2FA en X (Twitter): cómo configurar una app de autenticación

Tu cuenta de X, la que antes era Twitter, ofrece tres tipos de autenticación de dos factores (2FA): Text message (mensaje de texto), Authentication app (app de autenticación) y Security key (llave de seguridad). Los mensajes de texto no están disponibles para todo el mundo. Desde el 20 de marzo de 2023, X solo los ofrece a los suscriptores de X Premium, y aun así depende de tu país y de tu operador (X, X). Para la mayoría de las cuentas, la elección está entre una app de autenticación y una llave de seguridad física.

La 2FA es opcional, aunque X la recomienda (X). X acepta cualquier app de autenticación basada en tiempo (TOTP). Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquiera de ellas funciona igual.

Cómo comprobamos esta guía: los pasos de X proceden de su propio centro de ayuda y del blog de la empresa, enlazados más abajo. El sitio de ayuda de X bloquea los lectores automáticos, así que el 19 de octubre de 2026 consultamos copias archivadas en web.archive.org, guardadas entre julio y octubre de 2026. No hemos probado los pasos en una cuenta de X, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Activar la 2FA con una app de autenticación

Estos pasos son para x.com en un equipo, así puedes escanear el código QR con tu iPhone (X):

1. En el menú lateral, haz clic en More (más) y luego en Settings and privacy (configuración y privacidad).
2. Haz clic en Security and account access (seguridad y acceso a la cuenta), luego en Security (seguridad) y después en Two-factor authentication (autenticación de dos factores).
3. Marca la casilla junto a Authentication app. Lee la introducción y haz clic en Start (empezar).
4. Si X te pide la contraseña, introdúcela y haz clic en Verify (verificar).
5. Si tu cuenta todavía no tiene una dirección de correo confirmada, X te pedirá una en este momento. Introdúcela y haz clic en Next (siguiente); después escribe el código que X te envía por correo y haz clic en Verify.
6. X muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Después haz clic en Next.
7. Escribe el código de Novaz y haz clic en Verify, y luego en Got it (entendido).

En la app de X para iPhone, la ruta empieza en el menú principal con las mismas etiquetas, y la ayuda de X llama al paso del QR Link app now (vincular la app ahora). Si el código QR aparece en el mismo iPhone que Novaz, haz una captura de pantalla, toca + en Novaz y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.

La ayuda de X no menciona ninguna clave que puedas escribir en su lugar ni la longitud del código, así que escanea el código QR.

Guarda un código de respaldo

Los códigos de respaldo de X siguen sus propias reglas (X):

• X genera uno automáticamente cuando activas la 2FA en su app para iPhone o Android, y puedes generar uno en x.com. Los pasos de X para la app de autenticación no lo mencionan, así que comprueba que tienes uno.
• La página de resolución de problemas de X sitúa Backup code (código de respaldo) en Settings and privacy > Account (cuenta) > Security. Esos nombres de menú no coinciden con los de arriba, así que los tuyos pueden ser distintos.
• Puedes tener hasta cinco códigos activos. Úsalos en el orden en que los generaste: si usas uno fuera de orden, se anulan todos los generados antes que él.
• Funcionan en x.com, mobile.x.com y las apps de X, pero no en apps de terceros.

Si pierdes ese teléfono y no tienes una copia de seguridad de Novaz (Copia en iCloud o un archivo de copia de seguridad), el código de respaldo es tu forma de volver a entrar. Guárdalo en papel o en un gestor de contraseñas. Consulta Códigos de respaldo de la 2FA.

Iniciar sesión después

Cada vez que inicias sesión, X te pide la contraseña y el método de 2FA que usaste la última vez. Choose a different two-factor authentication method (elegir otro método de autenticación de dos factores) te permite cambiarlo. La ayuda de X no menciona que se pueda omitir el código en dispositivos de confianza (X).

Algunos otros dispositivos y apps que te piden la contraseña de X no aceptarán la habitual una vez activada la 2FA. Necesitan una contraseña temporal, que obtienes en Two-factor authentication > Additional methods (métodos adicionales) > Temporary password (contraseña temporal) y que es válida durante una hora. Las apps de X y mobile.x.com no la necesitan (X).

Si X rechaza tu código

La ayuda de X no trata los códigos de la app de autenticación rechazados. Sobre los códigos de respaldo, indica que uno inactivo, o uno usado fuera de orden, da un error y que necesitas uno nuevo (X).

Con los códigos de Novaz, comprueba el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Encontrarás otras causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

La ayuda de X recomienda desactivar la 2FA mientras aún tienes la sesión iniciada (X). Antes de deshacerte del iPhone antiguo, desactiva Authentication app en x.com; después vuelve a activarla y escanea el nuevo código QR con Novaz en el iPhone nuevo. Con una copia de seguridad de Novaz en iCloud o un archivo de copia de seguridad, puedes restaurar tus cuentas en el iPhone nuevo y saltarte este paso. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

X describe estas vías (X):

• Tienes un código de respaldo. Inicia sesión con tu nombre de usuario y tu contraseña. Cuando X diga que se ha enviado una solicitud de 2FA, sigue el enlace para introducir un código de respaldo y luego actualiza tu configuración.
• Aún tienes la sesión iniciada en algún sitio, como x.com en un equipo. Desactiva allí la 2FA en Two-factor authentication y vuelve a configurarla.
• Ninguna de las dos. X indica que contactes con su equipo de soporte. En Contact us (contacto), elige Problems with account access (problemas para acceder a la cuenta). Las páginas de X no indican qué pruebas piden ni cuánto tarda.

Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

En x.com, abre Two-factor authentication como en los pasos de configuración y desmarca la casilla junto a tu método. En la app para iPhone, toca el interruptor junto al método y luego toca Turn off (desactivar) dos veces (X). Después abre X en Novaz y toca Eliminar cuenta.

Ayuda oficial de X

• How to use two-factor authentication (cómo usar la autenticación de dos factores)
• Help with two-factor authentication (ayuda con la autenticación de dos factores)
• Tips for keeping your X account secure (consejos para mantener segura tu cuenta de X)
• Contact us (contacto)
• An update on two-factor authentication using SMS on Twitter (blog de X, 15 de febrero de 2023)