Si te da miedo lo del hackeo, esto es lo que puedes hacer hoy

1 Saca los códigos de la nube

• Si usas Google Authenticator y tienes la sincronización puesta, tus códigos están copiados en los servidores de Google sin cifrado de extremo a extremo. Quien entre en tu cuenta de Google se lleva el generador entero. Está denunciado desde 2023 y sigue igual.
• No busques un interruptor de sincronización, no existe. Por eso no lo encuentra nadie. La única salida es pasar la aplicación a modo sin cuenta:

• Antes de tocar nada: tres puntos → Transferir cuentas → Exportar cuentas, y guarda esos códigos fuera de internet (en papel o en el móvil, nunca en Drive ni en Fotos, que sería repetir el error). Ten a mano también los códigos de recuperación de cada servicio.
• Es irreversible y dejarás de tener los códigos en tus otros aparatos.

2 Cambia los códigos de las cuentas importantes

• Esto es lo que casi nadie cuenta: quitar la sincronización hoy no borra el pasado. Si llevaban meses copiados, ya han estado ahí arriba. Cortarla evita lo que venga, pero lo que subió, subió.
• El arreglo de verdad es crear los códigos otra vez desde cero: en cada servicio, desactivas el segundo factor y lo vuelves a activar. Sale un dibujo nuevo y esa clave no habrá tocado la nube en su vida.
• Orden, y no hace falta hacerlo todo de golpe: primero el correo (de ahí cuelga todo lo demás), después los sitios donde tengas dinero, y el resto cuando puedas.
• Si te mudas de aplicación, hazlo en ese mismo momento, que vas a tener que repetir el proceso igual. Tres que guardan copia cifrada con una contraseña tuya: Ente Auth, Aegis y 2FAS.

3 Pon lista blanca de retiradas donde tengas dinero

• Es la casilla que más veces salva y la que casi nadie activa. Le dices al sitio: solo puedes sacar dinero a estas direcciones mías. Cualquier otra, bloqueada.
• Lo importante es la demora: añadir una dirección nueva tarda de 24 a 48 horas. Aunque alguien entre del todo en tu cuenta, se encuentra una puerta cerrada y a ti te da tiempo a reaccionar.
• En el caso del que se habla estos días, el sitio sí ofrecía esta opción y no estaba activada.

4 Las llaves físicas: sí, tu monedero puede hacer de llave

• Una llave física es un cacharro que enchufas o acercas al móvil para entrar. Su gracia es que no se puede copiar ni robar a distancia: si no la tienes en la mano, no entras. Es lo único que frena de verdad las páginas falsas.
• Se habla mucho de Yubico, pero no hace falta comprar nada nuevo si ya tienes un monedero de estos:

• Lo que yo me plantearía antes de decidir: usar el mismo aparato para guardar tus criptomonedas y como llave de tus cuentas concentra todo en un objeto. Si lo pierdes, pierdes las dos cosas a la vez. No digo que esté mal, digo que hay que pensarlo.
• Novedad que sí ayuda: el Programa de Protección Avanzada de Google ya se puede activar con una sola llave o con clave de acceso. Antes te obligaba a comprar dos, y por eso no se lo podía recomendar a nadie normal. Aviso: bloquea programas de terceros, así que en una cuenta con cosas conectadas puede darte guerra.