La verificación en dos pasos (2FA) pide un código temporal además de tu contraseña. Es la diferencia entre que una contraseña filtrada sea un susto o sea un desastre.
Activarla
- Entra en la configuración de tu cuenta en el panel.
- Busca la verificación en dos pasos y escanea el código QR con una aplicación de autenticación (Google Authenticator, Authy, 1Password o similar).
- Escribe el código que muestra la aplicación para confirmar.
Guarda los códigos de recuperación
Al activarla recibes unos códigos de un solo uso. Guárdalos fuera del teléfono: impresos, en un gestor de contraseñas o en un archivo cifrado.
Son tu única forma de entrar si pierdes el teléfono. Sin ellos, recuperar la cuenta requiere verificar tu identidad con soporte, y eso lleva tiempo.
El acceso rápido tampoco la salta
Si entras al panel desde el área de clientes, la verificación en dos pasos se te seguirá pidiendo. Es intencional.
Si el código no es aceptado
Casi siempre es la hora del teléfono. Estos códigos dependen del reloj: si tu dispositivo está desfasado unos minutos, los códigos no coinciden. Activa la hora automática y prueba de nuevo.
Si administras un servidor con más gente, pídeles que la activen también. La cuenta más débil es la que marca la seguridad del conjunto.
