Cómo enviar códigos de respaldo 2FA de forma segura

Por qué los canales de siempre son el lugar equivocado para un código de respaldo

Un código de respaldo de dos factores existe por una sola razón: salta tu segundo factor. Cualquiera que encuentre uno puede entrar directo a la cuenta a la que pertenece. Eso hace que el canal por el que lo envías sea tan importante como el código mismo.

El email es el peor de todos. Un código enviado por correo vive en la bandeja de salida del remitente, en la de entrada del destinatario, en los servidores de ambos proveedores y en cada dispositivo que sincroniza cualquiera de los dos buzones — indefinidamente, indexado y buscable. Si alguno de los dos buzones llega a comprometerse, una búsqueda rápida de "código de respaldo" lo encuentra en segundos.

Las apps de mensajería son apenas un poco mejores. WhatsApp, Telegram y Slack guardan el mensaje en el historial por defecto, lo respaldan en la nube y lo sincronizan con cada dispositivo con sesión abierta. Incluso las apps con modos efímeros suelen persistir el mensaje en algún lado primero — en un respaldo, en el registro de notificaciones o en una exportación.

El patrón seguro es simple: el código debe existir en tránsito y en ningún otro lugar. Una vez que el destinatario lo guardó como corresponde (en un gestor de contraseñas, no en una captura de pantalla), no debe quedar copia en ningún servidor, en ningún historial, en ningún dispositivo.

Las formas seguras de entregar un código de respaldo

• 1. Una bóveda compartida en un gestor de contraseñas — la mejor para acceso continuo

  Si tú y el destinatario ya comparten una bóveda de 1Password, Bitwarden o Proton Pass, pon el código ahí. Está cifrado de extremo a extremo, el acceso es auditable, y nada viaja por un canal de chat. El detalle: solo funciona cuando ambos lados ya usan el mismo gestor — algo que rara vez pasa con familiares o situaciones puntuales.

• 2. Un chat que desaparece — el mejor para una entrega puntual

  FadeChats te da una sala privada para dos personas donde los mensajes viajan peer-to-peer por un canal WebRTC cifrado y nunca se guardan en ningún servidor. Envía el código, confirma que la otra persona lo guardó, cierra la pestaña — sin historial, sin respaldo, sin copia en ningún lado. No hace falta cuenta ni instalar nada en ninguno de los dos lados, lo que lo hace práctico para la situación exacta que crean los códigos de respaldo: una transferencia urgente y única a alguien que no va a instalar una herramienta para eso.

• 3. Una nota autodestructiva — sirve para entregas de una sola vía

  Servicios como Privnote o One-Time Secret cifran una nota y la borran tras una lectura. Sólido para un solo código, pero de una vía: si el destinatario necesita confirmar, preguntar a qué cuenta pertenece o pedir el siguiente código, vuelves a un canal inseguro para el seguimiento.

• 4. En persona o por llamada — el respaldo analógico

  Leer un código en voz alta por teléfono no deja copia digital (asumiendo que ninguno de los dos graba). Lento y propenso a errores con códigos largos, pero funciona cuando no hay nada más disponible.

Dónde termina una copia de tu código

Comportamiento a julio de 2026. La configuración de respaldo en la nube puede cambiar lo que retienen las apps de mensajería.

Enviar un código por FadeChats

1. Abre FadeChats

   Se crea una sala privada al instante — sin formularios, sin correo, sin contraseña.

2. Envía el enlace de invitación de un solo uso

   Compártelo por cualquier canal, incluso uno inseguro. El enlace se canjea exactamente una vez y expira en minutos, así que un enlace interceptado que ya fue usado no vale nada.

3. Pega el código, confirma, cierra

   El código viaja directo entre sus dos navegadores. Espera a que la otra persona confirme que lo guardó en su gestor de contraseñas y cierra la pestaña — la conversación desapareció y ninguna copia tocó jamás un servidor.