2FA con TOTP: cómo activarlo en Gmail, Instagram y WhatsApp

Wed, 15 Jul 2026 09:00:00 -0300

Más de 23 mil millones de credenciales circulan hoy en foros de cibercriminales. La mayoría corresponde a usuarios con una contraseña razonable, pero sin ninguna capa adicional de protección. Si el servidor del servicio que usas se ve comprometido, o si tu contraseña aparece en un ataque de credential stuffing, la contraseña sola no protege tu cuenta. Para eso existe justamente el 2FA, y en concreto el TOTP.

Qué es TOTP y cómo funciona

¿Qué es exactamente TOTP?

TOTP (Time-based One-Time Password) es un método de autenticación que genera un código de 6 dígitos cada 30 segundos, calculado localmente en tu celular a partir de una clave secreta, sin necesidad de internet ni SMS. El algoritmo (RFC 6238) usa HMAC-SHA1 combinando esa clave con la marca de tiempo actual. Como el servidor y la app parten de la misma clave y del mismo horario, llegan al mismo código, y cualquier código generado es válido solo durante una ventana de 30 segundos.

MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra

Wed, 27 May 2026 10:00:00 -0300

En abril de 2025, Marks & Spencer, una de las mayores cadenas minoristas del Reino Unido, se quedó con el e-commerce fuera de línea durante cinco días consecutivos. La causa no fue un zero-day sofisticado ni una vulnerabilidad desconocida. El grupo Scattered Spider llamó al centro de atención al cliente de la empresa, se hizo pasar por un empleado, consiguió un restablecimiento de contraseña, y a partir de ahí fue solo cuestión de tiempo. Pérdida estimada por el Cyber Monitoring Centre: entre 270 y 440 millones de libras. Todo empezó con una llamada de teléfono y una notificación de MFA aprobada por error.

2fa on Locodigital

2FA con TOTP: cómo activarlo en Gmail, Instagram y WhatsApp

Qué es TOTP y cómo funciona

¿Qué es exactamente TOTP?

MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra