Proton Authenticator: tus códigos 2FA con copia y sin quedarte fuera

Proton Authenticator genera los códigos de 6 cifras del 2FA, como Google Authenticator, pero con copia de seguridad, sincronización cifrada y sin publicidad. Es gratuito, de código abierto y no necesita Cuenta Proton. Esta guía lo configura sin que te arriesgues a quedarte fuera de tus cuentas.

Descargar

Desde la descarga oficial: Windows, macOS, Linux, Android e iPhone/iPad.

Descárgalo solo desde Proton o desde las tiendas oficiales que enlaza. Nada de APK o instaladores de webs desconocidas.

Dónde instalarlo

Como mínimo, en el móvil. Así, cuando una web te pida el segundo factor, escribes la contraseña en el PC y miras el código en el teléfono. Si quieres, instálalo también en el PC por comodidad.

Todos los dispositivos donde tengas códigos tienen que estar protegidos con bloqueo de pantalla, PIN, contraseña o biometría.

Tu primer código

En la cuenta que quieras proteger, busca algo como Ajustes → Seguridad → Autenticación en dos pasos. La web mostrará un código QR y una clave secreta.

1. En Proton Authenticator, pulsa + y elige escanear QR.
2. Escanea el QR de la web y guarda.
3. Escribe en la web el código que aparece para confirmar.

Antes de cerrar la configuración, guarda los códigos de recuperación que te dé esa web.

Añadirlo a mano

Si no puedes escanear el QR, usa la clave secreta (algo como JBSWY3DPEHPK3PXP, que es solo un ejemplo): pulsa +, elige introducir a mano, pega la clave, pon un nombre y guarda. El código funciona igual.

Trata el QR y la clave secreta como una contraseña: quien los copie puede generar tus códigos.

Los códigos de recuperación

Esos códigos son de cada cuenta que proteges, no de Proton Authenticator. Sirven si pierdes el acceso al autenticador.

• Guárdalos offline; en papel es buena opción.
• No los mandes por Discord o Telegram ni los compartas.
• No dependas solo del móvil.

Sincronizar entre dispositivos

En Ajustes → Seguridad → Sincronizar entre dispositivos, inicia sesión con tu Cuenta Proton y activa la sincronización. Los códigos quedan cifrados de extremo a extremo. En dispositivos Apple también puedes sincronizar con iCloud.

Sincronizar no es lo mismo que hacer copia: la sincronización lleva los cambios de un dispositivo a otro; la copia sirve para restaurar.

Copia de seguridad

Android: en Ajustes → Seguridad, activa las copias, elige dónde guardarlas y cada cuánto.

iPhone y iPad: en Ajustes → Seguridad, activa las copias; se guardan en iCloud.

En Android, no guardes la única copia en el mismo móvil: la copia existe precisamente para cuando ese móvil se pierde o se rompe.

Importar desde otra app

En Ajustes → Importar hay instrucciones para traer tus códigos desde 2FAS, Aegis, Bitwarden Authenticator, Google Authenticator, LastPass Authenticator, Proton Pass y otras, con el archivo exportado o por QR.

Si la app antigua no deja exportar, tendrás que volver a configurar el 2FA de esas cuentas una a una.

Proton Pass o Proton Authenticator

Los dos pueden generar códigos, pero lo recomendable es separar: Proton Pass para contraseñas y passkeys, Proton Authenticator para los códigos. Así la contraseña y el código no están en la misma entrada.

Para las cuentas críticas, una llave física protege mejor contra el phishing que un código. Los códigos siguen siendo muy útiles porque casi todas las webs los admiten.

Si pierdes el móvil

Tira de lo que tengas preparado: otro dispositivo sincronizado, la copia, los códigos de recuperación de la cuenta o una passkey o llave. Cuando recuperes cada cuenta:

1. Entra en su apartado de seguridad y revisa los métodos registrados.
2. Quita el dispositivo perdido.
3. Configura el nuevo.
4. Genera códigos de recuperación nuevos si has usado alguno.

No esperes a perder el teléfono para comprobar que tu plan de recuperación funciona.