Cómo activar la doble autenticación en WordPress con Google Authenticator

Tu contraseña ya no basta para proteger tu sitio. Se filtran, se adivinan o se repiten en otros servicios, y basta con que alguien la consiga para entrar al panel de WordPress y hacer lo que quiera. La doble autenticación cierra esa puerta: además de la contraseña, el sitio te pide un código que solo aparece en tu celular.

En esta guía vas a instalar Google Authenticator, activarla en tu sitio WordPress y aprender a usarla cada día. Toma unos 10 minutos y no necesitas conocimientos técnicos.

¿Qué es la doble autenticación?

Normalmente entras al panel de tu sitio con tu usuario y contraseña. La doble autenticación (también llamada verificación en dos pasos o 2FA) agrega un segundo paso: después de la contraseña, el sitio te pide un código de 6 dígitos que aparece en una aplicación de tu celular.

Para entrar necesitas dos cosas:

1. Algo que sabes: tu contraseña.
2. Algo que tienes: tu celular, con la aplicación Google Authenticator.

Si alguien llega a conocer tu contraseña, igual no podrá entrar, porque no tiene tu celular. El código cambia cada 30 segundos y funciona sin internet ni señal en el celular: la aplicación lo calcula por sí sola.

Lo que necesitas

• Un celular Android o iPhone.
• Tu usuario y contraseña del panel de tu sitio.
• Un computador para entrar al panel (lo usarás junto al celular).
• El plugin Two Factor instalado en tu sitio (te explicamos cómo en el paso siguiente).

Paso 1: instala el plugin Two Factor en tu sitio

Usamos Two Factor, el plugin gratuito mantenido por colaboradores de WordPress. Es liviano, no tiene publicidad y no pide crear cuentas en servicios externos.

Si no lo tienes, un administrador del sitio debe instalarlo una vez:

1. En el panel, ve a Plugins → Añadir plugin.
2. Busca Two Factor.
3. En el resultado cuyo autor es WordPress.org, haz clic en Instalar ahora y luego en Activar.

Desde ese momento, cada persona con acceso al panel puede activar su propia doble autenticación.

Paso 2: instala Google Authenticator en tu celular

Google Authenticator es gratuita y la publica Google LLC. Instálala solo desde la tienda oficial de tu celular.

En Android:

1. Abre Play Store.
2. Busca Google Authenticator.
3. Verifica que el desarrollador sea Google LLC y toca Instalar.
4. Cuando termine, toca Abrir.

En iPhone:

1. Abre App Store.
2. Busca Google Authenticator.
3. Verifica que el desarrollador sea Google LLC y toca Obtener (o el ícono de la nube).
4. Confirma con Face ID, Touch ID o tu clave de Apple.
5. Cuando termine, toca Abrir.

La primera vez que abres la aplicación

1. Toca Comenzar.
2. La aplicación te ofrece iniciar sesión con tu cuenta de Google.

Nuestra recomendación: inicia sesión con tu cuenta de Google. Así tus códigos quedan respaldados en tu cuenta: si pierdes o cambias el celular, basta con instalar la aplicación de nuevo e iniciar sesión con la misma cuenta para recuperarlos.

Si prefieres no usar una cuenta, elige Usar Authenticator sin una cuenta. Funciona igual, pero los códigos quedan solo en ese celular.

Paso 3: activa la doble autenticación en tu sitio

Este paso se hace una sola vez. Usarás el computador (panel del sitio) y el celular (Google Authenticator) al mismo tiempo.

Abre tu perfil

1. Entra al panel de tu sitio como siempre (por ejemplo, tusitio.cl/wp-admin).
2. En el menú de la izquierda, haz clic en Usuarios y luego en Perfil.

tusitio.cl/wp-admin/profile.php

Activa la aplicación de autenticación

1. Baja hasta el final de la página, a la sección Opciones de Two-Factor.
2. Marca la casilla Activar Aplicación de autenticación.
3. Debajo verás los pasos de configuración y un código QR.

tusitio.cl/wp-admin/profile.php

Escanea el código QR con el celular

1. En Google Authenticator, toca el botón + (abajo a la derecha).
2. Elige Escanear un código QR.
3. Si te pide permiso para usar la cámara, toca Permitir.
4. Apunta la cámara al código QR de la pantalla del computador. Se lee solo, sin apretar nada.
5. Verás la nueva cuenta con el nombre de tu sitio y un código de 6 dígitos.

Confirma con el primer código

1. Mira el código de 6 dígitos que muestra Google Authenticator para tu sitio.
2. En el computador, escríbelo en el campo Código de identificación: (sin espacios).
3. Haz clic en Verificar.

tusitio.cl/wp-admin/profile.php

Verás el mensaje Actualmente hay una aplicación de autenticación configurada. Tu celular ya quedó vinculado y la doble autenticación ya está activa.

tusitio.cl/wp-admin/profile.php

Confirma tu identidad (revalidar)

Como la doble autenticación ya está activa, el sitio te pide demostrar que tienes el celular antes de dejarte hacer más cambios. Es una medida de seguridad y solo toma un momento.

1. Recarga la página (tecla F5). Si el navegador pregunta si quieres salir o volver a cargar, acepta.
2. En la sección Opciones de Two-Factor verás el aviso Para actualizar tus opciones de Two-Factor, primero debes revalidar tu sesión. Haz clic en Revalidar ahora.
3. Escribe el código que muestra Google Authenticator y haz clic en Verificar.

tusitio.cl/wp-admin/profile.php

Volverás a tu perfil, con las opciones disponibles otra vez.

