Mejores apps 2FA para uso offline sin sincronización en la nube

Por qué la nube no debería guardar tus códigos 2FA

La mayoría de apps de autenticación de dos factores que vienen preinstaladas o se recomiendan por defecto —Google Authenticator, Authy, Microsoft Authenticator— sincronizan tus secretos TOTP con servidores en la nube. Google Authenticator, por ejemplo, envía los secretos TOTP a la nube de Google sin cifrado de extremo a extremo1, lo que significa que cualquier acceso a tu cuenta de Google expone también tus códigos de verificación.

La alternativa más privada es el almacenamiento local cifrado: tus secretos nunca abandonan el dispositivo, o lo hacen solo si tú decides activar una copia de seguridad con cifrado de extremo a extremo. En este artículo evaluamos cuatro apps de código abierto que cumplen con este principio —las cosas realmente merecedoras de tu confianza—.

Nuestros criterios

Para esta comparativa exigimos:

• Código abierto: el código debe ser auditable públicamente.
• Sin cuenta obligatoria: no debería ser necesario registrarse para generar códigos.
• Cifrado local: los tokens deben estar protegidos con cifrado en el dispositivo.
• Exportación e importación: poder sacar tus datos cuando quieras.
• Sin telemetría: la app no debería enviar datos de uso a terceros.

Nuestras elecciones

1. 2FAS — La mejor para la mayoría

2FAS cumple todo lo que pedimos y lo hace con una interfaz limpia que no requiere explicación. Todos los datos se almacenan offline en tu teléfono, cifrados con claves aleatorias, y ni la propia empresa ni nadie más tiene acceso a ellos2. No necesitas crear cuenta para empezar a usarla1.

Si quieres activar la copia de seguridad, 2FAS usa iCloud o Google Drive con cifrado de extremo a extremo por encima del almacenamiento nativo2. Es decir: el backup existe, pero sigue siendo inaccesible para Apple y Google. El código es completamente abierto y la app funciona sin conexión a internet.

Por qué gana para uso offline: es la que mejor combina simplicidad, código abierto, cifrado real en el dispositivo y un sistema de backup opcional que no compromete la privacidad.

2. Proton Authenticator — La mejor multiplataforma

Proton Authenticator es una app gratuita y de código abierto disponible tanto en móvil como en escritorio5. Soporta almacenamiento solo local, sincronización cifrada entre dispositivos (opcional) e importación/exportación sencilla5. Lo más importante: funciona con o sin una cuenta de Proton5. Puedes usarla en modo puramente local sin registrarte en ningún servicio.

Si decides vincular una cuenta de Proton, la sincronización entre dispositivos usa cifrado de extremo a extremo. Pero si tu prioridad es el offline, simplemente no la activas y tus códigos quedan solo en el dispositivo.

Por qué gana para uso offline: ofrece la opción de trabajar en modo local-only sin cuenta, y cuando quieras sincronizar, el E2EE está garantizado por la infraestructura de Proton. Es la mejor elección si necesitas escritorio además de móvil.

3. 2FAuth — La mejor para auto-alojamiento

2FAuth es una solución self-hosted que despliegas en tu propio servidor mediante Docker. Soporta los estándares TOTP y HOTP, y te da control total sobre tus datos sin depender de la nube de ningún tercero. Al estar en tu infraestructura, decides el nivel de cifrado, las copias de seguridad y las políticas de acceso.

Es la opción ideal para usuarios técnicos que quieren soberanía total sobre sus secretos de autenticación. No hay app móvil nativa en el sentido tradicional —es una aplicación web—, pero es accesible desde cualquier navegador, incluido el de tu teléfono.

Por qué gana para uso offline: ningún tercero toca tus datos. El servidor corre donde tú decides, y puedes aislarlo completamente de internet si así lo prefieres.

4. Authman — La alternativa multiplataforma sin cuenta

Authman es una app de código abierto disponible para Windows, Mac y móvil, con cifrado local de tokens. No requiere cuenta para funcionar y guarda tus secretos en el dispositivo. Es una alternativa sólida para quienes buscan gestión offline multiplataforma sin atarse a ningún servicio en la nube.

Por qué gana para uso offline: cifrado local, multiplataforma y sin cuenta obligatoria. Una opción directa para quienes quieren simplicidad sin comprometer privacidad.

Tabla comparativa

Alternativas destacadas fuera del catálogo

Merece la pena mencionar dos apps que no aparecen en nuestra selección pero que son referencias importantes en este espacio:

• Aegis Authenticator: el gold-standard de Android para 2FA offline. Es gratuita, de código abierto, cifra la caja fuerte con una contraseña de tu elección y funciona completamente offline3. Solo está en Android, pero si esa es tu plataforma, es difícil superar lo que ofrece.
• Ente Auth: puede usarse sin cuenta seleccionando "Usar sin copias de seguridad"4. En modo offline, los códigos se almacenan solo en el dispositivo, cifrados con una clave protegida por el almacenamiento seguro del dispositivo4. Si activas la sincronización, usa cifrado de extremo a extremo1.

Otras herramientas como FreeOTP, desarrollada por Red Hat e implementadora de los estándares abiertos HOTP y TOTP sin componentes propietarios en el servidor6, y KeePassXC, que integra generación de TOTP en un gestor de contraseñas con base de datos local y sin sincronización en la nube7, también merecen consideración según tu caso de uso.

Consejos prácticos

1. Guarda los códigos de recuperación: cuando actives 2FA en un servicio, este suele ofrecerte códigos de respaldo. Guárdalos en un lugar seguro (papel, gestor de contraseñas cifrado). Si pierdes el acceso a tu app 2FA, esos códigos son tu única vía de entrada.
2. Exporta copias de seguridad cifradas con regularidad: aunque uses modo offline, configura exportaciones periódicas a un almacenamiento que controles. 2FAS y Aegis permiten exportar la caja fuerte cifrada con contraseña.
3. Evita SMS como segundo factor: los códigos por SMS son vulnerables a ataques de SIM-swapping. Una app TOTP offline es significativamente más segura.
4. Verifica el código abierto: la ventaja del código abierto no es solo filosófica —permite auditorías independientes. Antes de confiar tus secretos a una app, comprueba que el repositorio está activo y ha sido revisado.

Transparencia: Recomate puede recibir una comisión si adquieres un producto a través de los enlaces de esta página. Esto no afecta a nuestra valoración editorial —seleccionamos por mérito, no por comisión.

¿Quieres una aclaración que el artículo no respondió? Pregunta al motor — lleva el contexto del artículo.