Autenticación de dos factores

La autenticación de dos factores (2FA) agrega un segundo paso de verificación cuando inicias sesión en Contismo. Después de ingresar tu contraseña o completar el inicio de sesión con OAuth, ingresas un código de una aplicación de autenticación o un código de respaldo.

La 2FA se aplica a tu cuenta de Contismo, no a proyectos individuales. Cada miembro del equipo administra su propia configuración de 2FA.

Activar la autenticación de dos factores

1. Abre el menú de tu cuenta en el encabezado del Studio.
2. Ve a Configuración de usuario.
3. Busca la tarjeta Autenticación de dos factores.
4. Si inicias sesión con correo electrónico y contraseña, ingresa tu contraseña y haz clic en Activar dos factores.
5. Escanea el código QR con una aplicación de autenticación (como Google Authenticator, 1Password o Authy).
6. Ingresa el código de seis dígitos de tu aplicación para verificar la configuración.
7. Guarda tus códigos de respaldo en un lugar seguro.

Si inicias sesión solo con Google u otro proveedor de OAuth (sin contraseña en tu cuenta), puedes activar la 2FA sin ingresar una contraseña.

Guarda tus códigos de respaldo

Los códigos de respaldo te permiten iniciar sesión si pierdes el acceso a tu aplicación de autenticación. Cada código funciona una sola vez. Guárdalos en un lugar seguro, como un administrador de contraseñas. Contismo no puede recuperar los códigos de respaldo perdidos.

Iniciar sesión con 2FA

Cuando la 2FA está activada, el inicio de sesión funciona así:

1. Ingresa tu correo electrónico y tu contraseña, o continúa con Google.
2. En el paso de dos factores, ingresa el código de seis dígitos de tu aplicación de autenticación.
3. De forma opcional, elige confiar en este dispositivo para que no se te vuelva a pedir en el mismo navegador.

Si no puedes acceder a tu aplicación de autenticación, usa un código de respaldo en lugar del código TOTP.

Administrar la autenticación de dos factores

Desde Configuración de usuario → Autenticación de dos factores puedes:

• Regenerar códigos de respaldo: crea un conjunto nuevo de códigos de respaldo. Los códigos anteriores dejan de funcionar.
• Desactivar la autenticación de dos factores: desactiva la 2FA de tu cuenta. Es posible que debas ingresar tu contraseña para confirmar.

Si empezaste la configuración pero no terminaste de verificar tu aplicación de autenticación, la tarjeta muestra Incompleto hasta que completes la verificación o canceles la configuración.