La autenticación de doble factor (2FA) agrega un paso al inicio de sesión: además de tu contraseña, tienes que escribir un código de 6 dígitos que se genera en tu móvil y cambia cada pocos segundos. Con eso, saber tu contraseña ya no alcanza para entrar a tu cuenta.
Es la protección más efectiva que puedes activar en cinco minutos, y te la recomendamos a todos, aunque tu organización no la exija.
Qué necesitas
Una app de autenticación en tu móvil. Cualquiera sirve: Google Authenticator, Microsoft Authenticator, Authy o el gestor de contraseñas que ya uses. La misma pantalla de configuración te muestra las recomendadas.
Cómo activarla
Abre tu perfil y entra a la pestaña Seguridad. Busca Autenticación de Doble Factor, presiona Administrar y luego Activar.
Si todavía no tienes una app de autenticación, descárgala. Ese es el paso 1 de la pantalla.
Escanea el código QR con tu app, o usa Copiar clave y pégala a mano si prefieres.
Escribe el código de 6 dígitos que aparece en tu app y presiona Confirmar activación.
Guarda tus códigos de recuperación en un lugar seguro: un gestor de contraseñas, o impresos donde solo tú los veas. Son tu manera de entrar si pierdes el móvil. Puedes usar Copiar códigos.
Listo. Verás el mensaje «Tu cuenta está protegida con autenticación de doble factor».
Cómo inicias sesión desde ahora
Entras con tu correo y contraseña como siempre y, en el paso siguiente, escribes el código de seguridad de 6 dígitos de tu app y presionas Verificar mi cuenta.
Si no tienes el móvil a mano, usa Usar código de recuperación y escribe uno de los que guardaste.
Cambiar de móvil, ver tus códigos o desactivarla
Todo está en el mismo lugar, con Administrar autenticación de doble factor:
Código QR para nuevo dispositivo: para configurar el 2FA en un móvil nuevo. Hazlo antes de deshacerte del viejo.
Códigos de recuperación: para volver a verlos o copiarlos.
Desactivar autenticación de dos factores: si de verdad lo necesitas.
Límites y detalles
Si tu organización exige el 2FA, no puedes desactivarlo. Verás el aviso «Tu organización requiere 2FA: si lo desactivas, tu cuenta se bloqueará de inmediato.» Está explicado en Exigir la autenticación de doble factor a todo tu equipo.
El código lo genera tu móvil, no nosotros. No llega por SMS ni por correo: si tu app no lo muestra, no hay otro lugar de donde sacarlo.
Un usuario, un 2FA. Cada persona del equipo activa el suyo en su propia cuenta; no se comparte.
Problemas frecuentes
«El código de autenticación de doble factor proporcionado es inválido». Casi siempre es la hora del móvil: si está desfasada, los códigos no coinciden. Activa la hora automática en tu teléfono y vuelve a intentar. Y revisa que estés leyendo el código de la cuenta correcta dentro de la app.
Perdí el móvil. Entra con un código de recuperación y configura el 2FA en el nuevo dispositivo.
Perdí el móvil y los códigos de recuperación. Escríbenos a soporte desde el correo de tu cuenta. Vamos a verificar tu identidad antes de hacer cualquier cambio: es incómodo a propósito, porque es la misma puerta que protege tu cuenta de un tercero.
Cambié de móvil y no configuré el 2FA antes. Usa un código de recuperación para entrar y vuelve a configurarlo con Código QR para nuevo dispositivo.