- Bloquegeu la targeta SIM immediatament: Poseu-vos en contacte amb el vostre operador de telefonia mòbil per suspendre el servei. Els atacants solen extreure la SIM física per interceptar codis de verificació per SMS i segrestar contrasenyes mestres.
- Envieu una ordre de bloqueig o esborrat remot: Inicieu sessió a «Buscar» d'Apple iCloud o «Troba el meu dispositiu» de Google per marcar el terminal en mode perdut i programar un esborrat xifrat.
- Mantingueu les sessions actives del navegador d'escriptori: NO tanqueu les sessions del navegador al vostre PC o Mac! Les galetes autoritzades existents us permeten accedir als panells de seguretat dels comptes i restablir el 2FA sense necessitat d'introduir cap codi dinàmic.
Els 15 minuts d'or: Llista de verificació de triatge i contenció de danys
Els moments immediatament posteriors a la pèrdua d'un dispositiu estan plens de perills. El vostre objectiu prioritari no és la recuperació instantània del compte, sinó la contenció de danys per evitar que actors maliciosos liquidin actius o sostreguin dades privades:
Truqueu al vostre operador de telefonia mòbil des d'un telèfon fix o de préstec per demanar la suspensió immediata i blocar la intercepció d'SMS.
Aneu a icloud.com/find o google.com/android/find. Tan bon punt el terminal es connecti a qualsevol xarxa, les claus de xifratge s'esborraran.
Línia de vida crítica: Si el navegador del vostre ordinador manté sessions iniciades a Google, Microsoft o Binance, manteniu-les actives per actualitzar els paràmetres de 2FA directament.
La tríada bàsica de recuperació: Codis de còpia, maquinari de confiança i canals secundaris
L'arquitectura d'identitat moderna incorpora protocols de degradació controlada per quan desapareix el maquinari d'autenticació principal:
Procediments de rescat pas a pas a les 7 plataformes principals
Guia detallada dels procediments oficials de recuperació a les set plataformes en línia més vitals:
🌐 1. Compte de Google (Gmail i Workspace)
Taxa d'èxit: AltaVia estàndard: A la sol·licitud de verificació en dos passos, seleccioneu «Prova una altra manera».
- Codis de seguretat de 8 dígits: Introduïu un dels deu codis de 8 dígits facilitats durant la configuració inicial.
- Sol·licituds de Google: Envieu la verificació a un altre dispositiu amb sessió iniciada (tauleta o ordinador secundari).
- Formulari de recuperació de comptes: Aneu a
accounts.google.com/recovery. Completeu aquest formulari des de la vostra xarxa Wi-Fi habitual de casa o de l'oficina i des del vostre equip habitual. Les ubicacions geogràfiques i subxarxes IP conegudes redueixen automàticament les alertes heurístiques de frau de Google.
🪟 2. Compte de Microsoft (Outlook i Azure)
Taxa d'èxit: AltaVia estàndard: Seleccioneu «No tinc cap d'aquests» quan us demani el codi de l'autenticador.
- Codi de recuperació de 25 caràcters: Introduïu el codi mestre estructurat com a
XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. - Actualització de la informació de seguretat (Període d'espera de 30 dies): Si s'han perdut totes les credencials, envieu un correu o número de telèfon alternatiu. Microsoft col·loca el compte en un període d'espera de seguretat obligatori de 30 dies abans de substituir l'autenticador 2FA.
🍎 3. Apple ID (Ecosistema iCloud)
Taxa d'èxit: Alta- Mac / iPad de confiança: Obriu Configuració del sistema en un Mac autoritzat, premeu el vostre Apple ID i editeu els vostres números de telèfon de confiança directament sense necessitat del missatge 2FA de l'iPhone.
- Contacte de recuperació de compte: Si l'hàgiu designat prèviament, contacteu amb el familiar o persona de confiança perquè generi un codi de recuperació de 6 dígits al seu dispositiu Apple.
- Recuperació web (iforgot.apple.com): Sol·liciteu la recuperació del compte. Apple avalua l'historial del compte i envia instruccions a un mètode de contacte alternatiu després d'un període de verificació.
🎮 4. Valve Steam (Autenticador mòbil Steam Guard)
Taxa d'èxit: Molt altaVia estàndard: A la finestra d'inici de sessió del client de Steam, feu clic a «Ajuda, ja no tinc accés al meu autenticador mòbil Steam Guard».
- Codi R de Steam (Codi de recuperació): Introduïu la cadena de recuperació que comença per
R12345per desvincular immediatament l'autenticador mòbil. - Recuperació per SMS amb una SIM de recanvi: Un cop el vostre operador us hagi expedit una nova targeta SIM o eSIM, demaneu un codi de verificació per SMS per desautoritzar el dispositiu perdut.
- Tiquet de suport amb justificant de pagament: Envieu els 4 últims dígits de les targetes de crèdit utilitzades a la botiga o els rebuts de transaccions de compres digitals. El suport de Steam eliminarà l'autenticador manualment.
🪙 5. Binance i plataformes d'intercanvi de criptomonedes
Taxa d'èxit: Moderada (KYC estricte)Via estàndard: Feu clic a «La verificació de seguretat no està disponible?» ➔ Marqueu «L'autenticador de Binance no està disponible».
