Cómo activar la 2FA en Riot, Epic, Steam y Rockstar

Para activar la verificación en dos pasos (2FA) en una cuenta de juego, abre los ajustes de seguridad de la cuenta de la editora (Riot, Epic, Steam o Rockstar), elige una aplicación de autenticación si está disponible, escanea el código QR y confirma el código de seis dígitos. Si acabas de comprar una cuenta, hazlo justo después de cambiar el correo y la contraseña: esa secuencia es la que deja fuera a cualquiera que tuviera acceso antes. Esta guía repasa los pasos exactos para Riot, Epic Games, Steam y Rockstar.

Por qué importa la 2FA y en qué orden hacerlo todo

Cuando te haces con una cuenta nueva, el dueño anterior sigue conociendo los datos de acceso que creó. Incluso después de que cambies la contraseña, alguien decidido puede intentar recuperarla a través del correo original, de un número de teléfono vinculado o del proceso de recuperación de la plataforma. La verificación en dos pasos rompe esa cadena: sin el código de tu aplicación de autenticación o de tu teléfono, cualquier inicio de sesión nuevo falla.

La secuencia correcta cada vez que consigues una cuenta es:

1. Cambia el correo por uno que sea tuyo y que nunca hayas compartido. Así cortas de inmediato la vía de recuperación más habitual.
2. Cambia la contraseña por una frase de contraseña larga y única que no hayas usado en ningún otro sitio.
3. Activa la 2FA, con una aplicación de autenticación siempre que puedas. Es el cerrojo final de la puerta.

Saltarte el primer paso e ir directo al cambio de contraseña deja el correo original en su sitio, así que el proceso de «¿olvidaste la contraseña?» puede seguir enviando códigos de recuperación a una bandeja de entrada que no controlas. Empieza siempre por el correo. La rutina completa tras la compra, con dispositivos, números de teléfono e inicios de sesión vinculados, está en nuestra lista de seguridad tras la compra, y nuestra guía para comprar cuentas de juegos con seguridad explica qué comprobar antes de pagar.

Riot (League of Legends, Valorant, TFT)

Todos los juegos de Riot, incluidos League of Legends, Valorant y Teamfight Tactics, comparten una única cuenta de Riot. Si la proteges una vez, los proteges todos. La autenticación multifactor de Riot admite tres métodos: un código de seis dígitos enviado por correo, una aplicación de autenticación de terceros como Google Authenticator o Microsoft Authenticator, y la app Riot Mobile.

1. Inicia sesión en la página de tu cuenta de Riot con los datos de la cuenta.
2. Abre la sección de seguridad (inicio de sesión) de los ajustes de la cuenta.
3. Activa primero la verificación por correo. A partir de ahí, Riot enviará un código al correo registrado cuando inicies sesión desde un dispositivo que no reconozca.
4. Para una configuración más sólida, añade una aplicación de autenticación: escanea con ella el código QR que aparece en pantalla y escribe el código que genera para confirmar el vínculo. Riot Mobile también puede hacer de autenticador una vez activada la verificación por correo.
5. Cierra sesión y vuelve a entrar para confirmar que te pide el código.

Como Riot liga la recuperación muy de cerca al correo registrado, es especialmente importante cambiar primero el correo; nuestra guía paso a paso para cambiar el correo de Riot te muestra dónde está ese ajuste. Si alguna vez pierdes el acceso, la guía de recuperación de cuentas de Riot explica cómo acudir al soporte, que tiene páginas para España y para Latinoamérica y decide quién es el dueño por el correo de la cuenta. Y no le pases tus datos ni tus códigos a un booster: dejarle la cuenta es compartir cuenta, algo que Riot penaliza.

Epic Games (Fortnite)

Epic ofrece tres métodos de 2FA: aplicación de autenticación, SMS y códigos por correo. Además, te da un motivo para activarla: hacerlo desbloquea el gesto Boogie Down en Fortnite, y la 2FA es obligatoria para hacer regalos y para jugar los torneos de Fortnite.

1. Inicia sesión en la web de Epic Games, haz clic en tu nombre de cuenta y elige Cuenta.
2. Selecciona la pestaña Contraseña y seguridad.
3. Baja hasta Autenticación de dos factores, donde aparecen los métodos disponibles.
4. Para usar una aplicación de autenticación (recomendado): elige esa opción, escanea el código QR con tu aplicación, escribe el código de seis dígitos y guarda.
5. Para usar SMS o correo: elige esa opción y confirma el código que te envíe Epic.
6. Guarda los códigos de respaldo que te ofrece Epic en un lugar seguro y sin conexión.

Si acabas de comprar una cuenta de Fortnite, cambia primero el correo (nuestra guía para cambiar el correo de Fortnite te lo explica) y elige la aplicación de autenticación antes que el SMS: los números de teléfono se pueden secuestrar con un duplicado de SIM, mientras que el código de una aplicación de autenticación nunca sale de tu dispositivo. Si has perdido una cuenta de Epic o te la han robado, consulta la recuperación de cuentas de Epic Games.

Steam (CS2)

Steam ofrece dos niveles de Steam Guard: códigos por correo y el autenticador móvil de Steam Guard, más fuerte, integrado en la aplicación móvil de Steam. Si tienes una cuenta de CS2, hay un matiz sobre los intercambios que debes entender antes de elegir.

