2FA y acceso tras un fallecimiento

Alcance: esta página trata solo de la autenticación de dos factores (2FA) en lo que afecta a las criptomonedas, monederos y cuentas de exchange. No cubre el correo, las redes sociales ni otras cuentas en línea.

La verificación en dos pasos exige dos pasos de verificación. La autenticación multifactor combina distintos tipos de factores de autenticación, por ejemplo una contraseña con una app de autenticación, un teléfono registrado o una clave de seguridad física. Los códigos de respaldo y los códigos por correo pueden utilizarse además como método de recuperación o verificación; su función varía según el servicio. La 2FA es una protección importante, pero puede bloquear el acceso normal tras un fallecimiento. En un exchange, un procedimiento sucesorio oficial puede ofrecer una vía aparte; en autocustodia, la recuperación depende del monedero y la configuración utilizados.

Qué protege el 2FA en el contexto de la cripto

• Cuentas de exchange. Los accesos pueden estar protegidos por códigos de autenticador, SMS u otros factores. Tras un fallecimiento, muchos exchanges gestionan el asunto mediante un procedimiento sucesorio oficial aparte que verifica la identidad y la autoridad del solicitante. Siga siempre el procedimiento actual de la plataforma correspondiente. Vea cripto en exchange tras un fallecimiento.
• Software de monedero y gestores de contraseñas. Los programas que guardan material de monedero suelen exigir un segundo factor. Perderlo puede hacer inaccesible el material guardado.
• Monederos físicos. Un PIN de dispositivo no es 2FA en el sentido en línea. Un PIN existente puede seguir siendo técnicamente utilizable mientras el dispositivo y la configuración correspondiente estén intactos. No pruebe un PIN desconocido al azar: según la marca y el modelo, los intentos erróneos repetidos pueden activar medidas de seguridad, como demora, bloqueo, restablecimiento o borrado de los datos del dispositivo. Compruebe primero el modelo exacto del dispositivo y las instrucciones oficiales actuales. Vea cómo conservar un monedero físico.
• Flujos de recuperación. Algunos monederos protegen la recuperación con el mismo autenticador que el propietario usó al configurarla.

Qué puede y qué no puede restablecerse

• Cuentas de exchange. Tras un fallecimiento, use el procedimiento sucesorio oficial del exchange en lugar de intentar iniciar sesión como la persona fallecida. Los documentos y pasos de verificación necesarios varían según la plataforma y la situación.
• Autocustodia. Que un factor de autenticación perdido pueda sustituirse o eludirse mediante otra vía de recuperación válida depende del modelo exacto de monedero y cuenta. En los monederos locales clásicos puede no existir ninguna posibilidad de restablecimiento central; otros monederos de autocustodia pueden tener vías adicionales de autenticación o recuperación. Si el monedero o el gestor de contraseñas que lo guarda estaba protegido por 2FA, el factor forma parte de la vía de acceso. Los códigos de recuperación, claves de configuración (setup keys) u otros datos de recuperación de 2FA encontrados pueden formar parte de la vía de acceso o recuperación; qué función tienen y qué otros datos se necesitan además varía según el proveedor y la configuración. Si no existen, el factor puede haberse perdido para siempre.
• Los códigos de respaldo son secretos, pero no en todas partes son lo mismo. El material de recuperación de 2FA varía según el proveedor: algunos servicios entregan códigos de recuperación o de respaldo de un solo uso; otros usan «código de respaldo» para la clave de configuración permanente del autenticador, con la que se pueden volver a generar códigos TOTP. No trate por tanto automáticamente un material de recuperación de 2FA desconocido como un código de un solo uso e identifique primero el proveedor y el tipo de factor. Conserve los datos de recuperación de 2FA encontrados como material de frase, y nunca los envíe ni fotografíe. Vea qué es una frase semilla.

