Tu cuenta de Apple no puede desactivar la verificación en dos pasos. La verdadera pregunta es el número de teléfono antiguo.

Los consejos sobre cuentas de Apple suelen empezar diciéndote que actives la verificación en dos pasos. Para la mayoría de cuentas en uso hoy en día, ese consejo no se puede seguir, porque no hay un interruptor.

Apple lo dice claramente: si la cuenta se creó con verificación en dos pasos, la protección extra no se puede eliminar. La única excepción es limitada, y es una puerta que se cierra en lugar de una opción. Si la activaste tú mismo recientemente, puedes bajar la seguridad de tu cuenta dentro de las dos semanas posteriores al registro, y después de eso la decisión es permanente.

Lo que hace que la pregunta útil sea otra. No se trata de si proteger la cuenta, sino de si aún puedes recibir un código cuando te lo pida, y cuál es el camino de regreso si no puedes.

No hay preguntas de seguridad a las que recurrir

Vale la pena aclararlo primero, porque mucha gente busca y busca, y está buscando algo que no existe.

Las preguntas de seguridad pertenecen al modelo de protección antiguo, el que no tenía segundo factor. En una cuenta con verificación en dos pasos no existen. Si las has buscado en los ajustes y no has encontrado nada, no te has saltado ningún menú ni nada está roto. Tienes una cuenta actual.

Esto también explica el callejón sin salida más común en la recuperación: la gente espera que responder a una pregunta sobre su primera mascota les devuelva el acceso, y no hay tal pregunta asociada a la cuenta. Saberlo desde el principio redirige el esfuerzo a algo que realmente puede funcionar.

Tres situaciones, y cuestan cantidades de esfuerzo muy diferentes

Todo sobre un número de confianza perdido se reduce a en cuál de estas estás. Averigua la tuya antes de hacer nada, porque la primera es fácil y deja de estar disponible en el momento en que cierras sesión en todas partes.

Todavía tienes sesión iniciada en algún sitio. Cualquier iPhone, iPad o Mac que siga con la sesión iniciada en la cuenta es la solución completa. Puedes cambiar el número de confianza desde ahí sin necesidad de tener el antiguo. Este es el caso bueno, y la mayoría no lo reconoce como tal, porque la cuenta ya parece rota. Hazlo ahora en lugar de el fin de semana, y añade un segundo número mientras estás en esa pantalla, como el de tu pareja o un padre. Se permite más de uno, y es el seguro más barato que existe aquí.

Has cerrado sesión, pero tienes un contacto de recuperación o una clave de recuperación. Úsalo. Un contacto de recuperación puede generar un código que te devuelva el acceso, y Apple señala que la recuperación completa tarda más sin uno. Esta vía son minutos, no días.

Ninguna de las dos. Entonces es recuperación de cuenta, y la siguiente sección es la que importa, porque el error más caro vive ahí.

Recuperación de cuenta, y el hábito que la cancela silenciosamente

Sobre la duración, Apple se compromete a muy poco, a propósito: pueden ser varios días o más antes de que puedas restablecer tu contraseña. Recibes un correo de confirmación en un plazo de 72 horas indicándote la fecha y hora en que se espera el acceso. No hay cola que saltarse ni nadie a quien llamar que pueda acortarlo.

Ahora la parte que le cuesta a la gente una segunda semana. Apple afirma que si la cuenta está en uso durante tu solicitud, la recuperación se cancela automáticamente.

La trampa está en la palabra "uso". No significa que hayas iniciado sesión deliberadamente. Una tableta vieja en un cajón sincronizándose por la noche cuenta. Un ordenador de escritorio que sigue con la sesión iniciada cuenta. Un dispositivo familiar compartido cuenta. La solicitud se reinicia y nada te lo dice, así que te enteras cuando llega la fecha prometida sin ningún cambio. Antes de presentar la solicitud, cierra sesión en todos los dispositivos excepto en el que usas para presentarla.

La misma regla tiene un lado agradable, y vale la pena saberlo para que una solicitud pendiente no se sienta como un compromiso. Si recuerdas la contraseña mientras esperas e inicias sesión correctamente, la espera termina de inmediato y la cuenta vuelve a ser tuya. Una solicitud en curso no te cuesta nada, excepto si también estás tocando la cuenta desde otro sitio.