- Prova biomètrica de vida facial: Realitzeu un escaneig de reconeixement facial que coincideixi amb el registre KYC del vostre compte.
- Qüestionari de seguretat de cartera: Responeu a preguntes específiques sobre TxID de dipòsits recents de criptomonedes, saldos de cartera o adreces de retirada a la llista blanca.
- Bloqueig obligatori de retirades durant 48 hores: En restablir el 2FA, totes les retirades externes de criptomonedes es congelen durant 48 hores en compliment de la normativa internacional contra el blanqueig de capitals (AML).
🐦 6. Plataforma Twitter / X
Taxa d'èxit: Moderada- Codi de còpia de 12 caràcters: Introduïu el codi alfanumèric d'emergència proporcionat durant la configuració.
- Tiquet d'assistència al Centre d'ajuda: Visiteu
help.x.comi envieu un tiquet a l'apartat «Problema amb l'autenticació en dos passos». Confirmeu la vostra identitat mitjançant els enllaços de confirmació enviats al vostre correu electrònic original registrat.
💬 7. Plataforma Discord
Avís crucial: Aplicació estricta- Codis de seguretat de 8 dígits: Cerqueu el fitxer
discord_backup_codes.txtque vau descarregar. - Alternativa per SMS: Si estava activada prèviament als paràmetres d'usuari, trieu «Rebre un codi d'autenticació per SMS».
- Sense codis ni SMS: El compte no es pot recuperar. Haureu de crear un nou compte de Discord.
Verificació KYC i paranys del suport tècnic
Quan la recuperació automatitzada d'autoservei falla, els tiquets d'assistència humana són l'únic recurs. Assegureu-vos de reunir proves documentals de gran pes per evitar rebutjos automatitzats per bots:
- Factures de compres històriques: Rebuts oficials en PDF de passarel·les de pagament, extractes bancaris amb codis de referència del comerciant o hash de transaccions de botigues digitals.
- Fotografia de verificació d'identitat en mà: Fotografia nítida sostenint el passaport o DNI al costat d'una nota manuscrita on s'indiqui el nom de la plataforma, la data d'avui i el número de referència del vostre tiquet.
- Historial de procedència del compte: Mes i any aproximats de registre, intervals d'adreces IP de registre inicial i noms d'usuari històrics.
Normes permanents de redundància 2FA multidispositiu
Eviteu futurs bloquejos implantant una arquitectura de recuperació davant desastres 2FA de 3 nivells multidispositiu de nivell empresarial:
Configuració simultània
Quan vinculeu el 2FA, escanegeu el codi QR tant amb el telèfon intel·ligent com amb una tauleta de còpia de seguretat fora de línia alhora.
Caixa forta de contrasenyes xifrada
Arxiveu la cadena alfanumèrica de 32 caràcters de la llavor a KeePassXC o Bitwarden.
Codis de recuperació impresos
Imprimiu tots els fulls de codis de recuperació en paper, plastifiqueu-los i deseu-los de forma segura en una caixa forta ignífuga domèstica.
Comprovació d'emergència amb 2FA-Tool: Si esteu en un ordinador prestat i necessiteu calcular un codi TOTP de 6 dígits a partir de la vostra cadena secreta Base32 arxivada sense instal·lar cap programari, obriu 2FA-Tool.com. L'aplicació calcula els hash al costat del client mitjançant la Web Crypto API del navegador, mantenint-se plenament operativa fora de línia sense transmetre mai cap clau a servidors remots.
Preguntes freqüents d'emergència i resolució de problemes (PMF / FAQ)
P1: Pot un lladre accedir directament als meus codis 2FA des del meu telèfon robat?
En dispositius moderns amb codis de bloqueig de pantalla actius, el xifratge per maquinari impedeix el bolcat de memòria.
La principal amenaça és l'extracció de la targeta SIM. Els atacants col·loquen la vostra SIM física en un altre dispositiu per rebre restabliments de contrasenya per SMS. Poseu-vos sempre en contacte immediat amb el vostre operador mòbil per desactivar la targeta SIM robada.
P2: Quant de temps triguen les sol·licituds manuals de recuperació d'identitat?
• Plataformes criptogràfiques amb biometria facial: De 2 a 6 hores (més un bloqueig de retirades de 48 hores).
• Recuperació de compte d'Apple ID: Diversos dies (normalment de 3 a 5 dies).
• Substitució de la informació de seguretat de Microsoft: Període d'espera obligatori de 30 dies.
P3: Per què serveis com Discord es neguen a desactivar el 2FA manualment?
Verifiqueu la vostra clau secreta TOTP de còpia amb 2FA-Tool
Esteu reconstruint les vostres configuracions 2FA? Proveu les claus Base32 de còpia de seguretat a 2FA-Tool de forma completament fora de línia abans de desar-les en caixes fortes en fred.
📚 Guies de seguretat relacionades
Com transferir comptes 2FA entre telèfons intel·ligents de manera segura mitjançant codis QR fora de línia i sincronització al núvol.
Normes de compliment, desat de codis de recuperació, interacció amb claus SSH i fluxos de rescat.
De l'RFC 4226 a l'RFC 6238: truncament matemàtic de hash, desincronització i adopció web.