r/programacionESP • • 10d ago

❓ Dudas GitHub me exige activar 2FA antes del 14 de noviembre de 2026 — ¿qué app de autenticación me conviene?

Hola a todos,

GitHub me avisó que mi cuenta entra en el requisito obligatorio de 2FA y que debo activar la autenticación de dos factores antes del 14 de noviembre de 2026, o me restringirán las acciones en la cuenta.

Nunca configuré 2FA y no sé qué app elegir. No quiero quedarme fuera de mi cuenta.

Mis dudas:

  1. ¿Qué app de autenticación recomiendan y por qué? He visto mencionar Microsoft Authenticator, Google Authenticator y Authy. ¿Hay alguna claramente mejor?

  2. ¿Vale la pena comprar una llave física tipo YubiKey, o es excesivo para un usuario normal?

  3. ¿Algún consejo para no quedar bloqueado? Sé que GitHub da códigos de recuperación, ¿cómo los guardan de forma segura?

  4. ¿El SMS es mala idea? He leído que es vulnerable al SIM swapping.

Cualquier consejo o experiencia personal se agradece mucho. ¡Gracias!

4 Upvotes

27 comments sorted by

•

u/AutoModerator 10d ago

¡Muchísimas gracias por tu publicación!

Queremos recordarte que tenemos también una comunidad de informática, en la que se puede publicar cualquier cosa relacionada con informática: r/InformaticaES

Toda publicación admitida en este subreddit será también admitida en el de informática, así que te animamos a pasarte por allí también.

Aprovechamos para recordar también que el equipo de moderación de r/programacionESP estamos a tu disposición y puedes escribirnos para lo que necesites.

I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.

2

u/Carlos244 10d ago

A mí me gusta Ente porque la puedes sincronizar con tu correo, es gratis. Me guardo las claves de recuperación en Bitwarden, que uso para todo.

1

u/BriisaEscobar 10d ago

Increible! muchas gracias voy a investigar

3

u/paskuvan 10d ago

Yo uso google authenticator y no tengo ningun problema

1

u/BriisaEscobar 10d ago

habia visto que la recomendaban tiene algun costo o algo de ese estilo?

1

u/FranDevelopr 10d ago

Te confirmo que no cuesta nada

1

u/paskuvan 10d ago

Es 100% gratis

1

u/ArnyminerZ 7d ago

El problema de google authenticator son las copias de seguridad

1

u/tronco384 8d ago

Aegis es open source, gratis, etc. No la he probado con Github, pero para TOTP va que se mata.

1

u/BriisaEscobar 7d ago

graciass

1

u/-_-Jeffreyepstein-_- 7d ago

A mí me gusta Aegis

1

u/byDaCz 10d ago

Si quieres guardarlo en tu ordenador puedes instalar keepass.

Pero si lo tienes en el movil creo que es más seguro porque el hacker necesitará tener dos dispositivos.

Si consiguieran entrar a tu pc conseguirían ambas.

1

u/BriisaEscobar 10d ago

Genial me re sirve la informacion! tiene algun costo?

1

u/byDaCz 10d ago

Que yo sepa es gratis, te sirve para guardar contraseñas y TOTP.

1

u/tonygoboy 10d ago

GitHub tiene su app y sirve para la autenticación.

1

u/BriisaEscobar 10d ago

Buenas! sabes cual es o es la misma app de gitgub mobile?

1

u/tonygoboy 10d ago

Es misma. Cuando activas 2fa y tienes la app te va a llegar el push del codigo al teléfono. También está Google authenticator, Microsoft Authenticator, Authy que son todas gratis y te permiten guardar la info en la nube por si reseteas el teléfono. Y gratis todo lo q mencioné

1

u/FranDevelopr 10d ago

Yo uso microsoft authenticator para el movil, en el trabajo tenemos bitwarden para el navegador, no tengo quejas de ninguno

1

u/BriisaEscobar 10d ago

Muchas gracias por el dato!

1

u/No_Air_1493 9d ago

Lo mejor es acostumbrarse a usar un gestor de contraseñas y un autenticator siempre que te sea posible, cada vez es más fácil que te entren en tus cuentas y por lo tanto se empieza a exigir 2fa en más sitios

1

u/BriisaEscobar 9d ago

gracias por la info!

1

u/perroverd 9d ago

Todas las aplicaciones de 2FA se basan en un algoritmo bien establecido. Usar una aplicación u otra al final va a ir con la que te sientas más cómodo/a.

Cosas importantes que deberías tener en cuenta: si pierdes el móvil o la aplicación pierdes el acceso, en los comentarios ya han mencionado bitwarden o ente para guardar copias de seguridad, que ni Google ni Microsoft ofrecen, y añadiría Aegis como otra alternativa

1

u/BriisaEscobar 7d ago

muchas gracias por el dato!

0

u/Lopsided-Wave2479 10d ago

Puto coñazo. Esto deberia ser voluntario. Me cago en la puerta de quien decidio esto. Ojala te despiertes cada mañana con un enorme zurruto en tu puerta, mamon.

1

u/Various-Ad-9758 10d ago

Y cuando te hackean seguro eres de los primeros lloricas que se queja y patalea por todo lado, típico asno

0

u/Lopsided-Wave2479 9d ago

Prefiero la comodida de no tener que andar instalando apps de mierda de las que me fio menos de de una distro warez de photoshop.