Google ha empezado a aplicar de forma obligatoria la verificación en dos pasos en las cuentas de administrador de Google Workspace, y la medida ya se está extendiendo a empleados que gestionan información sensible. No es una novedad aislada: forma parte de una estrategia de seguridad que Google lleva meses reforzando, desde los passkeys hasta las alertas por accesos sospechosos.
Si trabajas con una cuenta corporativa vinculada a Google Workspace, es muy probable que tu departamento de IT ya haya recibido un aviso similar. Y si usas Gmail de forma personal, conviene entender por qué esta tendencia también te afecta, aunque de momento no exista una obligación legal para las cuentas particulares.
Google endurece el acceso a las cuentas más sensibles
La verificación en dos pasos, conocida también como 2SV o 2FA, añade una segunda barrera después de la contraseña: un código enviado al móvil, una notificación de confirmación o una llave de seguridad física. Google lleva años insistiendo en que esta capa extra frena la inmensa mayoría de los ataques automatizados, incluso cuando la contraseña ya ha sido filtrada o robada en alguna brecha masiva de datos ajena al propio usuario.
Lo nuevo es el nivel de exigencia. Las organizaciones que usan Google Workspace pueden fijar una fecha límite a partir de la cual sus empleados quedan bloqueados si no han activado la 2SV, y Google aplica esta verificación de forma automática en las cuentas de administrador, consideradas las más críticas por su capacidad de borrar usuarios, restablecer contraseñas ajenas o acceder a todos los datos de la empresa.
Qué cambia realmente para los usuarios de Gmail
En Google reconocen que las cuentas sin verificación en dos pasos son mucho más vulnerables al robo de identidad y al spam masivo. No es casualidad: los ataques de phishing con inteligencia artificial se han vuelto más sofisticados, y sin ese segundo factor, una contraseña filtrada es la única barrera entre un ciberdelincuente y tu bandeja de entrada.
Esta lógica de seguridad se apoya en la infraestructura de Google Workspace, la suite empresarial que engloba Gmail, Drive, Calendar y Meet bajo un mismo dominio corporativo. Cuantas más empresas adopten la 2SV obligatoria, más se normaliza también entre usuarios particulares, que suelen imitar las prácticas de seguridad de su entorno laboral sin que nadie se lo imponga formalmente.
Cómo saber si tu cuenta está en riesgo
Hay señales concretas que indican que una cuenta necesita protección urgente. Si recibes códigos de verificación por SMS sin haber intentado iniciar sesión en ningún sitio, alguien está tratando de acceder sin tu permiso. Ignorar estos mensajes es un error que puede costarte el control total de tu cuenta en cuestión de minutos, sobre todo si ya tienen tu contraseña y solo les falta ese segundo paso.
Otra señal clara es encontrar dispositivos desconocidos en el panel de actividad reciente de tu cuenta de Google, o correos marcados como leídos que tú nunca abriste. Revisar esa lista de forma periódica te permite cerrar sesiones remotas antes de que sea demasiado tarde. Google pone esta herramienta a disposición de cualquier usuario, de forma gratuita y accesible desde la configuración de seguridad de la cuenta, sin necesidad de contratar nada adicional.
Cómo activar la verificación en dos pasos paso a paso
Activar la 2SV en una cuenta personal de Gmail lleva menos de dos minutos y no requiere conocimientos técnicos avanzados. El proceso es prácticamente idéntico tanto si usas la cuenta desde el móvil como desde el ordenador, y una vez configurado, solo tendrás que confirmar el acceso ocasionalmente desde dispositivos nuevos o ubicaciones inusuales.
Estos son los pasos recomendados por Google para blindar tu cuenta cuanto antes:
- Entra en la configuración de tu cuenta de Google y busca el apartado de «Seguridad e inicio de sesión»
- Selecciona «Verificación en dos pasos» y sigue las instrucciones en pantalla
- Elige el método que prefieras: notificación en el móvil, código SMS o llave de seguridad física
- Guarda los códigos de respaldo en un lugar seguro por si pierdes el acceso a tu segundo dispositivo
Las llaves de acceso, el siguiente paso natural
Google está impulsando también las passkeys o llaves de acceso, un sistema que sustituye por completo la contraseña tradicional por la biometría del propio dispositivo. Es, según la propia compañía, una evolución lógica de la verificación en dos pasos que elimina el riesgo de phishing porque no hay ninguna clave que se pueda robar, interceptar o reutilizar en otro sitio web.
Diferencias entre uso personal y empresarial
Mientras que en Gmail personal la 2SV sigue siendo opcional para el usuario particular, en Google Workspace los administradores de cada organización deciden si la hacen obligatoria y en qué fecha concreta. Esta diferencia explica por qué muchos usuarios reciben avisos distintos según si acceden desde su cuenta particular o desde su correo del trabajo, y por qué conviene no confundir ambos escenarios.
Lo que viene: hacia un futuro sin contraseñas
La tendencia es clara y Google no la esconde: las contraseñas tradicionales tienen los días contados. La compañía apuesta abiertamente por un ecosistema donde la biometría y las llaves de seguridad sustituyan por completo al típico usuario y clave, algo que ya empieza a notarse en la forma en que Chrome y Android gestionan los inicios de sesión en el día a día.
Mi recomendación como usuario habitual de estas herramientas es sencilla: no esperes a que te obliguen. Activar la verificación en dos pasos hoy, aunque tu empresa todavía no lo exija, es la forma más barata y rápida de evitar un disgusto mañana. Dos minutos de configuración pueden ahorrarte semanas de trámites burocráticos para recuperar una cuenta secuestrada, y esa es una apuesta que siempre sale a cuenta.
La entrada Por qué Google recomienda activar la verificación en dos pasos en Gmail antes de que sea obligatoria en tu empresa aparece primero en Moncloa.
