Qué publica en realidad cada servicio sobre los números VoIP y los códigos de verificación

Las reglas que sí existen

Seis empresas dejan escrita una regla de tipo de número en su propia documentación. Están citadas completas. El detalle importa más que el titular, y los detalles no coinciden entre sí.

Leídas las seis juntas, no hay una sola regla. Steam te manda a conseguir “a mobile or prepaid phone number”, un número de celular o prepago; Login.gov rechaza “Most prepaid phone numbers”, la mayoría de los prepago. LinkedIn y Login.gov aceptan líneas fijas; Discord y Telegram no. Que las reglas publicadas se contradigan entre sí es la mejor prueba disponible de que las que nadie publica no son más coherentes. Que esto sea indocumentado e impredecible no es un reclamo nuestro contra el rubro: es su estado real.

Citadas como reglas, pero no son reglas

A estas cuatro se las cita todo el tiempo como prohibiciones. Ninguna lo es. Cuando estás decidiendo qué contratar, la diferencia entre “recomendamos” y “no puedes” es toda la pregunta.

Las que publican lo contrario

Tres servicios sí publican algo sobre el tipo de número, y va en la dirección contraria: aceptan de forma explícita líneas que no son de celular.

• PayPal manda la clave de un solo uso “by SMS, WhatsApp to your mobile phone number, or via phone call to your landline, or by email”: por SMS o WhatsApp a tu celular, por llamada a tu línea fija o por correo. La línea fija está admitida de forma explícita.
• Amazon no dice nada sobre el tipo de número en la ayuda de verificación en dos pasos de su tienda. En la documentación de KDP sí, y solo para anotar que “OTP through calls are not supported on Landlines”: las claves dictadas por llamada no funcionan en líneas fijas.
• eBay publica una exclusión de líneas fijas en su ayuda de seguridad de la cuenta. La leímos en una página en español a la que nos redirigió el propio sitio. No citamos una frase en inglés que no llegamos a ver.

Las que no publican nada

Dos de las instituciones por las que más se pregunta no publican ninguna declaración sobre el tipo de número, al menos en las páginas que revisamos. Ese silencio es el hallazgo. Por eso “¿mi banco acepta este número?” termina tantas veces en una discusión entre desconocidos en un foro.

• Chase describe la verificación en dos pasos como “a one-time code via email or phone”, una clave de un solo uso por correo o por teléfono, y no dice de qué tipo de teléfono.
• Bank of America no publica nada sobre el tipo de número en sus páginas de seguridad actuales. Sus preguntas frecuentes de seguridad más viejas ahora redirigen a otro lado.

La cita de Apple que todo el mundo repite

Las páginas que venden números citan seguido a Apple como si prohibiera el VoIP para verificar. Apple sí publicó esa frase: “You can't use landline or web-based (VOIP) phone services for two-step verification.”, o sea que no puedes usar líneas fijas ni servicios telefónicos por internet (VoIP) para la verificación en dos pasos. Lo que nunca viaja junto con la cita es de dónde sale: una página archivada, que Apple marca como ya no actualizada, sobre la verificación en dos pasos, el sistema que Apple reemplazó por la autenticación de dos factores.

En las páginas actuales de Apple sobre autenticación de dos factores no hay ninguna regla de tipo de número. Lo que Apple publica hoy es una forma de entrega: puedes “choose to receive the codes by text message or automated phone call”, elegir recibir los códigos por mensaje de texto o por una llamada automática. Citar la frase archivada como la política vigente de Apple es quedarse una generación de sistema atrás.

Lo que no pudimos comprobar

Dos afirmaciones muy repetidas no se pudieron confirmar en la fuente. Esta página no las repite. Una afirmación sin comprobar es justo lo que el resto de la página existe para corregir.

• Cash App se cita por todas partes a propósito de los números de Google Voice y de Skype. El título del artículo de ayuda existe. Su cuerpo se arma en el navegador y no lo pudimos leer. La única corroboración son otras páginas que venden números.
• Coinbase se cita por una página sobre líneas fijas y verificación en dos pasos. Su capa de protección rechazó todas nuestras solicitudes y no observamos ninguna redirección. No tenemos nada de primera mano que citar.

Servicio por servicio

Venmo · PayPal · Cash App · Chime · Coinbase · Cuenta de Microsoft · Steam · eBay · Login.gov · Bank of America · Cuentas de empresa y SaaS

Las fichas de cada servicio están por ahora solo en inglés, con las mismas citas y las mismas fechas que ves arriba. La de cuentas de empresa y SaaS sí abre en español.

Qué significa esto si no te llega un código

La mayoría de los servicios nunca publica su regla, así que la prueba es empírica. Una línea móvil real se acepta en más lugares que un número de internet. Nadie puede prometer que una empresa concreta vaya a aceptar un número concreto. Por qué el tipo de línea decide esto explica el mecanismo, y por qué una consulta a veces se equivoca con una línea de operador real. Si el número del que hablas es de Google Voice, aplican Google Voice para códigos de verificación y cuándo Google te quita el número.

Lo que cambia según dónde vivas no son estas reglas, sino cómo consigues la línea y con qué documento: cómo tener un número de Estados Unidos desde México, desde Colombia, desde Argentina, y ¿Google Voice funciona en México? para la opción que casi todos prueban primero. Para qué usa la gente un número de Estados Unidos recoge las situaciones que resuelve. Una línea Cleat es un número de celular real de EE. UU. que recibe mensajes y llamadas transcritas, por USD 24.99 al mes.

Dónde Cleat no es la respuesta

Una línea Cleat solo recibe. No envía mensajes, así que no puede contestar “YES” a una confirmación por SMS; no hace llamadas y no marca al 911; y no puedes trasladarle el número que ya tienes, porque te da uno nuevo de Estados Unidos. Si necesitas cualquiera de esas tres cosas, este no es el producto.