Microsoft Authenticator: Configuración, Funciones Clave y Alternativas (2026)

¿Qué es Microsoft Authenticator?

Microsoft Authenticator es una aplicación móvil gratuita que genera códigos de verificación basados en el tiempo y gestiona notificaciones push para autenticación multifactor. Disponible para iOS y Android, reemplaza la verificación por SMS o llamada telefónica con un enfoque más seguro basado en el dispositivo.

Funciones y Capacidades Clave

La aplicación permite el inicio de sesión sin contraseña, ofreciendo acceso directo sin necesidad de escribir contraseñas. Almacena múltiples cuentas de diversos servicios, genera códigos de un solo uso sin conexión y ofrece respaldo en la nube para recuperación de cuentas. La coincidencia de números añade una capa adicional de seguridad al requerir que los usuarios introduzcan un número mostrado en lugar de simplemente aprobar una notificación.

Google Authenticator vs Microsoft Authenticator 

Tanto Google Authenticator como Microsoft Authenticator utilizan TOTP para generar códigos de seis dígitos que se actualizan cada 30 segundos y funcionan sin conexión. Google Authenticator se centra en una autenticación 2FA simple y liviana, mientras que Microsoft Authenticator añade inicio de sesión sin contraseña, notificaciones push, respaldo en la nube y características de seguridad de nivel empresarial. Como resultado, Google Authenticator se adapta mejor a usuarios individuales, mientras que Microsoft Authenticator está más alineado con entornos empresariales y orientados al cumplimiento.

Ventajas sobre la Autenticación por SMS y Llamada Telefónica

Los códigos SMS siguen siendo vulnerables a ataques de intercambio de SIM e interceptación. La aplicación autenticadora genera códigos localmente en su dispositivo, haciéndolos considerablemente más seguros. Las notificaciones push llegan más rápido que los mensajes de texto, y la aplicación funciona sin servicio celular al generar códigos basados en el tiempo.

Comparación de métodos de autenticación:

Tipos de Cuentas Compatibles

La aplicación admite cuentas personales y laborales de Microsoft, cuentas empresariales de Azure AD y servicios de terceros que admiten estándares TOTP como Google, Facebook y GitHub. Puede añadir cuentas escaneando códigos QR o introduciendo manualmente claves de configuración. Cada cuenta se muestra en un recuadro separado en la pantalla principal, mostrando el nombre del servicio y el código de verificación generado.

Agregar cuentas a Microsoft Authenticator

Agregar cuentas personales de Microsoft

Abra la aplicación Microsoft Authenticator y toque el ícono "+" . Seleccione "Cuenta personal" en el menú. Inicie sesión con su correo electrónico y contraseña de Microsoft. La aplicación le pedirá verificar su identidad mediante un código enviado a su dispositivo móvil o correo electrónico registrado. Ingrese el código de verificación para completar la configuración. Su cuenta personal ahora aparece en la aplicación, lista para generar códigos de verificación para solicitudes de inicio de sesión.

Agregar cuentas del trabajo o escuela usando código QR

Toque "+" y elija "Cuenta del trabajo o escuela". Seleccione "Escanear código QR" cuando se le solicite. En su computadora, acceda a la página de información de seguridad de su organización y navegue a la sección de configuración MFA. Aparecerá un código QR en la pantalla. Apunte la cámara de su dispositivo móvil al código desde la aplicación Authenticator. La aplicación escanea y agrega automáticamente su cuenta del trabajo. Toque "Listo" para finalizar la configuración.

Agregar cuentas del trabajo o escuela con credenciales

Si no puede escanear un código QR, seleccione "Iniciar sesión manualmente". Ingrese su correo electrónico del trabajo en la aplicación Authenticator. Introduzca su contraseña cuando se le solicite. El sistema enviará un código de verificación a su método registrado. Ingrese este código para verificar su identidad. La aplicación añadirá su cuenta del trabajo y comenzará a generar códigos de autenticación de inmediato.

Agregar cuentas que no son de Microsoft (Google, Facebook, Amazon)

Toque "+" y seleccione "Otra cuenta (Google, Facebook, etc.)". Acceda a la configuración de seguridad del servicio que desea añadir desde su computadora. Active la autenticación en dos pasos y elija "Aplicación de autenticación" como método. El servicio mostrará un código QR o una clave de configuración. Escanee el código con Microsoft Authenticator o ingrese manualmente la clave proporcionada. La aplicación generará un código de verificación de seis dígitos. Ingrese este código en el sitio web del servicio para completar la verificación. Su cuenta no-Microsoft ahora aparecerá junto a sus otras cuentas.

