2FA en ChatGPT y OpenAI: cómo configurar una app de autenticación

Una sola cuenta de OpenAI sirve para ChatGPT y para la API Platform, y la autenticación multifactor (MFA) se aplica a todos los servicios de OpenAI («applies across OpenAI services») (OpenAI). OpenAI ofrece varios métodos: una app de autenticación, notificaciones push en un dispositivo de confianza, códigos por SMS o WhatsApp, y llaves de acceso. El correo electrónico no es una opción de MFA. Los métodos que veas pueden depender de tu dispositivo, tu país, tu plan y de cómo creaste la cuenta. Esta guía configura una app de autenticación con Authenticator App - Novaz en el iPhone. Cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de OpenAI proceden de sus propias páginas de ayuda, enlazadas más abajo, que consultamos el 11 de octubre de 2026. No los hemos probado en una cuenta de OpenAI, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

¿Es obligatorio activarla?

Normalmente no. Pero si inicias sesión con correo y contraseña, OpenAI indica que debes configurar la MFA («must set up MFA») antes de usar Codex cloud (OpenAI). Si inicias sesión con Google, Microsoft o Apple, Codex no la exige, y OpenAI recomienda activar la MFA en ese proveedor. Si inicias sesión con el SSO de tu empresa, decide tu organización. OpenAI indica que, por ahora, no se puede imponer la MFA en un espacio de trabajo de ChatGPT ni en una organización de la API.

Activar la MFA con una app de autenticación

La ayuda de OpenAI describe estos pasos (OpenAI):

1. En ChatGPT, abre Settings (Configuración) y luego Security and login (seguridad e inicio de sesión).
2. En Multi-factor authentication (MFA) (autenticación multifactor), elige el método de app de autenticación.
3. OpenAI muestra un código QR. En Novaz, toca + y luego Escanear código QR. Si el código QR está en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
4. Escribe el código de un solo uso de Novaz para terminar.

La MFA empieza a aplicarse en tu próximo inicio de sesión. Activarla no cierra la sesión en otros dispositivos; si quieres hacerlo, usa Log out of all devices (cerrar sesión en todos los dispositivos) en esa misma página. OpenAI indica que puede tardar hasta 30 minutos.

La ayuda de OpenAI no describe códigos de respaldo para la MFA estándar. Tu alternativa es un segundo método, así que plantéate añadir también una llave de acceso.

Iniciar sesión después

Si has configurado más de un método, OpenAI te ofrece primero el más seguro («defaults to the most secure option first»), y aun así puedes elegir cualquiera de los demás.

Si tu código es rechazado

Comprueba el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz también te avisa cuando el reloj va desfasado 15 segundos o más. Encontrarás otras causas en ¿El código de autenticación no funciona?

Si pierdes tu app de autenticación

• Usa otro método de MFA que hayas configurado, como una llave de acceso o las notificaciones push en otro dispositivo.
• Si no tienes ninguno, contacta con el soporte de OpenAI. OpenAI indica que verificar tu identidad puede tardar unos días («can take a few days»). Después recibes un inicio de sesión de recuperación por correo de un solo uso y debes añadir un método de respaldo o desactivar la MFA. Esta recuperación solo funciona una vez (OpenAI).
• Si activaste Advanced Account Security (seguridad avanzada de la cuenta), el soporte no puede quitarla. Solo funcionan tus claves de recuperación, y la cuenta se desbloquea 48 horas después de introducir una (OpenAI).

Más información en ¿Has perdido el teléfono con tu app de autenticación?

Ayuda oficial de OpenAI

• Managing multi-factor authentication (gestionar la autenticación multifactor)
• Advanced Account Security (seguridad avanzada de la cuenta)
• Codex authentication (autenticación en Codex)