Gmail está eliminando la verificación de códigos SMS. Mejora tu 2FA ahora para mantenerte seguro.

Imagen destacada: Actualización de códigos SMS para 2FA en Google.

Google ha actualizado Gmail y eliminará los códigos SMS para la autenticación de usuarios, reemplazándolos por códigos QR, claves de acceso o aplicaciones de autenticación. Si todavía dependes de los códigos SMS de un solo uso, una futura actualización puede interrumpir el acceso a tu cuenta de Gmail. Prevén eso mejorando a una alternativa más segura de autenticación de dos factores (2FA) en Gmail.

Por qué Google está eliminando el 2FA SMS para Gmail

Desde 2021, Google ha estado utilizando códigos SMS como uno de los métodos para hacer cumplir el 2FA, o 2SV (verificación en dos pasos). A menudo lo utilizan los titulares de cuentas de Gmail que no tienen acceso a Internet en sus teléfonos. Pero a partir de abril de 2025, incluso los usuarios de smartphones recibirán un código de verificación de manera predeterminada si no se ha configurado ningún otro 2FA.

Google ahora considera el 2FA basado en SMS como obsoleto y poco seguro. Aunque no hay un anuncio formal, el portavoz de Gmail, Ross Richendrfer, ha confirmado que mecanismos de autenticación más nuevos como códigos QR, claves de acceso y Google Authenticator reemplazarán a los SMS.

Opción para obtener un código de verificación basado en SMS para autenticar la cuenta de Google.

La razón principal de este cambio drástico es el aumento de nuevos ataques de phishing que roban códigos SMS. Los piratas informáticos están utilizando el intercambio de SIM o alias falsos como “[email protected]” para engañar a los usuarios y que entreguen sus códigos. Las herramientas de IA que roban códigos SMS en tiempo real están agravando el problema.

Este cambio podría suceder en los próximos meses de 2025. Si utilizas principalmente códigos SMS para iniciar sesión en Gmail, podrías encontrarte de repente perdiendo el acceso a tus cuentas de Google.

Cómo averiguar si estás utilizando 2FA basado en SMS

Primero, necesitas verificar si actualmente estás utilizando códigos SMS para 2FA. En un navegador web, inicia sesión en tu cuenta de Google y abre la página Mi Cuenta. Para Android, abre la aplicación Google Play, toca el ícono del usuario y luego selecciona Cuenta de Google. Los usuarios de iOS deben abrir la aplicación de Google desde la App Store, tocar su ícono de perfil y luego seleccionar Administrar tu cuenta de Google.

MiCuenta --> Opción de seguridad en un dispositivo Android.

Desde la página/pestaña Seguridad, ve a Cómo inicias sesión en Google -> Verificación en dos pasos. Además, asegúrate de que tenga un símbolo de verificación en verde.

Sms 2fa En Gmail Mi cuenta Seguridad Marca verde 2sv

En la siguiente pantalla, verás varios métodos para la Verificación en dos Pasos en Segundos Pasos.

La clave de acceso o el autenticador son predeterminados: si ves al menos una marca de verificación verde junto a Claves de acceso y claves de seguridad o Authenticator, ese es el mecanismo 2FA predeterminado. Incluso si los códigos SMS desaparecen como opción en el futuro, no afectará el acceso a tu cuenta de Google.

Autenticador habilitado como 2FA en la segunda etapa de la cuenta de Google

El 2FA SMS es predeterminado: si no ves ninguna marca de verificación verde junto a Authenticator o Claves de acceso y claves de seguridad, significa que SMS es el 2FA predeterminado. También verifica la marca de verificación verde junto al número de teléfono.

Alternativas al 2FA SMS en Gmail

Finalmente, es hora de actualizarse del 2FA solo SMS. Debemos cambiar a cualquiera de las siguientes alternativas. Después de eso, los códigos SMS no se mostrarán como predeterminados.

1. Google Authenticator

Si estás configurando un 2FA basado en autenticador por primera vez, utiliza un navegador de escritorio. Regresa a Cómo inicias sesión en Google y haz clic en Authenticator. En el siguiente paso, haz clic en Comenzar o Agregar/Cambiar aplicación de autenticador.

Aplicación Autenticador habilitada para 2SV en una cuenta de Google.

A continuación, en tu teléfono Android o iOS, descarga la aplicación Google Authenticator desde Google Play o App Store. El autenticador en la computadora, como se muestra arriba, mostrará un código QR. Escanéalo utilizando tu teléfono.

Los pasos restantes de verificación del código QR y confirmación se explican aquí. Obtendrás OTP basados en tiempo que cambian cada 30 segundos.

2. Claves de acceso

Las claves de acceso te permiten iniciar sesión en tu cuenta de Google en cualquier dispositivo utilizando tu huella dactilar, cara, mecanismo de desbloqueo de pantalla (PIN o patrón), o clave de seguridad.

Para esto, necesitas configurar una clave de acceso. No todos los dispositivos son elegibles y, en lugar de un navegador de escritorio, es mejor utilizar un dispositivo móvil.

Nuevamente, comienza visitando la página de Seguridad de tu cuenta de Google. Selecciona Claves de acceso bajo Cómo inicias sesión en Google. Aquí, haz clic en Crear una clave de acceso.

Crear una clave de acceso desde la aplicación Google Play en Android.

En tu smartphone, deberás completar un aviso para configurar la clave de acceso. Puedes usar una huella dactilar, cara, PIN, patrón o una clave de seguridad física (si tienes una). Los pasos restantes están aquí.

Una vez que elijas cualquiera de los dos métodos anteriores, se convertirán en la opción predeterminada para tu cuenta de Google y reemplazarán los códigos SMS para futuras autenticaciones.

Pasar de 2FA SMS en Gmail a otras alternativas más nuevas es la mejor manera de proteger tu cuenta de Google. En cualquier momento, no elimines tu número de teléfono principal de tu cuenta de Google. Hace unos años, eliminar tu número de teléfono de tu cuenta de Google estaba completamente bien. Sin embargo, hacerlo ahora puede conducir a errores de inicio de sesión en Gmail, como “has intentado iniciar sesión demasiadas veces.”