Inicio de sesión en dos pasos
Con el inicio de sesión en dos pasos, al iniciar sesión necesitas, además de la contraseña (o el código por correo), un código de una aplicación en tu móvil. Quien solo conozca tu contraseña no puede entrar en tu cuenta. El inicio de sesión en dos pasos es voluntario y solo vale para ti, no para todo el equipo.
Aplicaciones adecuadas
Necesitas una aplicación de autenticación que genere códigos según el estándar TOTP. Por ejemplo:
- Google Authenticator (Android, iPhone)
- Microsoft Authenticator (Android, iPhone)
- 1Password, Bitwarden u otro gestor de contraseñas con códigos de un solo uso
- Authy o FreeOTP
La aplicación muestra un código nuevo de 6 dígitos cada 30 segundos. Funciona sin conexión a internet; lo único importante es que la hora del móvil sea correcta.
Configurar
- En el panel, abre Ajustes → Perfil y haz clic en Configurar junto a "Inicio de sesión en dos pasos".
- En tu aplicación de autenticación, añade una cuenta nueva y escanea el código QR. Sin cámara, escribe la clave que se muestra.
- Introduce el código de 6 dígitos que muestra la aplicación para ShortBoost y, por seguridad, tu contraseña (sin contraseña te enviamos un código por correo), y haz clic en Activar. Solo entonces queda activado el inicio de sesión en dos pasos.
- Guarda los 10 códigos de recuperación como archivo de texto o cópialos en tu gestor de contraseñas. Solo se muestran esta única vez.
Por defecto, al hacerlo cerramos la sesión en todos tus demás dispositivos. Después vuelven a iniciar sesión, ya con el código de la aplicación. Por cada cambio recibes un correo informativo.
Iniciar sesión con dos pasos
Inicias sesión como siempre, con la contraseña o con el código por correo. Después, ShortBoost pide el código actual de la aplicación. El segundo paso vale 5 minutos y como máximo 5 intentos; después simplemente inicias sesión de nuevo. Cada código de la aplicación vale solo una vez: si acabas de usarlo, espera al siguiente.
Tras 10 códigos incorrectos bloqueamos la comprobación en dos pasos de tu cuenta durante 15 minutos y, con más errores, durante más tiempo (como máximo 24 horas). A partir del tercer código incorrecto recibes un correo de aviso. Si no fuiste tú, probablemente alguien conoce tu contraseña: cámbiala de inmediato.
También con la sesión iniciada pedimos el código de la aplicación cuando cambias tu contraseña o tu dirección de correo o creas una clave de API nueva.
Códigos de recuperación
Un código de recuperación tiene este aspecto: abcde-fgh23. Lo introduces al iniciar sesión en lugar del código de la aplicación cuando no tienes el móvil a mano. Cada código vale exactamente una vez. En tu perfil ves cuántos te quedan. Si se usa un código, recibes un correo informativo.
Los códigos nuevos los generas en tu perfil, en Nuevos códigos de recuperación. Para ello necesitas tu contraseña y un código actual. Los códigos anteriores dejan de valer después.
Móvil perdido o móvil nuevo
- Móvil nuevo, el antiguo todavía disponible: inicia sesión, desactiva el inicio de sesión en dos pasos en tu perfil y vuelve a configurarlo con el móvil nuevo. Algunas aplicaciones también pueden transferir las cuentas directamente a un móvil nuevo.
- Móvil perdido, códigos de recuperación disponibles: inicia sesión con un código de recuperación. Después desactiva el inicio de sesión en dos pasos y vuelve a configurarlo para que el móvil perdido deje de valer.
- Móvil y códigos perdidos: escríbenos desde la dirección de tu cuenta a support@shortboost.one. Tras una comprobación, restablecemos el inicio de sesión en dos pasos. Con ello se cierra la sesión en todos tus dispositivos y recibes un correo informativo. Después inicias sesión de nuevo con la contraseña y lo configuras otra vez.
Desactivar
En tu perfil, haz clic en Desactivar junto a "Inicio de sesión en dos pasos" y confirma con tu contraseña y un código actual de la aplicación o un código de recuperación. Si no has establecido contraseña, te enviamos en su lugar un código de confirmación por correo.