lo creaste. Las cuentas que añadiste después no están en él, y una cuenta que hayas vuelto a configurar desde entonces vuelve con una clave antigua que ya no funciona. Para esas, sigue los pasos 2 a 4 de arriba.

Las cuentas restauradas usan las mismas claves de configuración que el teléfono perdido. Si crees que alguien puede desbloquearlo, vuelve a configurar la 2FA en tus cuentas más importantes, como en el paso 4, para que los códigos del teléfono perdido dejen de funcionar.

Si no tenías ninguna de las dos. Las claves solo estaban en ese iPhone, así que se han perdido con él, y los pasos 2 a 4 de arriba son la forma de volver a entrar.

La suscripción PRO no se pierde: está ligada a tu cuenta de Apple y funciona en tu iPhone nuevo. Si PRO no aparece, toca Restaurar en la parte inferior de la pantalla de mejora.

Si todavía tienes el teléfono antiguo, aunque tenga la pantalla rota, lee mejor Cómo transferir tu app de autenticación a un iPhone nuevo.

Para que no vuelva a pasar

Guarda los códigos de respaldo cada vez que actives la 2FA, y guárdalos lejos del teléfono.
Si tu app de autenticación tiene copia de seguridad, actívala. En Novaz, es la Copia en iCloud (PRO) o Exportar a archivo… (gratis), que debes repetir después de añadir cuentas, guardando el archivo en algún lugar que no sea el teléfono.
Cuando un servicio lo permita, añade una segunda forma de entrar, como una llave de acceso o una llave de seguridad.
Haz una lista de las cuentas que usan tu app de autenticación, para saber qué tienes que recuperar.