Autenticación de dos factores

Actualizado el 4 nov 20265 min de lectura

Español

En esta página

La autenticación de dos factores (2FA) agrega un segundo paso al iniciar sesión con una app de autenticación, además de tu contraseña. Aunque tu contraseña se filtre, nadie podrá entrar sin el código de 6 dígitos de tu app. La configuración toma 1 minuto: solo escaneas un código QR con cualquier app TOTP (Google Authenticator, Authy, 1Password, Microsoft Authenticator). La recomendamos mucho para todos, sobre todo para los administradores.

¿Qué es la autenticación de dos factores?

La autenticación de dos factores (2FA) agrega una capa extra de seguridad a tu cuenta de Deskwoot: además de tu contraseña, pide una segunda forma de verificación. Aunque alguien consiga tu contraseña, no podrá entrar a tu cuenta sin el código único y temporal que genera tu app de autenticación. Activar la 2FA es una de las mejores medidas que puedes tomar para proteger tu cuenta y los datos de tus clientes.

Activar la 2FA

Sigue estos pasos para activar la autenticación de dos factores en tu cuenta de Deskwoot:

Inicia sesión en tu cuenta de Deskwoot.
Ve a Configuración > Seguridad.
Haz clic en Activar 2FA.
Abre en tu celular la app de autenticación que prefieras (como Google Authenticator, Authy o Microsoft Authenticator).
Escanea con tu app de autenticación el código QR que aparece en la pantalla.
Ingresa el código de 6 dígitos que genera la app y haz clic en Verificar y activar.
Guarda los 8 códigos de recuperación en un lugar seguro. Solo se muestran una vez. Los vas a necesitar si pierdes el acceso a tu app de autenticación.

Buenas prácticas

Guarda tus códigos de recuperación: Anótalos o guárdalos en un gestor de contraseñas seguro. Estos códigos te salvan si pierdes tu dispositivo, te lo roban o lo restableces.
Usa una app de autenticación dedicada. Deskwoot no envía códigos por SMS y, de todos modos, los códigos de una app son más difíciles de interceptar.
Anima a todo tu equipo a activar la 2FA, sobre todo a los agentes y administradores que tienen acceso a información sensible de los clientes.
Mantén actualizada tu app de autenticación para que siga siendo compatible y reciba los últimos parches de seguridad.

Solución de problemas

El código de verificación no funciona

Los códigos de autenticación dependen de la hora. Asegúrate de que el reloj de tu celular esté en modo automático o bien sincronizado. Incluso una pequeña diferencia de hora puede hacer que se rechacen los códigos.

Perdiste el acceso a tu app de autenticación

Para iniciar sesión, usa uno de los códigos de respaldo (de recuperación) que guardaste durante la configuración. Una vez dentro, desactiva la 2FA y vuelve a activarla con tu nuevo dispositivo o app. Si ya no tienes tus códigos de recuperación, contacta al soporte de Deskwoot. Los administradores del espacio de trabajo no pueden restablecer la 2FA de otro miembro.

Preguntas frecuentes

¿Qué apps de autenticación funcionan?

Cualquier app TOTP estándar: Google Authenticator, Authy, 1Password, Microsoft Authenticator, Bitwarden. Puedes usar cualquiera de ellas: TOTP es un estándar.

¿Qué pasa si pierdo mi teléfono?

Para iniciar sesión, usa uno de los códigos de recuperación que guardaste durante la configuración. Luego desactiva la 2FA y vuelve a activarla con tu nuevo dispositivo. Si también perdiste los códigos de recuperación, contacta al soporte de Deskwoot. Los administradores del espacio de trabajo no pueden restablecer la 2FA de otro miembro.

¿Debo usar la 2FA por SMS o con una app?

Con una app. Los SMS se pueden interceptar (ataques de duplicado de SIM) y no ofrecemos SMS como canal de 2FA. El TOTP con una app es el estándar y la opción más segura.

¿Puedo exigir la 2FA a todas las personas de mi cuenta?

Sí, en el plan Enterprise; por defecto, la 2FA es opcional. Un administrador activa Exigir la autenticación de dos factores a todos los miembros en Configuración → Configuración de la cuenta. Los miembros sin 2FA llegan a su configuración de seguridad en su próxima visita y solo pueden seguir al panel después de configurarla. Aun así, cada miembro activa la 2FA en su propia cuenta en Configuración → Seguridad.

¿Qué pasa si el código de 6 dígitos no funciona?

La causa más común: el reloj de tu teléfono no está bien. Los códigos TOTP dependen de la hora; incluso 30 segundos de diferencia hacen que dejen de funcionar. Configura tu teléfono para que sincronice la hora automáticamente. Si sigue fallando, usa un código de recuperación y vuelve a vincular la app de autenticación.

¿Cuántos códigos de recuperación recibo?

8 códigos de recuperación de un solo uso, que se muestran una vez durante la configuración. Cada uno funciona una sola vez y deja de ser válido después de usarlo. Guárdalos en un gestor de contraseñas para que perder el teléfono no te deje fuera: si pierdes ambos, la única forma de volver es generar códigos nuevos al reactivar la 2FA.

¿Tendré que ingresar el código cada vez que inicie sesión?

Sí. Hoy no ofrecemos la opción “confiar en este dispositivo durante X días”: en una herramienta que guarda datos de clientes, preferimos la seguridad. Si tener que iniciar sesión tan seguido te causa problemas, coméntalo con soporte.

¿Puedo tener varios dispositivos de autenticación?

Sí. Escanea el código QR con varios dispositivos durante la configuración (por ejemplo, el teléfono + la bóveda de 1Password en la laptop). Ambos generan códigos válidos; es útil si cambias de dispositivo con frecuencia o quieres un respaldo que también guarde el secreto.

¿La 2FA funciona con la app móvil?

Sí. La primera vez que inicias sesión desde la app móvil, ingresas tu contraseña + el código de 6 dígitos, igual que en la web. Después, la app móvil usa un token de larga duración; no tienes que volver a ingresarlo cada vez que abres la app.

¿Un token de API se salta la 2FA?

Sí, a propósito: los tokens de API autentican el tráfico entre máquinas y no dependen de la 2FA del usuario. Buena práctica: dales a los tokens permisos limitados y renuévalos con regularidad, ya que no tienen la protección del segundo factor.

¿Qué pasa si quiero desactivar la 2FA?

Configuración → Seguridad → Desactivar 2FA. Primero confirmas con tu contraseña, para que nadie con acceso a tu sesión abierta pueda quitar la protección sin que lo notes. Si tu espacio de trabajo exige la 2FA a todos los miembros, te enviamos de inmediato a configurarla de nuevo.

¿Te resultó útil esta guía?

Sigue leyendo

Preguntar a Fynn sobre esta guía

Recibe una respuesta corta basada en esta guía y el resto del centro de ayuda.