1. Instala la aplicación móvil de Steam en tu teléfono.
2. Inicia sesión en la aplicación con los datos de la cuenta.
3. Abre Steam Guard en la aplicación y selecciona Añadir autenticador.
4. Confirma tu número de teléfono con el código SMS que te envía Steam.
5. Apunta el código de recuperación que te muestra Steam. Sin él, perder el teléfono significa un proceso de recuperación lento.
6. Una vez activo, la aplicación muestra un código que va cambiando, y los inicios de sesión y los intercambios se confirman con él.

Lo que implica para las retenciones de intercambio: Steam retiene los intercambios hasta 15 días, salvo que el autenticador móvil de Steam Guard lleve activo en la cuenta al menos siete días. Esa retención existe para dar tiempo al dueño real a cancelar un intercambio fraudulento, así que tenla en cuenta si piensas mover objetos de CS2 poco después de comprar. Con Steam Guard solo por correo te quedas en la retención larga, otro motivo para usar el autenticador móvil. Si todavía tienes que hacerte con el correo, empieza por cómo cambiar el correo de Steam.

Rockstar Games (GTA Online)

La verificación en dos pasos de Rockstar usa una aplicación de autenticación, en el teléfono o en el navegador, y exige verificar antes el correo de la cuenta.

1. Inicia sesión en tu cuenta de Rockstar Games y verifica el correo si te lo pide.
2. Abre los ajustes de verificación en dos pasos y elige Configurar para ver un código QR y una clave secreta.
3. Escanea el código QR con tu aplicación de autenticación, o escribe la clave secreta, y después introduce el código que genere la aplicación.
4. Activa la copia de seguridad en la nube de tu aplicación de autenticación, como recomienda Rockstar, para que perder el teléfono no te deje fuera.

Si has comprado una cuenta de GTA, combina esto con las comprobaciones de nuestra guía sobre si es seguro comprar una cuenta modeada de GTA 5.

Aplicación de autenticación o SMS: ¿qué es más seguro?

Una aplicación de autenticación es más segura que el SMS. Los códigos por SMS pasan por tu operador móvil, y un atacante lo bastante insistente puede hacer un ataque de duplicado de SIM: convencer al operador de que pase tu número a una SIM que él controla e interceptar todos los códigos que iban para ti.

Las aplicaciones de autenticación generan los códigos en tu propio dispositivo a partir de un secreto que se configura al escanear el código QR. Para generar un código no se envía nada por la red, así que no hay nada que interceptar por el camino; alguien necesitaría tu dispositivo desbloqueado.

Entre las opciones más usadas están Google Authenticator, Microsoft Authenticator y Authy, y la mayoría de aplicaciones importantes ya ofrecen copia de seguridad cifrada o sincronización. Actívala, para que cambiar de teléfono no signifique perder el acceso a todas tus cuentas a la vez.

Códigos de recuperación: la mayoría de plataformas te dan códigos de recuperación o de respaldo de un solo uso al activar la 2FA. Imprímelos o apúntalos, y no los guardes en una nota en la nube protegida por el mismo correo que intentas proteger, o habrás creado un punto débil circular.

Preguntas frecuentes

¿Por qué importa el orden: correo, contraseña y luego 2FA?

Porque el proceso de recuperación de todas las plataformas pasa por el correo registrado. Si el correo original sigue asociado, el dueño anterior puede restablecer la contraseña e incluso conseguir que el soporte quite la 2FA. Cambiar primero el correo cierra esa vía, la nueva contraseña invalida lo que sabía, y la 2FA bloquea después cualquier inicio de sesión nuevo sin tu código.

¿De verdad una aplicación de autenticación es mucho más segura que el SMS?

Sí. Los códigos por SMS se pueden interceptar con un duplicado de SIM, que ataca a tu operador móvil y no a la plataforma del juego. Las aplicaciones de autenticación generan códigos temporales en tu dispositivo y nunca los envían a ninguna parte. Para una cuenta valiosa, el SMS es mejor que nada, pero lo correcto es una aplicación.

¿Qué pasa si pierdo el teléfono en el que tengo el autenticador?

Usa uno de los códigos de respaldo o de recuperación que guardaste para iniciar sesión y vuelve a vincular el autenticador en tu nuevo dispositivo. Si no tienes códigos ni copia de seguridad, cada plataforma tiene una verificación de identidad a través del soporte para devolverte el acceso, que puede tardar días y exige pruebas de que la cuenta es tuya. Nuestra guía de recuperación de cuentas de Steam explica lo que suele pedir Valve.

¿La 2FA impide que el vendedor original recupere la cuenta?

Le pone el listón mucho más alto: no puede iniciar sesión desde un dispositivo nuevo sin tu código. Pero no lo es todo. Con el correo cambiado por uno que controlas tú, el vendedor pierde la vía de recuperación principal; con la 2FA activada, no puede entrar aunque recuerde la contraseña antigua. Juntos, esos pasos cierran las vías normales para volver a entrar, y por eso importa tanto comprar anuncios que incluyan el correo original.

La seguridad de una cuenta no es cosa de un día, pero estos cuatro pasos, hechos en orden, marcan la diferencia entre una cuenta que es tuya y una que solo tienes prestada: cambia el correo, cambia la contraseña, activa la 2FA con una aplicación de autenticación y guarda tus códigos de recuperación sin conexión. Si ahora mismo buscas una cuenta, echa un vistazo a las cuentas de Fortnite y a otros juegos en BuyAccount sabiendo exactamente cómo vas a protegerlas, y evita los grupos de Discord, Instagram o Facebook, donde las cuentas no suelen tener custodia del pago ni reembolso.