Métodos de autenticación explicados

Microsoft Authenticator admite múltiples métodos de autenticación para verificar su identidad. Cada método ofrece distintos niveles de seguridad según los requisitos de su organización.

Inicio de sesión con llave de acceso (Passkeys asociadas al dispositivo)

Las llaves de acceso representan el método de autenticación más seguro disponible. Su dispositivo almacena una clave criptográfica que nunca abandona su teléfono. Al iniciar sesión, la aplicación utiliza verificación biométrica o el PIN del dispositivo para confirmar su identidad. Este método elimina los riesgos de phishing ya que no se transmite ningún código ni contraseña.

Inicio de sesión sin contraseña mediante notificaciones push

La autenticación por notificación push elimina completamente la dependencia de contraseñas. Cuando intenta iniciar sesión en su computadora, aparece una notificación en su dispositivo móvil. Toque la notificación, verifique mediante biometría o PIN, y el acceso se concede de inmediato. Su teléfono se convierte en su credencial.

Autenticación multifactor (MFA) con notificaciones

MFA añade una segunda capa de verificación a las contraseñas tradicionales. Después de ingresar su contraseña en pantalla, recibirá una notificación push. Seleccione "Aprobar" para verificar el intento de inicio de sesión. La notificación muestra información sobre ubicación y dispositivo, ayudándole a identificar accesos no autorizados.

Contraseñas de un solo uso basadas en el tiempo (TOTP)

TOTP genera códigos de verificación de seis dígitos que se actualizan cada 30 segundos. Añada cualquier servicio compatible con TOTP escaneando un código QR o ingresando una clave de configuración manualmente. La aplicación Authenticator mostrará el código actual — introdúzcalo cuando se le solicite durante el inicio de sesión. Este método funciona sin conexión y admite cientos de servicios más allá de las cuentas Microsoft.

Funciones avanzadas de seguridad en Microsoft Authenticator

Cumplimiento FIPS 140 para gobiernos e industrias reguladas

Microsoft Authenticator cumple con los estándares de validación FIPS 140, lo que lo hace adecuado para agencias federales y sectores regulados. Esta certificación garantiza que los módulos criptográficos cumplan requisitos estrictos de seguridad. Las organizaciones que manejan datos sensibles pueden implementar la aplicación con la tranquilidad de que cumple con los mandatos de cumplimiento.

Atestación de llaves de acceso y verificación de dispositivos

La aplicación admite la atestación de llaves de acceso para verificar la autenticidad del dispositivo durante la autenticación. Este método confirma que su dispositivo móvil cumple con los estándares de seguridad antes de otorgar acceso. Los administradores pueden establecer políticas que exijan dispositivos verificados, añadiendo otra capa de protección contra hardware comprometido.

Bloqueo de la aplicación y protección biométrica

Active el bloqueo de la aplicación para requerir verificación biométrica antes de acceder a las cuentas almacenadas. Use huella digital o reconocimiento facial para proteger sus códigos de autenticación. Esta función evita el acceso no autorizado si alguien obtiene control físico de su dispositivo.

Detección de jailbreak y root (actualización 2026)

A partir de 2026, Microsoft Authenticator detectará sistemas operativos modificados. La aplicación se negará a funcionar en dispositivos con jailbreak o root, eliminando las vulnerabilidades de seguridad que estas modificaciones generan. Esta actualización protege los entornos empresariales de puntos finales de autenticación comprometidos.

Solución de problemas comunes de Microsoft Authenticator

No se recibe la notificación o se envía al dispositivo anterior

Verifique primero la conexión a internet de su dispositivo. Abra la aplicación Microsoft Authenticator y toque "Actualizar" para sincronizar su cuenta. Si las notificaciones aún fallan, verifique que las notificaciones push estén habilitadas en la configuración del dispositivo. Acceda a la información de seguridad en su computadora, seleccione el método de autenticación y confirme que el dispositivo correcto esté registrado. Elimine cualquier dispositivo antiguo que pueda interceptar las solicitudes de verificación.

Problemas con la cámara al escanear códigos QR

Limpie la lente de su cámara y asegúrese de tener buena iluminación al escanear códigos QR. Si la aplicación no reconoce el código, toque "Ingresar código manualmente" y escriba la clave de configuración. Otorgue permisos de cámara en la configuración de su dispositivo móvil. Reinicie la aplicación Authenticator si el escaneo falla repetidamente.

