Usar un número británico para la autenticación en dos pasos de Shopify

Recibe el código de seis dígitos de dos pasos que Shopify manda cuando inicias sesión. Nuestro número británico es una línea de operador real en el rango +44 entregada como perfil eSIM, así que aparece en el sistema de SMS como una línea móvil corriente. Los SMS entrantes y las llamadas entrantes son ilimitados y funcionan en todo el mundo con roaming, y eso es lo que la hace útil como línea de acceso estable si llevas una tienda desde más de un país.

La línea no lleva ningún dato móvil. Conserva tu SIM habitual o una eSIM de datos para viajes para navegar y trata el perfil +44 como línea receptora dedicada. La propia Shopify señala que otros métodos de dos pasos ofrecen más seguridad que el SMS y sugiere plantearse el SMS si no tienes ningún otro método disponible, un consejo que vale la pena seguir en una cuenta que guarda tu escaparate y los datos de tus clientes.

No hace que tu negocio sea elegible para Shopify Payments. La elegibilidad exige que el negocio esté ubicado en un país compatible, que el tipo de negocio y los productos no estén prohibidos y que se cumplan los términos y condiciones aplicables a tu país y tu sector. La activación puede requerir identificación personal, comprobante de domicilio y documentos de registro de la empresa, y tienes que ser mayor de dieciocho años. Nada de eso lo resuelve un número de teléfono.

No crea un negocio británico, ni una dirección británica, ni residencia británica, y no va a hacer que Shopify Payments esté disponible en un país que no cubre. Si tu país no está admitido, o tu categoría de negocio no lo está, la vía documentada es un proveedor de pagos externo y no un cambio de número de teléfono. Nunca garantizamos que un servicio acepte un número concreto, y no devolvemos el dinero porque un servicio lo haya rechazado.

Los dos controles protegen cosas distintas y los disparan riesgos distintos. La verificación del comercio existe porque Shopify Payments mueve dinero real por cuenta de un negocio, y sus socios financieros y sus reguladores exigen que una plataforma sepa qué entidad legal está cobrando, dónde tiene su sede y que su actividad está permitida. Se resuelve contra registros y documentos de identidad, ocurre en la incorporación y en las revisiones, y le preocupa la liquidación lícita, no la seguridad del acceso.

La autenticación en dos pasos protege la sesión de administración. El panel de una tienda es un objetivo de alto valor porque guarda fichas de clientes, datos de pedidos, código de la plantilla y ajustes de cobro, y las contraseñas se filtran continuamente por reutilización y por phishing. Exigir un segundo factor significa que una contraseña filtrada por sí sola no entrega tu tienda a un atacante. Esa comprobación se repite en cada acceso mientras que la verificación no, y las dos nunca son intercambiables.

Ver esto con claridad es lo que evita una compra inútil. Un número compensa cuando tu problema es recibir el código de acceso, por ejemplo porque cambiaste de país y perdiste la línea con la que registraste la tienda. Nunca es la respuesta cuando el problema es que Shopify Payments no cubre la ubicación de tu negocio, porque ese resultado lo fijan las licencias y el cumplimiento y ninguna línea de teléfono llega hasta ahí.

Actualizar un número de dos pasos es sencillo si aún tienes el actual, y doloroso si no. El orden seguro es poner la línea nueva en marcha, añadirla, comprobar que entrega un código real y solo entonces quitar de tus ajustes de seguridad el método de entrega por SMS antiguo. Hacerlo en ese orden significa que siempre tienes al menos un segundo factor que funciona.

El caso que falla es quitar o perder antes la línea antigua. En ese punto dependes de los códigos de respaldo o de un proceso de recuperación en lugar de un cambio de ajustes de dos minutos. Genera y guarda tus códigos de respaldo sin conexión antes de tocar nada, y si en la tienda hay varias cuentas de personal, asegúrate de que no dependan todas del mismo teléfono.