Mejores apps de autenticación: cuál elegir
Cinco apps de doble factor por cinco motivos: una opción auditable, la ligera por defecto, sincronización entre dispositivos, y dos que solo sirven con cuenta de Microsoft o de trabajo.
Cinco formas de generar el mismo código de seis dígitos, y las diferencias que importan no están en el número.
Tres apps para cualquiera, dos para una sola cuenta
Google Authenticator, 2FA Authenticator y Authy compiten por el mismo puesto: un segundo factor personal para cualquier servicio compatible con TOTP. La elección depende del modelo de confianza, el tamaño y si necesitas más de un dispositivo generando códigos a la vez.
Microsoft Authenticator y Duo Mobile son otra categoría. Ambas generan los mismos códigos, pero su valor real depende de una cuenta o una empresa que o bien tienes o bien no tienes — compararlas con las tres primeras por «funciones» no lleva a ningún sitio.
Qué pasa si pierdes el móvil
Google, 2FAS y Authy hacen copia de seguridad de tus códigos. Google la añadió en 2023, cerrando la única ventaja real que Authy mantuvo durante más de una década. 2FAS es la única donde puedes comprobar que la copia hace lo que promete, porque el código es público.
En cualquier caso: guarda los códigos de recuperación que cada servicio muestra al activar la verificación en dos pasos, separados del móvil. La copia de la app cubre que pierdas el móvil. No sirve de nada si la propia cuenta te bloquea por otro motivo.
El tamaño varía seis veces para la misma tarea
Google Authenticator 39 MB
2FA Authenticator 83 MB
Microsoft Authenticator 223 MB
El peso extra de Microsoft va a gestión de dispositivos y acceso sin contraseña, no a los códigos — equipaje irrelevante salvo que uses realmente esas funciones.
Respuesta corta
La mayoría — Google Authenticator. Probada, ligera, y la sincronización por fin funciona.
Quieres comprobar la copia, no confiar en ella — 2FA Authenticator. La misma idea, con código abierto.
Trabajas desde más de un dispositivo a diario — Authy. La única pensada para eso desde el principio.
Cuenta de Microsoft del trabajo — Microsoft Authenticator. Ignórala si no la tienes.
Duo apareció solo en tu móvil — Duo Mobile. Ya tienes la respuesta.
Tener dos de estas a la vez no aporta nada: los códigos se trasladan, y repartirlos entre apps es solo una forma de perder la cuenta de cuál tiene qué.
Ideal para: la mayoría — la opción por defecto que por fin arregló su único fallo real
A favor
- Sincronización gratuita y traslado por código QR a un móvil nuevo, desde 2023
- La app más ligera de esta lista, con 39 MB
- La valoración más alta y constante de la categoría
En contra
- La copia vive dentro de tu cuenta de Google — a una contraseña de distancia de ambos factores
- Sin bloqueo por PIN o biometría en la propia app
- Nada más que una lista de códigos — sin carpetas, sin notas
La opción por defecto correcta. Trece años perdiendo códigos junto con el móvil terminaron en 2023, y no hay motivo real para buscar más allá salvo que otra de estas apps resuelva un problema que realmente tengas.
Ideal para: quien quiera comprobar la copia de seguridad en vez de confiar en la palabra del fabricante
A favor
- Código fuente público — cualquiera puede comprobar qué pasa con tus códigos
- Copia cifrada, la misma promesa que la de Google, pero verificable
- Valorada tan bien como Google pese a tener una fracción de su audiencia
En contra
- Las actualizaciones llegan más despacio que las de Google o Microsoft
- 83 MB para lo que, en la práctica, es una lista de seis dígitos
- Una empresa mucho más pequeña detrás que las otras cuatro de esta lista
La alternativa honesta a fiarte de la palabra de un gigante. Para una app que guarda todos tus segundos factores, poder leer el código es un argumento, no un eslogan.
Ideal para: quien entra a menudo desde un ordenador, no solo desde el móvil
A favor
- Los códigos funcionan a la vez en móvil, tableta y ordenador — no un dispositivo más una copia
- Copia cifrada años antes de que la mayoría de rivales la tuviera
- Gratis, sin anuncios
En contra
- La cuenta se ata a un número de teléfono, el identificador que roban en los ataques de intercambio de SIM
- La ventaja que ofrecía se redujo mucho cuando Google añadió su propia sincronización en 2023
- Sin versión de código abierto para comprobar cómo funciona la copia
Sigue siendo mejor opción si de verdad trabajas desde un ordenador a diario. Para todos los demás, el motivo para elegirla en vez de Google casi ha desaparecido desde 2023.
Ideal para: quien entra en una cuenta de Microsoft del trabajo o del centro de estudios
A favor
- Sustituye la contraseña por completo para Microsoft 365 y el inicio de sesión en Windows
- Los mismos códigos TOTP estándar que las demás, también para cuentas que no son de Microsoft
- Gratis, sin límites
En contra
- 223 MB — casi seis veces el tamaño de Google Authenticator
- Todo ese peso no sirve de nada sin una cuenta de Microsoft
- La configuración sin contraseña está pensada para cuentas gestionadas por TI, no para uso personal
Merece instalarse por un único motivo: una cuenta de Microsoft del trabajo o del centro de estudios. Sin eso, es el generador de códigos más pesado de esta lista y nada más.
Ideal para: quien ya tiene la app instalada porque su empresa o centro de estudios lo decidió
A favor
- Aprobar con una notificación es más rápido que teclear un código, y más resistente al phishing
- También genera códigos TOTP normales para cuentas personales
- La mayor audiencia de la categoría — sobre todo desplegada, no elegida
En contra
- Su verdadera fuerza vive en la parte corporativa, invisible para un usuario particular
- No aporta nada que Google o 2FAS no hagan ya para una cuenta personal
- Casi nunca la usas porque tú la elegiste
No es una elección voluntaria para la mayoría, y no pasa nada. Como autenticador personal cumple, pero no da ningún motivo para cambiarse a ella por decisión propia.