Problemas con el bloqueo de la aplicación y autenticación biométrica

Desactive y vuelva a activar la autenticación biométrica en la configuración de la aplicación si falla el reconocimiento facial o de huella. Verifique que los sensores biométricos de su dispositivo funcionen correctamente en otras aplicaciones. Ingrese su PIN de respaldo si los métodos biométricos no responden. Actualice el sistema operativo de su dispositivo móvil, ya que las versiones desactualizadas pueden causar conflictos de autenticación.

Problemas con protocolos heredados y versiones antiguas de la aplicación

Actualice a la última versión de Microsoft Authenticator desde su tienda de aplicaciones. Los protocolos heredados crean vulnerabilidades de seguridad que los sistemas modernos de MFA bloquean activamente. Si no puede actualizar la aplicación, contacte a su administrador de TI para verificar que su cuenta sea compatible con los estándares actuales de autenticación. Cierre sesión y vuelva a iniciar sesión después de actualizar para renovar los tokens de seguridad.

Recuperación de teléfono perdido o reemplazado

Acceda a su cuenta de Microsoft desde una computadora de inmediato. Elija un método alternativo de verificación como correo electrónico o SMS para iniciar sesión. Vaya a la información de seguridad y añada su nuevo dispositivo antes de eliminar el anterior. Configure la aplicación Authenticator en su teléfono de reemplazo escaneando el código QR. Verifique que el nuevo dispositivo funcione correctamente antes de eliminar el teléfono perdido de su cuenta.

Actualizaciones importantes y eliminaciones

Eliminación de la función de autocompletar (2025)

Microsoft retirará la función de autocompletar contraseñas de la aplicación Authenticator en marzo de 2025. Los usuarios que actualmente almacenan contraseñas en la aplicación deben migrar sus credenciales a soluciones alternativas. Exporte sus contraseñas guardadas antes de la fecha límite para evitar perder acceso. Transfiera sus datos a gestores de contraseñas dedicados que ofrezcan funciones de seguridad mejoradas y sincronización entre dispositivos.

Compatibilidad de versiones y requisitos de actualización

Las versiones antiguas de Microsoft Authenticator pierden soporte regularmente, por lo que es necesario actualizar para mantener el acceso completo. Revise su tienda de aplicaciones para obtener la última versión y mantener toda la funcionalidad. Las versiones obsoletas pueden experimentar fallos de autenticación o vulnerabilidades que comprometen la protección de la cuenta.

Preguntas frecuentes (FAQs)

¿Microsoft Authenticator funciona sin conexión?

Sí, la aplicación Authenticator genera códigos de verificación sin conexión. Los códigos basados en tiempo funcionan sin conectividad a internet ya que dependen del reloj de su dispositivo y de la clave secreta compartida durante la configuración. Sin embargo, las notificaciones push para inicio de sesión sin contraseña requieren conexión activa.

¿Por qué Authenticator no está disponible para escritorio?

Microsoft diseñó el método de autenticación específicamente para dispositivos móviles para mejorar la seguridad mediante la separación de dispositivos. Este enfoque evita que los atacantes comprometan simultáneamente su computadora y la herramienta MFA. La estrategia móvil primero garantiza que incluso si alguien accede a su estación de trabajo, todavía necesite control físico de su smartphone para completar la verificación.

¿Cómo funciona el temporizador de 30 segundos?

El código de verificación se actualiza cada 30 segundos utilizando algoritmos TOTP (contraseña de un solo uso basada en tiempo). El reloj de su dispositivo se sincroniza con los servidores de Microsoft durante la configuración inicial, asegurando que los códigos coincidan cuando los ingrese en la pantalla de inicio de sesión. Si los códigos fallan constantemente, verifique la configuración de hora de su dispositivo.

¿Qué datos recopila Microsoft Authenticator?

La aplicación recopila información mínima: identificadores de cuenta, tokens de dispositivo para notificaciones push y diagnósticos de uso. Microsoft no accede a sus códigos de verificación, los cuales se generan localmente en su dispositivo. Revise la configuración de privacidad dentro de la información de seguridad para controlar las preferencias de uso de datos.

Transfiera las contraseñas almacenadas a un gestor de contraseñas dedicado antes de que finalice la función de autocompletar. Exporte sus credenciales desde la configuración de la aplicación e impórtelas en la solución de gestión de contraseñas de su elección. Esta transición mejora la seguridad al separar la autenticación del almacenamiento de contraseñas, reduciendo el riesgo si su dispositivo se ve comprometido.