La autenticación de dos factores (2FA) añade un segundo paso al iniciar sesión. En ISO Mate envía un código de verificación de seis dígitos a tu teléfono móvil por SMS, de modo que la contraseña por sí sola no basta para entrar en tu cuenta. La activas desde Configuración de Seguridad, en el menú de perfil (el icono de persona en la barra superior), y antes necesitas un número de móvil en tu perfil.
Antes de empezar
Los códigos se envían por SMS, así que agrega un número de teléfono móvil a tu perfil antes de activar la 2FA. Si no hay ningún número, Configuración de Seguridad muestra un aviso que te lleva a tu perfil para añadir uno. Añade o actualiza tu número en la página Perfil, dentro del menú de perfil.
Una vez activada la autenticación de dos factores, el número que pasó la verificación se convierte en tu número de dos factores, y la página Perfil lo muestra como solo lectura. Desde ese momento lo cambias en Configuración de Seguridad, con un paso de verificación, para que nadie pueda redirigir tus códigos en silencio. Consulta Cambiar el número que recibe tus códigos más abajo.
Activar la autenticación de dos factores
- Abre el menú de perfil (el icono de persona) y elige Configuración de Seguridad.
- En la sección Autenticación de Dos Factores, haz clic en Habilitar Autenticación de Dos Factores.
- Se envía un código de verificación de seis dígitos a tu teléfono por SMS.
- Introduce el código en el campo Código de Verificación y haz clic en Verificar y Habilitar.
- Guarda los códigos de recuperación que se muestran y cierra el cuadro de diálogo. La autenticación de dos factores ya está activada.
Activar la 2FA también cierra tu sesión en los demás dispositivos. Una sesión que ya estaba abierta antes de activarla no puede continuar después, y ahí está el sentido: un segundo factor sirve de poco si una sesión abierta sin él sigue funcionando. Permaneces conectado donde hiciste el cambio, e ISO Mate te indica cuántas sesiones se cerraron.
Guardar tus códigos de recuperación
Los códigos de recuperación te permiten iniciar sesión si pierdes el acceso a tu teléfono. Guárdalos en un lugar seguro.
- Un solo uso: cada código de recuperación funciona una vez y luego queda gastado.
- Regenerar: usa Regenerar Códigos en Configuración de Seguridad si te quedan pocos o crees que uno quedó expuesto. Al regenerar, tus códigos anteriores dejan de ser válidos. Primero confirmas tu identidad, con tu contraseña si tu cuenta tiene una, o con Google si no la tiene.
- Códigos restantes: Configuración de Seguridad muestra cuántos códigos de recuperación te quedan.
Iniciar sesión con 2FA
Con la 2FA activada, cada inicio de sesión pide un código de verificación enviado a tu teléfono. Si no puedes recibir el SMS, introduce uno de tus códigos de recuperación para completar el inicio de sesión.
Cambiar el número que recibe tus códigos
Mientras la autenticación de dos factores está activa, cambias tu número de móvil en Configuración de Seguridad y no en tu perfil, y el nuevo número se verifica antes de que surta efecto.
- Abre Configuración de Seguridad y busca la sección Autenticación de Dos Factores.
- Elige cambiar tu número de móvil y confirma tu identidad cuando se te pida.
- Introduce el nuevo número. Se le envía un código de seis dígitos por SMS.
- Introduce ese código para completar el cambio.
Tus códigos siguen llegando a tu número actual hasta que confirmas el código enviado al nuevo, así que un número escrito por error nunca te deja sin poder iniciar sesión. Solo puede haber un cambio en curso a la vez, y empezar otro reemplaza el anterior.
Cuando el número cambia, ISO Mate te envía un correo y cierra tus demás sesiones, de modo que un cambio que no hiciste tú se ve de inmediato.
La página Perfil muestra tu número de móvil como solo lectura mientras la 2FA está activa, con un enlace a Configuración de Seguridad. Si desactivas la 2FA, el campo vuelve a ser editable.
Desactivar la autenticación de dos factores
Para desactivar la 2FA, abre Configuración de Seguridad y haz clic en Deshabilitar 2FA, y luego confirma tu identidad. Confirmas con tu contraseña si tu cuenta tiene una, o con Google si no la tiene, así que se aplica la misma comprobación sea como sea que inicies sesión.
Desactivar la 2FA también cierra tu sesión en los demás dispositivos y te indica cuántas sesiones se cerraron. Quitar un factor cambia la seguridad de tu cuenta tanto como añadirlo, así que se trata de la misma manera.
Desactivar la 2FA hace que tu cuenta sea menos segura, ya que solo se pedirá tu contraseña para iniciar sesión.
Vincular una cuenta de Google
Como método de inicio de sesión alternativo, puedes vincular tu cuenta de Google desde la tarjeta Cuenta de Google en Configuración de Seguridad.
- En Configuración de Seguridad, haz clic en Vincular Cuenta de Google.
- Inicia sesión con Google en la ventana emergente para completar la vinculación.
- Después podrás usar Iniciar sesión con Google en la página de inicio de sesión.
Puedes desvincular Google con Desvincular Google. Si tu cuenta aún no tiene contraseña, defines una antes de desvincular para conservar una forma de iniciar sesión.
Al desvincular se te pide confirmar tu contraseña primero, y después se cierran tus demás sesiones y se te envía un correo indicando que se desvinculó una cuenta de Google. El correo es lo más importante: una desvinculación que no hiciste tú es algo de lo que te enteras de inmediato en lugar de descubrirlo más tarde.
Solo la cuenta de Google vinculada puede iniciar sesión
La vinculación designa una única cuenta de Google como la autorizada a entrar en tu perfil. Si usas Iniciar sesión con Google desde otra cuenta de Google, se rechaza, incluso cuando la dirección de esa cuenta coincide con la dirección de tu perfil de ISO Mate. Inicia sesión con la cuenta de Google que vinculaste, o usa tu correo y tu contraseña.
Cambiar a otra cuenta de Google
Para trasladar el vínculo a otra cuenta de Google, desvincula primero la actual y luego vincula la nueva. El vínculo no se puede apuntar a otra cuenta directamente, porque desvincular es el paso que demuestra que el cambio es tuyo: pide tu contraseña, o una confirmación enviada a tu dirección de correo si tu cuenta no tiene contraseña.
Cambiar tu dirección de correo principal también elimina el vínculo, cuando Google estaba vinculado con la dirección que dejas atrás, y cierra tus demás sesiones. Consulta Cambiar tu dirección de correo electrónico.
Artículos relacionados
- Seguridad de contraseñas y detección de filtraciones
- Cambiar tu dirección de correo electrónico
- Gestionar usuarios y roles
¿Quieres verlo en acción? Comienza tu prueba gratuita de 14 días y protege tu cuenta con 2FA.