Un número de teléfono dedicado para la verificación en dos pasos

Los servicios adoptaron los códigos por SMS porque durante mucho tiempo una línea de teléfono fue la prueba más barata de que una persona era localizable, distinta de las demás y tenía algo que perder. El código no verifica quién eres. Verifica que quien está entrando puede recibir un mensaje en un número registrado antes. Es una prueba de continuidad, no de identidad, y esa diferencia explica casi todo lo demás.

Cada propiedad incómoda del segundo factor por SMS sale de ahí. Como la prueba es la continuidad, controlar la línea es controlar la cuenta, y cualquier proceso que mueva un número entre personas, ya sea una portabilidad legítima, una llamada convincente al soporte del operador o un número de bolsa que se reasigna, mueve las cuentas con él. Por eso la pregunta útil es quién tiene la línea y por cuánto tiempo, y no nada relativo al código en sí.

Esta es la parte que casi todos los vendedores de segundos números se saltan. Si el SMS es la única vía de recuperación de una cuenta y el número deja de funcionar, te quedas fuera, y el servicio normalmente no puede ayudarte porque el número era la prueba. Perder una línea del segundo factor no es una molestia que se arregla en una tarde. Puede ser definitivo, y cuantas más cuentas apunten a esa línea, peor.

Ese riesgo va justo en contra de alquilar. Un número de una bolsa compartida vuelve a circulación cuando acaba el alquiler, lo que significa que alguien puede acabar recibiendo códigos de cuentas que aún son tuyas. Un número que conservas y renuevas a conciencia no se comporta así. A cambio, conservarlo pasa a ser responsabilidad tuya y no de un operador.

Los números desechables y de bolsa están hechos para registros de una sola vez. Son la herramienta equivocada para un factor del que dependes durante años. Un número del segundo factor tiene que seguir funcionando dentro de dieciocho meses, seguir siendo tuyo y no haber sido nunca de otra persona. Los números alquilados fallan en las tres cosas por diseño, no por accidente, porque la recirculación es el modelo de negocio.

Nuestra línea se emite por el plazo que pagas y no se recicla a otro cliente mientras sea tuya. No hay ninguna tarjeta archivada, así que renovar es una decisión explícita, y $15 cada seis meses la mantienen viva. Si paras, para. Mueve tus códigos a otro sitio antes de que eso ocurra y no después, porque después es la versión cara.

El SMS no es el segundo factor más fuerte y sería deshonesto vendértelo como tal. La guía de identidad digital del NIST trata hoy la autenticación fuera de banda sobre la red telefónica pública como un autenticador restringido, y cita el intercambio de SIM, la portabilidad del número y el robo del dispositivo. Cuando un servicio ofrezca una app de autenticación o una llave de seguridad física, usa eso en lugar del SMS. Este consejo nos cuesta una venta y sigue siendo el consejo correcto.

El SMS sigue mereciendo la pena para la enorme cantidad de servicios que no ofrecen otra cosa, o que exigen un número de teléfono sin importar qué más actives. Para esos, la pregunta no es si el SMS es ideal. Es qué línea los recibe. Un número tranquilo, dedicado y de un solo propósito es un objetivo más pequeño que el que llevas una década dando a cada web.

Añade el número nuevo como segundo factor antes de quitar nada, comprueba que llega un código real y solo entonces retira el antiguo. Apunta los códigos de respaldo allí donde el servicio los ofrezca, porque los códigos de respaldo son la salida de emergencia que no depende de ninguna línea de teléfono. Guárdalos fuera de línea y no dentro de la cuenta que protegen.

Ten la eSIM instalada en un teléfono que uses de verdad y no en uno guardado en un cajón, porque una línea que nunca miras es una línea cuyo fallo no vas a notar. Nuestro QR de instalación es de un solo uso, así que no borres el perfil esperando un repuesto. No lo hay, y un perfil de número UK eliminado nunca se vuelve a emitir.