# ¿Cómo se utiliza el SMS para la autenticación de dos factores?

> La autenticación de dos factores (2FA) por SMS añade una segunda verificación al inicio de sesión mediante el envío de un código de un solo uso al teléfono del usuario, que este introduce junto con su contraseña. Es el método 2FA más utilizado, ya que funciona en cualquier teléfono sin necesidad de una aplicación. Sin embargo, para flujos de alta seguridad, se combina cada vez más con métodos resistentes al phishing o se sustituye por ellos. Se recomienda su envío a través de rutas directas con limitación de velocidad y caducidad corta.

- URL canónica: https://www.broadnet.me/es/answers/sms-for-two-factor-authentication
- Idioma: es
- Última revisión: 2026-07-22
- Editor: BroadNet (https://www.broadnet.me)

## Cómo se integra en la autenticación de dos factores (2FA)

La autenticación de dos factores (2FA) combina algo que sabes (la contraseña) con algo que tienes (el teléfono que recibe el código). El SMS proporciona este segundo factor con alcance universal y sin necesidad de una aplicación. Consulta /answers/what-is-2fa y /answers/what-is-otp.

## Entregarlo de forma fiable

Un código de autenticación de dos factores (2FA) solo es útil si llega rápidamente. Envíelo a través de rutas directas de alta prioridad, supervise los registros de entrega (DLR) y configure un canal alternativo para que un SMS retrasado no bloquee el inicio de sesión. Consulte /answers/best-channel-for-otp y /answers/sms-fallback-strategy.

## Defenderse contra el abuso

Limita la frecuencia de las solicitudes de códigos por número y por IP para evitar el envío masivo de SMS, haz que los códigos caduquen en minutos y permite un solo uso. Consulta /answers/sms-otp-best-practices y /answers/what-is-sms-pumping.

## Conoce sus límites

La autenticación de dos factores por SMS es mucho mejor que una contraseña sola, pero no es completamente resistente al phishing. Para las cuentas que requieren mayor seguridad, se recomienda combinarla con claves de acceso o usarlas como método de inicio de sesión principal, manteniendo los SMS para la recuperación y el acceso. Consulte /answers/what-is-silent-network-auth.

## Relacionado

- [Todas las respuestas](https://www.broadnet.me/es/answers)
- [Glosario](https://www.broadnet.me/es/answers)
- [¿Qué es la autenticación de dos factores (2FA)?](https://www.broadnet.me/es/answers/what-is-2fa)
- [¿Qué es OTP?](https://www.broadnet.me/es/answers/what-is-otp)
- [¿Cuáles son las mejores prácticas para aplicar códigos OTP por SMS?](https://www.broadnet.me/es/answers/sms-otp-best-practices)
- [¿Cuál es el mejor canal para la entrega de OTP?](https://www.broadnet.me/es/answers/best-channel-for-otp)
- [OTP service](https://www.broadnet.me/es/products/otp)
- [MyOTP](https://www.broadnet.me/es/products/myotp)