Qué conservar

• Deje móviles, dispositivos de autenticación, claves de seguridad físicas y ordenadores exactamente como estaban. No borre ni restablezca nada y no pruebe códigos desconocidos al azar: los intentos fallidos pueden, según la cuenta o el dispositivo, provocar demoras, bloqueos temporales, un restablecimiento o la pérdida de datos locales del dispositivo.
• Si se encuentran códigos de respaldo, consérvelos planos, secos y en privado, en el mismo lugar seguro que el resto del material secreto.
• Registre solo que existe un factor y dónde apunta la información, nunca los códigos mismos.

Planificación para propietarios

• Guarde los códigos de respaldo del 2FA con el resto de su material secreto (papel sellado o metal), nunca dentro del resumen sin secretos ni de un testamento.
• Diga al albacea dónde vive la información, no qué contiene.
• Nombre a una persona con soltura técnica que pueda operar el autenticador, si su plan depende de ello.
• Pruebe el plan de recuperación sin dar a nadie acceso actual a su monedero real. Utilice cuando sea posible una comprobación oficial de recuperación o un simulacro, un monedero de prueba, un importe de prueba limitado o un recorrido procedimental.

Qué hacer con ello

• Un segundo factor protege los accesos a los exchanges y algunos monederos, una aplicación de autenticación, códigos de respaldo, una llave de seguridad o un código SMS.
• Cuentas de exchange, cuando la herencia esté lista: la plataforma lo gestiona según su procedimiento oficial con documentos y autoridad confirmada, véase Cripto en un exchange tras un fallecimiento.
• Autocustodia: la necesidad de un segundo factor después de la recuperación depende del tipo exacto de monedero y de su configuración. Con algunos monederos, material de recuperación adecuado puede sustituir la vía 2FA original; con otras configuraciones, puede seguir siendo necesaria información adicional (passphrase, otra clave, una participación o un ajuste específico del monedero). No dé por sentado que una frase de recuperación encontrada garantiza por sí sola el acceso completo. Identifique primero el tipo de monedero y el método de recuperación. Identifique primero el tipo de cuenta o monedero. En los exchanges pueden existir procedimientos oficiales de recuperación de cuenta o de 2FA. En autocustodia, la recuperación depende del monedero y la configuración concretos. En un exchange tras un fallecimiento, siga siempre el procedimiento sucesorio oficial. Vea lo que es realmente posible en recuperación de monederos.
• El error clásico: probar repetidamente códigos 2FA o de recuperación desconocidos. Un proveedor puede limitar, retrasar o bloquear temporalmente los intentos fallidos; esto no es lo mismo que los PIN de dispositivo, donde algunos dispositivos físicos pueden reiniciarse o borrar datos tras una entrada errónea repetida. Conserven los códigos de respaldo como secretos y comprueben el procedimiento oficial actual para la cuenta o el dispositivo exactos.
• Hasta que la autoridad esté confirmada, conserve el dispositivo, la llave y los posibles códigos de respaldo exactamente como estaban.

Qué no hacer jamás

• No envíe a terceros los códigos 2FA, las capturas del autenticador ni las claves de seguridad de la persona fallecida a menos que quede claro y verificado de antemano por qué es necesario un material de acceso específico. Para el procedimiento sucesorio ordinario de un exchange, siga únicamente las instrucciones actuales a través del canal oficial. Una recuperación técnica especializada puede requerir material de acceso específico, pero solo mediante un proceso acordado por escrito de antemano y debidamente protegido.
• No prueben repetidamente códigos 2FA o de recuperación desconocidos. Un proveedor puede limitar, retrasar o bloquear temporalmente los intentos fallidos. No confundan esto con los PIN de dispositivo: algunos dispositivos físicos tienen mecanismos de seguridad independientes en los que la entrada errónea repetida puede provocar un reinicio o la pérdida de datos del dispositivo. Comprueben el procedimiento oficial actual para la cuenta o el dispositivo exactos.
• Quien le pida los códigos de respaldo «para verificar la herencia» sigue un patrón de estafa: estafas en herencias de cripto.

El panorama completo del acceso (contraseñas, passphrases y PINs) está en contraseñas y passphrase.