Google ha actualizado Gmail y comenzará a eliminar gradualmente la verificación mediante códigos SMS, reemplazándolos por códigos QR, claves de acceso (passkeys) o apps autenticadoras.
Si aún dependes de los códigos de un solo uso por SMS, una futura actualización podría bloquear tu acceso a Gmail.
Evita este problema actualizando a un método de autenticación en dos pasos (2FA).
Por qué Google eliminará los SMS como 2FA para Gmail
Desde 2021, Google ha utilizado los códigos SMS como una de las formas de aplicar la verificación en dos pasos (2FA o 2SV).
Este método es común entre usuarios que no tienen acceso a Internet en sus teléfonos. Pero desde abril de 2025, incluso los usuarios con smartphones reciben el código SMS por defecto si no tienen configurado otro método de 2FA.
Google ahora considera el 2FA por SMS como obsoleto e inseguro. Aunque no hay un anuncio oficial, el portavoz de Gmail (Ross Richendrfer) ha confirmado que métodos más nuevos como claves de acceso (passkeys), códigos QR y Google Authenticator reemplazarán a los SMS.
Por qué se produce este cambio
Los ataques de phishing y suplantación de identidad han evolucionado y muchos ciberdelincuentes ahora roban los códigos SMS usando:
- Intercambio de SIM (SIM swapping)
- Correos falsos similares a no-reply@google.com
- Herramientas de inteligencia artificial que capturan códigos en tiempo real
Esto representa un riesgo muy alto de seguridad, por lo que Google actuará en los próximos meses de 2025.
Si actualmente dependes del SMS como tu única forma de acceder a Gmail, podrías perder acceso a tu cuenta sin previo aviso.
Cómo saber si estás usando SMS como tu método de 2FA
Sigue estos pasos para comprobarlo:
- En navegador web: inicia sesión en tu cuenta de Google y ve a Mi cuenta
- En Android: abre la app de Google Play, pulsa tu icono de perfil y selecciona Cuenta de Google
- En iOS: abre la app de Google, pulsa el icono de tu perfil y selecciona Administrar tu cuenta de Google
Una vez en tu cuenta:
- Ve a la pestaña Seguridad
- Dirígete a Cómo accedes a Google → Verificación en dos pasos
- Verifica si hay una marca verde ✅
Interpretación de los resultados
- ✅ Passkey o Authenticator está activo: ya estás protegido. No necesitas hacer nada.
- ❌ Solo SMS está activo: deberías cambiar a un método más seguro lo antes posible.
Qué alternativas seguras existen al 2FA
Aquí tienes dos métodos recomendados para reemplazar el uso de los SMS como método de seguridad:
1. Google Authenticator
Una app que genera códigos temporales que cambian cada 30 segundos.
Pasos:
- En la sección Verificación en dos pasos, haz clic en App de autenticación
- Selecciona Comenzar o Agregar/Cambiar app autenticadora
- Descarga la app Google Authenticator en tu teléfono (Android o iOS)
- Escanea el código QR mostrado en tu computadora desde tu app
- Confirma con el código generado por la app
2. Claves de acceso (Passkeys)
Permiten iniciar sesión usando huella dactilar, reconocimiento facial, PIN, patrón o una llave de seguridad física.
Pasos:
- Ve a la pestaña Seguridad en tu cuenta de Google
- Haz clic en Claves de acceso (Passkeys)
- Selecciona Crear una clave de acceso
- Usa tu smartphone para confirmar mediante huella, cara, PIN o una llave física
Recomendaciones finales
- Una vez que configures Authenticator o Passkey, Gmail dejará de mostrar los SMS como método predeterminado.
- No elimines tu número de teléfono de tu cuenta de Google. Aunque ya no se use para 2FA, sigue siendo útil para recuperar tu cuenta si algo sale mal.
Conclusión
Actualizar tu verificación en dos pasos desde SMS a métodos modernos es la mejor forma de proteger tu cuenta de Google/Gmail contra ataques y accesos no autorizados.