Definición
Es común que genere contraseñas temporales de un solo uso, o TOTP. Otras aplicaciones admiten aprobaciones push o credenciales criptográficas. El nombre no identifica el protocolo ni demuestra factores independientes.
Cómo funciona
Al configurar TOTP, servicio y aplicación comparten un secreto, normalmente por QR. Al combinarlo con la hora se calcula un código breve, por lo general sin internet. Un reloj desajustado puede producir rechazos. El QR de configuración es sensible: copiar su secreto permite generar los mismos códigos.
Aspectos importantes
Usa software confiable y protege el dispositivo y la cuenta de sincronización. Antes de cambiar de teléfono, revisa transferencia y recuperación; reinstalar no necesariamente devuelve todo. Guarda códigos de respaldo por separado. Los códigos pueden reenviarse mediante phishing: verifica dónde los ingresas. No apruebes una solicitud inesperada solo para detener notificaciones. La aplicación protege la cuenta del servicio, pero no restaura ni sustituye una frase semilla.