Una clave de recuperación es un compromiso, no una casilla

Las versiones anteriores de esta guía enumeraban una clave de recuperación junto a un correo de rescate como dos ajustes que se configuran y se olvidan. No son comparables, y tratarlos como equivalentes es como la gente pierde cuentas de forma permanente.

Activar una clave de recuperación la convierte en una parte obligatoria de la recuperación de cuenta. Sin la clave y sin acceso a un dispositivo de confianza, no hay ninguna vía de soporte que recupere la cuenta. Ese es el diseño previsto, y es genuinamente más fuerte. También es implacable de una manera que un ajuste normal no es.

Si la activas, guárdala en papel en dos lugares separados. No en el gestor de contraseñas que vive en el dispositivo que estás protegiendo, y no como foto en la biblioteca de fotos que se sincroniza con la misma cuenta que desbloquea. Esa disposición circular es la forma habitual en que se pierde.

Para la mayoría de la gente, un contacto de recuperación es el mejor instrumento: el mismo beneficio, sin papel que extraviar, y un ser humano al que llamar.

Espera una hora de retraso en cambios críticos

Si cambias una contraseña en un lugar desconocido y te dicen que esperes, eso es una función haciendo su trabajo. Apple documenta que puede que tengas que esperar una hora antes de cambiar la contraseña de tu cuenta u otros ajustes de seguridad críticos, vinculado a la Protección de Dispositivos Robados.

No se puede saltar y no es un fallo. La razón de que exista es evitar que alguien que tenga tanto tu dispositivo como su código de acceso se apodere de la cuenta en el tiempo que se tarda en alejarse. La gente que no lo sabe lo interpreta como un error y lo reintenta repetidamente, que es la respuesta que menos ayuda. Haz los cambios críticos en un sitio donde suelas iniciar sesión, y deja la hora en el plan.

Hacerse con una cuenta que otra persona configuró

Aquí podemos ser específicos, porque es nuestro propio catálogo, y la respuesta honesta es más limitada de lo que se ha escrito en estas páginas antes.

Entre 164 anuncios activos de Apple de 18 proveedores, todos entregados al instante, la garantía típica declarada es de doce horas desde la entrega, y el 45,7% de los anuncios indican una ventana de menos de una hora. Ese es el dato que importa, y marca el orden de operaciones a continuación.

Lo que no te diremos es que la verificación en dos pasos hace que una de estas cuentas sea más barata o más cara. Parece así cuando comparas todo el escaparate de una vez, y versiones anteriores de esta página en otros idiomas lo decían. Desglosado por vendedor, el efecto desaparece en gran medida: entre los tres proveedores con suficiente stock para comparar, las cuentas marcadas con verificación en dos pasos se sitúan en aproximadamente seis décimas, aproximadamente ocho décimas, y exactamente igual que el precio típico de ese vendedor. El descuento aparente es sobre todo un dato sobre qué vendedores usan la etiqueta, no sobre lo que vale la etiqueta. Lo mismo ocurre con los anuncios que incluyen acceso al correo, que parecen notablemente más caros en todo el escaparate y tienen el mismo precio que todo lo demás dentro del vendedor que publica la mayoría. Dos de los anuncios marcados como con verificación en dos pasos dicen "sin 2FA" en sus propios títulos, lo que recuerda que las etiquetas las pone el vendedor y que el título es lo que hay que leer.

Así que ignora las insignias y trabaja con el reloj:

1. Revisa el correo primero, antes que nada. En Apple, la dirección es la vía de recuperación. Si no puedes recibir correo allí, nada de lo que venga después merece la pena intentarlo, y esa es tu base para una reclamación.
2. Cambia el número de confianza al tuyo mientras la sesión esté viva, y luego añade un segundo.
3. Cambia la contraseña después, teniendo en cuenta la hora si no estás en un lugar conocido.
4. Elimina los dispositivos que no reconozcas de la lista de dispositivos de la cuenta.

Los pasos uno y dos deben hacerse dentro de la ventana de garantía, que en cerca de la mitad de este stock es de menos de una hora. Los anuncios están en cuentas de Apple ID. Cómo se genera un código de seis dígitos, y por qué un reloj incorrecto lo rompe, se explica en la guía del generador TOTP. El lado de la tienda, incluido por qué un cambio de región se atasca, está en la guía de cambio de región. La documentación de seguridad de Apple se mantiene actualizada en support.apple.com.