https://locodigital.com.br/es/tags/autenticaci%C3%B3n-de-dos-factores/Recent content in Autenticación De Dos Factores on LocodigitalHugoesWed, 15 Jul 2026 09:00:00 -0300https://locodigital.com.br/es/tecnologia/2fa-con-totp-como-activarlo-en-gmail-instagram-y-whatsapp/Wed, 15 Jul 2026 09:00:00 -0300https://locodigital.com.br/es/tecnologia/2fa-con-totp-como-activarlo-en-gmail-instagram-y-whatsapp/<p>Más de 23 mil millones de credenciales circulan hoy en foros de cibercriminales. La mayoría corresponde a usuarios con una contraseña razonable, pero sin ninguna capa adicional de protección. Si el servidor del servicio que usas se ve comprometido, o si tu contraseña aparece en un <a href="https://locodigital.com.br/es/tecnologia/credential-stuffing-que-es-como-proteger-cuentas/">ataque de credential stuffing</a>, la contraseña sola no protege tu cuenta. Para eso existe justamente el 2FA, y en concreto el TOTP.</p> <h2>Qué es TOTP y cómo funciona</h2> <h3>¿Qué es exactamente TOTP?</h3> <p><strong>TOTP (Time-based One-Time Password) es un método de autenticación que genera un código de 6 dígitos cada 30 segundos, calculado localmente en tu celular a partir de una clave secreta, sin necesidad de internet ni SMS.</strong> El algoritmo (RFC 6238) usa HMAC-SHA1 combinando esa clave con la marca de tiempo actual. Como el servidor y la app parten de la misma clave y del mismo horario, llegan al mismo código, y cualquier código generado es válido solo durante una ventana de 30 segundos.</p>