Autenticación en dos pasos y sesiones#

Ambos ajustes están en «Configuración» → «Seguridad».

Autenticación en dos pasos#

Con la autenticación en dos pasos, para iniciar sesión se necesita, además de la contraseña, un código de una app en tu teléfono. Quien haya averiguado tu contraseña no podrá entrar en la cuenta sin tu teléfono.

El código lo genera una app de autenticación: Google Authenticator, Microsoft Authenticator, Yandex Key, 1Password u otra. No hay códigos por SMS.

Cuándo la necesitas#

• Opcional: para proteger la cuenta. Puedes activarla en cualquier momento.
• Obligatoria para transferir un bot a otra cuenta. Y hay que activarla con antelación: si se configuró hace poco, la ventana de transferencia muestra la fecha a partir de la cual es posible transferir. Más información en la sección Gestionar bots.

Cómo activarla#

1. Abre «Configuración» → «Seguridad». En la tarjeta «Autenticación en dos pasos», haz clic en «Activar».
2. Introduce la contraseña de la cuenta y haz clic en «Continuar».
3. Instala una app de autenticación en tu teléfono si aún no tienes una.
4. En la app, toca «+» y escanea el código QR de la pantalla. La cámara normal del teléfono no sirve: hay que escanearlo desde la app. Si no se escanea, haz clic en «¿No puedes escanearlo? Introduce la clave manualmente» y copia la clave en la app. En el teléfono, en lugar de escanear puedes tocar «Abrir en la app».
5. Introduce el código de 6 dígitos de la app y haz clic en «Confirmar».
6. Guarda los códigos de recuperación: «Copiar» o «Descargar». Marca «He guardado los códigos de recuperación» y haz clic en «Listo».

Tienes 15 minutos para la configuración. Si se acaba el tiempo, verás el mensaje «La configuración ha caducado. Empieza de nuevo.» y el botón «Empezar de nuevo».

Una vez activada:

• la tarjeta muestra la marca «Activada» con la fecha;
• se cierran todas las demás sesiones de la cuenta: en otros dispositivos tendrás que volver a iniciar sesión, ahora con un código;
• recibes el email «Autenticación en dos pasos activada».

Nota

Si inicias sesión con Google o Yandex y no conoces tu contraseña, debajo del campo de contraseña hay un enlace «Establecer contraseña»: lleva a la recuperación de contraseña.

Códigos de recuperación#

Al activarla, la plataforma genera 10 códigos de recuperación. Un código de recuperación sustituye al código de la app si no tienes el teléfono a mano.

• Cada código funciona una sola vez.
• Los códigos solo se muestran al generarlos. Después no puedes verlos, solo generar otros nuevos.
• La tarjeta muestra cuántos códigos quedan: «Códigos de recuperación restantes: …».

Importante

Guarda los códigos de recuperación aparte del teléfono: en un gestor de contraseñas o en papel. Si pierdes el teléfono y los códigos, no podrás entrar en la cuenta por tu cuenta.

Para generar códigos nuevos, haz clic en «Nuevos códigos de recuperación», introduce tu contraseña y un código de la app o uno de los códigos de recuperación. Después, los códigos anteriores dejan de funcionar.

Iniciar sesión con un código#

Después de la contraseña se abre la pantalla «Confirmar inicio de sesión». Introduce el código de 6 dígitos de la app y haz clic en «Confirmar». Tienes 5 minutos para introducir el código; si se acaba el tiempo, vuelve a iniciar sesión.

El inicio de sesión con Google y Yandex funciona igual: después de elegir la cuenta de la red social, la plataforma pide el código.

Volver a configurarla o desactivarla#

• «Volver a configurar»: vincula otro teléfono u otra app. Necesitas tu contraseña y un código de la app anterior o un código de recuperación. Tras la nueva configuración se generan nuevos códigos de recuperación.
• «Desactivar»: necesitas tu contraseña y un código de la app o un código de recuperación. Recibes el email «Autenticación en dos pasos desactivada».

Advertencia

Volver a configurarla cuenta como activarla de nuevo: el plazo tras el cual se puede transferir un bot empieza de cero.

Si perdiste el teléfono#

1. En la pantalla «Confirmar inicio de sesión», haz clic en «Entrar con un código de recuperación».
2. Introduce uno de los códigos guardados y haz clic en «Confirmar».
3. La plataforma te indica cuántos códigos quedan y envía el email «Inicio de sesión con un código de recuperación».
4. En «Configuración» → «Seguridad», haz clic en «Volver a configurar» y vincula el teléfono nuevo. Para confirmarlo necesitarás otro código de recuperación.

Si tampoco tienes códigos de recuperación, contacta con el soporte de la plataforma. Al restablecer la autenticación en dos pasos se cierran todas las sesiones y recibes el email «Autenticación en dos pasos restablecida». Después, inicia sesión con tu contraseña y vuelve a configurarla.

Protección contra intentos de adivinar el código#

Los códigos incorrectos se cuentan. Tras 10 intentos fallidos en 15 minutos o 50 en un día, la verificación de códigos se bloquea temporalmente y recibes el email «Demasiados códigos de verificación no válidos». Ese email significa que probablemente alguien más conoce tu contraseña: cámbiala.

Sesiones#

Una sesión es un inicio de sesión en la cuenta desde un dispositivo y un navegador. Debajo de la tarjeta de autenticación en dos pasos verás:

• «Sesión actual»: el dispositivo, el sistema, el navegador y la dirección IP desde los que trabajas ahora;
• «Sesiones activas»: los demás dispositivos en los que has iniciado sesión, con la hora de la última actividad o la marca «En línea».

Qué puedes hacer:

• «Cerrar sesión» junto a una sesión: cierra la sesión en ese dispositivo;
• «Cerrar todas las demás sesiones»: cierra la sesión en todos los dispositivos excepto el actual.

Si en la lista hay un dispositivo que no reconoces, cierra esa sesión y cambia tu contraseña.

Las sesiones también se cierran solas: las demás, al cambiar la contraseña y al activar la autenticación en dos pasos; todas, al restablecer la contraseña y al cancelarse un cambio de email.

Si algo no funciona#

• «Código no válido. Comprueba que la hora de tu teléfono sea correcta.» El código depende de la hora. Activa la fecha y hora automáticas en tu teléfono e introduce un código nuevo.
• «Se agotó el tiempo para introducir el código. Vuelve a iniciar sesión.» Vuelve a la página de inicio de sesión e introduce de nuevo tu contraseña.
• «Demasiados intentos de inicio de sesión. Inténtalo de nuevo en … segundos.» Se ha activado la protección contra intentos de adivinar el código. Espera el tiempo indicado.