¿Conviene usar un segundo número para la 2FA?

Usa un segundo número de teléfono para la autenticación de dos factores (2FA) solo cuando un sitio no ofrece nada más que códigos por SMS, o cuando una cuenta compartida o de empresa necesita códigos que no dependan del teléfono de una sola persona. Si el sitio ofrece una app de autenticación, una llave de seguridad o una llave de acceso, usa eso en su lugar, porque un código por SMS es la opción más débil de todos modos.

Lo que necesitas: para la configuración con un segundo número, un iPhone extra con iOS 26 o posterior y su propia SIM o eSIM, la app Atajos (ya viene en el teléfono) y, si los códigos tienen que llegarle a otra persona, Fwrd y un lugar adonde enviarlos, como un canal privado de Slack.

¿Un segundo número es más seguro que el tuyo para la 2FA?

Un poco, en un sentido muy concreto: mantiene los códigos de esa cuenta fuera de tu número personal y de tu app Mensajes. No hace que los códigos por SMS sean más fuertes. Las mismas debilidades siguen a los códigos a cualquier número que los reciba.

Las fuentes del gobierno de Estados Unidos explican el riesgo:

• La FTC dice que “Hackers can take over your phone number through a SIM card swap attack” (los hackers pueden apoderarse de tu número de teléfono con un ataque de cambio de tarjeta SIM), y que una app de autenticación es más segura porque su código no queda expuesto a eso (FTC, consultado el 18 de octubre de 2026).
• La CISA indica que los códigos enviados por SMS o por voz están expuestos a los ataques de cambio de SIM y a las fallas de la señalización SS7 de la red telefónica, y llama a la MFA resistente al phishing “the most secure form of MFA” (la forma más segura de MFA) (hoja informativa de la CISA, consultada el 18 de octubre de 2026).
• El NIST, que redacta el estándar federal, dice que “Use of the PSTN for out-of-band verification is restricted” (el uso de la red telefónica pública para la verificación fuera de banda está restringido) y exige que los servicios que siguen sus pautas ofrezcan al menos otra opción (NIST SP 800-63B-4, sección 3.1.3.3, consultado el 18 de octubre de 2026).
• La FCC adoptó en noviembre de 2023 reglas que obligan a los operadores a confirmar quién eres antes de pasar tu número a una nueva SIM o a otro operador, porque los cambios de SIM y las estafas de portabilidad se apoderan de los números sin tocar el teléfono (FCC, consultado el 18 de octubre de 2026).

Apple describe las llaves de acceso como “resistentes al fraude de identidad (o phishing)” y “diseñadas para que no haya secretos compartidos” que robar (Apple, consultado el 18 de octubre de 2026).

¿Cuándo tiene sentido un segundo número?

Cuando los códigos por SMS son la única opción y no deben quedarse en tu propio teléfono. Casos comunes:

• Una cuenta de trabajo compartida solo envía códigos por SMS, y tiene que seguir funcionando cuando la persona que la configuró no está o se va.
• Un número de empresa debe pertenecer a la empresa, no a la línea personal de un empleado.
• Un respaldo. Apple sugiere que, si tienes más de un número, consideres agregar uno “que no esté asociado con el iPhone” como número de confianza adicional, para que un iPhone perdido o roto no te deje sin acceso (Apple, consultado el 18 de octubre de 2026).

Algunos servicios rechazan los números por internet de las apps de llamadas. La página de ayuda de Indeed, por ejemplo, dice que “no longer allows non-fixed VoIP numbers for account verification” (ya no permite números VoIP no fijos para verificar cuentas) (Indeed, consultado el 18 de octubre de 2026). Los códigos que llegan a un número celular real en un iPhone extra llegan como cualquier otro SMS, y Fwrd puede pasarlos, siempre que la línea siga activa para que el número no se reasigne.

Cómo sacar los códigos de un iPhone extra

El problema de un segundo teléfono es que se queda en un cajón. Estos pasos envían desde él solo los SMS con códigos a las personas que los necesitan.

1. Agrega un destino en Fwrd. En el iPhone extra, abre Fwrd, toca + y elige adónde deben ir los códigos: un chat privado de Slack, Discord, Teams o Telegram, tu propio webhook, una dirección de correo electrónico u otro teléfono.
2. Quédate solo con los códigos. Configura el filtro del destino para los SMS que parezcan un código de verificación. Para el correo electrónico u otro teléfono, pon además la acción de envío dentro de un Si en el atajo y activa “I Added the If (Ya añadí el Si)” en Which Texts (Qué SMS) de ese destino.
3. Crea una automatización Mensaje. En Atajos en iOS 27, toca Biblioteca, luego Automatización, después + y luego Mensaje. En iOS 26, abre la pestaña Automatización, toca + y elige Mensaje.
4. Elige qué SMS reenviar. Elige El mensaje contiene (en iOS 27, cambia Remitente por Mensaje) y escribe una palabra que contengan tus códigos, como código. Con un filtro de códigos activado, también sirve un solo espacio.
5. Haz que se ejecute sin preguntar y agrega la acción de Fwrd. En iOS 27, desactiva Confirmar antes de ejecutar y revisa que Permitir ejecución en dispositivo bloqueado esté activado, en ⓘ, luego Privacidad. En iOS 26, elige Ejecutar de inmediato. Agrega Forward Message to All Destinations (Reenviar mensaje a todos los destinos) y configura su Message (Mensaje) como Entrada de atajo (en iOS 26, Entrada de atajo y luego Mensaje).
6. Para el correo electrónico u otro teléfono, agrega la acción de Apple. Debajo de la acción de Fwrd, agrega Enviar correo o Enviar mensaje, configura su Mensaje con Forward Message to All Destinations y agrega la dirección o el número. La guía del correo y la guía del teléfono muestran cada toque.
7. Eso es todo. Los SMS nuevos con códigos ya llegan solos adonde elegiste, con el iPhone desbloqueado o bloqueado.

La página de códigos de verificación cubre más formas de dirigir los códigos, y compartir códigos 2FA con tu equipo en Slack explica paso a paso toda la parte de Slack.

Lo que reenviar códigos no puede resolver

• Reenviar un código amplía quién puede verlo. Cualquiera en el canal, el correo o el grupo puede usarlo mientras sea válido. Mantén el destino privado, pequeño y limitado a las cuentas que tienes permitido compartir.
• No protege el número. Un cambio de SIM en la línea extra sigue enviando los códigos a quien se la quedó. Pídele al operador su bloqueo de cuenta o su protección contra la portabilidad.
• El teléfono tiene que seguir encendido y con conexión, y después de un reinicio hay que desbloquearlo una vez antes de que el reenvío vuelva a empezar.
• No reemplaza una opción más fuerte. Si un sitio agrega más adelante llaves de acceso o una app de autenticación, cámbiate a eso.