Verificación en dos pasos

Una contraseña es una sola cosa que alguien puede perder. Un segundo factor es la diferencia entre perderla a ella y perder la lista de clientes de la empresa, su calendario y su configuración de pagos.

La verificación en dos pasos es opcional de forma predeterminada y por persona. Cada miembro registra sus propios factores. Si la instalación exige registrarlos, siga la pantalla de configuración antes de entrar a la app.

Cómo activarla

Abra Configuración → Seguridad en la aplicación web (/settings/security). Puede registrar:

• Una aplicación de autenticación: Google Authenticator, 1Password, Authy o cualquier otra que lea un código estándar de seis dígitos.
• Una llave de seguridad o passkey: una llave física, o el desbloqueo por huella o por rostro que ya trae el teléfono o la computadora que usa.
• Un mensaje de texto: un código enviado a su teléfono.

Registre más de uno si puede. Dos caminos de entrada hacen que un teléfono perdido sea una molestia y no un candado.

Códigos de recuperación

Al registrarse recibe diez códigos de recuperación de un solo uso. Cada uno le deja entrar una vez cuando no puede alcanzar ninguno de sus factores. Imprímalos, o guárdelos en algún lugar que no sea el teléfono al que vienen a sustituir: un código de recuperación en una nota del teléfono bloqueado no es un código de recuperación.

Puede volver a generarlos cuando quiera, lo que anula el juego anterior.

Aplica sin importar cómo entre

El segundo paso se pide por cualquier puerta de su cuenta: con contraseña y con cualquier cuenta conectada (Google, Apple, Microsoft, Facebook, LinkedIn, X, Instagram y TikTok por igual). Entrar por un proveedor social no es prueba de que haya ocurrido un segundo factor, así que no cuenta como uno. Consulte Crear su cuenta e iniciar sesión para ver cómo conviven varias credenciales en una misma cuenta.

Iniciar sesión en la aplicación móvil pide el mismo segundo paso: escriba el código de su aplicación de autenticación, o elija Usar llave de seguridad y siga la indicación del teléfono para acercar la llave, conectarla o elegir su llave de acceso. Si su cuenta solo tiene una llave de seguridad y el teléfono no puede usarla, inicie sesión en la web, o agregue allí primero una aplicación de autenticación. También puede registrar una aplicación de autenticación o una llave de seguridad o de acceso desde el teléfono; los códigos por mensaje de texto se configuran en la web.

Confiar en un navegador

Puede dejar que un navegador suyo se salte el segundo paso durante 30 días. Es una comodidad en su propia computadora y una mala idea en una compartida, y borrar de golpe todos los navegadores de confianza es una de las acciones de abajo.

Las acciones que vuelven a preguntar

Los cambios de seguridad, como registrar o quitar un factor, regenerar códigos de recuperación y borrar navegadores de confianza, pueden pedir un factor verificado recientemente. El plazo predeterminado es cinco minutos, incluso en un navegador de confianza; siga la indicación que muestre su cuenta.

Cambiar una contraseña existente verifica la contraseña actual. Añadir la primera puede pedir un factor reciente si ya tiene uno registrado. Eliminar la cuenta usa su propia confirmación con la sesión iniciada; no siempre pide un factor nuevo. El correo de acceso es de solo lectura en Cuenta.

Si alguien lo pierde todo

Un propietario no puede restablecer el segundo factor de un compañero desde dentro de la aplicación: eso haría que el factor valiera solo lo que vale la cuenta del propietario. Escriba a soporte, que puede restablecerlo después de comprobar quién lo pide. Consulte Obtener ayuda dentro de la app.

Lo que no cubre

La verificación en dos pasos protege un inicio de sesión. No sustituye a darle a cada persona el rol que de verdad necesita: quien no debería mover dinero no debería tener el permiso para hacerlo, tenga o no un segundo factor en su cuenta. Consulte Equipo, roles y permisos.

Desde la app nativa

Abra Ajustes › Cuenta › Verificación en dos pasos y llaves de acceso en la app. Desde ahí puede:

• Agregar una app de autenticación: elija Abrir en la app de autenticación o Copiar clave de configuración y luego escriba el código que muestra la app.
• Agregar una llave de seguridad o de acceso y seguir la indicación del teléfono.
• Quitar un método, después de una confirmación que lo nombra.
• Ver los Códigos de recuperación una sola vez, con Copiar códigos y Ya los guardé, o Generar códigos nuevos, lo que anula el juego anterior.

Antes de un cambio, la app dice "Antes de este cambio, confirme que es usted con uno de sus métodos para entrar." y le pide uno de ellos. Si su empresa exige un segundo paso, Ajustes muestra "Se necesita un segundo código para entrar" hasta que agregue uno.

Los códigos por mensaje de texto, los dispositivos de confianza y las sesiones abiertas siguen en la web: use Abrir los ajustes de seguridad en la web o Más ajustes de la cuenta en la web. Quizá deba iniciar sesión por separado en el navegador. Los datos biométricos del dispositivo protegen la apertura de la app; no registran un factor de acceso al servidor.

Consulte Su cuenta y Disponibilidad de la versión nativa.