Genera tus códigos de recuperación

Los códigos de recuperación son tu llave de emergencia: te permiten entrar si pierdes el celular o se te borra la aplicación. Cada código sirve una sola vez.

1. En Opciones de Two-Factor, marca la casilla Activar Códigos de recuperación.
2. Haz clic en Generar nuevos códigos de recuperación.
3. Aparecerá una lista de 10 códigos. Haz clic en Descargar los códigos para guardarlos en un archivo.
4. Guárdalos en un lugar seguro fuera del celular: impresos en un cajón con llave, en tu administrador de contraseñas o en un pendrive guardado.

tusitio.cl/wp-admin/profile.php

Elige el método principal y guarda

1. En Método principal, elige Aplicación de autenticación.
2. Haz clic en Actualizar perfil.

tusitio.cl/wp-admin/profile.php

Verás el mensaje El perfil ha sido actualizado. Desde ahora, el sitio te pedirá el código cada vez que entres, y los códigos de recuperación quedan listos para una emergencia.

Paso 4: entra a tu sitio con doble autenticación

Así será tu ingreso de todos los días:

1. Entra a la página de acceso de tu sitio y escribe tu usuario y contraseña, como siempre. Haz clic en Acceder.
2. El sitio te muestra una segunda pantalla que pide el Código de identificación.
3. Abre Google Authenticator en tu celular y busca la cuenta de tu sitio.
4. Escribe el código de 6 dígitos y haz clic en Verificar.

tusitio.cl/wp-login.php

Entrarás al panel como siempre.

Cómo leer Google Authenticator

• Cada cuenta muestra el nombre del sitio y tu usuario, para que sepas cuál es cuál.
• El círculo junto al código indica cuánto tiempo le queda: cuando se vacía, aparece un código nuevo.
• El código cambia cada 30 segundos: usa siempre el que se ve en ese momento.
• Si tocas el código, se copia (útil si entras desde el mismo celular).

Si pierdes o cambias el celular

Entra con un código de recuperación

Si no tienes el celular a mano:

1. Escribe tu usuario y contraseña como siempre.
2. En la pantalla del código, bajo ¿Tienes problemas?, haz clic en Utiliza un código de recuperación.
3. Escribe uno de tus códigos de recuperación y haz clic en Verificar.

tusitio.cl/wp-login.php

Cambia de celular

Si iniciaste sesión con tu cuenta de Google en la aplicación: instala Google Authenticator en el celular nuevo, inicia sesión con la misma cuenta y tus códigos aparecerán solos.

Si usas la aplicación sin cuenta, transfiere los códigos antes de borrar el celular antiguo:

1. En el celular antiguo, abre Google Authenticator, toca el menú y elige Transferir cuentas → Exportar cuentas.
2. Selecciona las cuentas y toca Siguiente. Aparecerá un código QR.
3. En el celular nuevo, instala Google Authenticator, toca Importar cuentas existentes (o + → Escanear un código QR) y escanea ese QR.

Si ya no tienes el celular antiguo: entra con un código de recuperación, ve a Usuarios → Perfil, haz clic en Restablecer la aplicación de autenticación y vuelve a escanear el QR con el celular nuevo.

Si no tienes ni el celular ni los códigos

Pídele ayuda a otro administrador de tu sitio: puede desactivar tu doble autenticación desde tu perfil (Usuarios → tu usuario). Si eres el único administrador, la persona que administra tu hosting puede desactivar el plugin temporalmente.

Si tu sitio lo administra Conexiala, escríbenos: verificaremos que eres el titular de la cuenta y te ayudaremos a recuperar el acceso.

Preguntas frecuentes

El sitio dice «Código de verificación no válido»

Lo más común es que la hora del celular no esté sincronizada. Activa la hora automática:

• Android: Ajustes → Sistema → Fecha y hora → activa Establecer hora automáticamente.
• iPhone: Ajustes → General → Fecha y hora → activa Ajuste automático.

También revisa que estés mirando la cuenta correcta (la de tu sitio) y que el código no haya cambiado mientras lo escribías.

¿Necesito internet en el celular para recibir el código?

No. Google Authenticator genera los códigos sin internet ni señal. No llegan por SMS.

¿Me pedirá el código cada vez que entre?

Sí, cada vez que inicies sesión en el panel. Si mantienes la sesión abierta en tu computador, no te lo volverá a pedir hasta que salgas o la sesión caduque.

Borré la aplicación por error

Si habías iniciado sesión con tu cuenta de Google, reinstálala e inicia sesión: tus códigos vuelven. Si no, entra con un código de recuperación y vuelve a configurar (ver «Cambia de celular»).

¿Puedo tener el código en dos celulares?

Sí: al configurar, escanea el mismo QR con ambos celulares antes de hacer clic en Verificar. Ambos mostrarán el mismo código.

¿Afecta a los visitantes de mi sitio?

No. La doble autenticación solo se aplica a quienes entran al panel de administración. Tus visitantes y clientes navegan y compran como siempre.

¿Las demás personas de mi equipo también deben activarla?

Lo recomendamos: cada persona con acceso al panel debe hacer esta configuración con su propio usuario y su propio celular. Nunca compartan un mismo usuario.

¿Quieres la guía para imprimir? Descarga la versión PDF de esta guía para tenerla a mano o compartirla con tu equipo.