Verificación en dos pasos
Activa la verificación en dos pasos con tu teléfono o con una aplicación de autenticación, guarda tus códigos de recuperación y entiende cuándo te la exige tu organización.
Actualizado el . 9 min de lectura
La verificación en dos pasos es una segunda llave para tu cuenta. Con ella puesta, saber tu contraseña ya no basta para entrar: hace falta además algo que solo tienes tú. Tu contraseña puede acabar en manos ajenas sin que te enteres; tu teléfono, no.
Esa segunda llave puede ser de dos formas, y puedes tener las dos a la vez:
Las dos llaves del segundo paso
Aparato de confianza
Tu teléfono
Código de seis dígitos
Una aplicación de autenticación
Tener las dos es la combinación más cómoda: entras confirmando desde el móvil y, el día que no lo tengas a mano, escribes el código.
Tampoco basta la contraseña en la unidad de red: con la verificación activada, conectar el gestor de archivos desde el Finder o el Explorador de Windows exige una contraseña de aplicación, y la de tu cuenta deja de servir allí. Lo contamos en La unidad de red.
Todo se configura en Mi perfil, necesitas entrar con tu cuenta, pestaña Perfil, bloque Verificación en dos pasos. Si tu organización te la exige, la propia pantalla de acceso te pide configurarla antes de dejarte hacer nada más.
Con la verificación activada, entra desde el navegador o el escritorio
La aplicación de iPhone que hay hoy en la App Store todavía no sabe pedir el segundo paso. Si tienes la verificación activada, o tu organización te la exige y aún no la has configurado, no podrás iniciar sesión en ella. Entra desde el navegador, en os.utilia.ai (se abre en una pestaña nueva) (también el del propio iPhone), o desde la aplicación de escritorio. En esa versión tampoco está el bloque Verificación en dos pasos de Mi perfil: actívala y gestiónala desde el navegador. Todo esto llegará a la aplicación de iPhone en una próxima versión.
Con tu teléfono
Se hace desde la aplicación de UTILIA OS del iPhone que quieres registrar. Esta opción todavía no está en la versión de la App Store y llegará en una próxima versión: mientras tanto, usa una aplicación de autenticación.
Pulsa «Añadir este iPhone»
En la fila Usar este iPhone como segundo paso de Mi perfil. Si te la piden al entrar, el botón es Activar en este iPhone.
Confirma con Face ID
O con Touch ID o el código de desbloqueo, según lo que tengas configurado. Es lo que convierte ese móvil en una llave: sin desbloquearlo, no vale.
Permite los avisos
Los avisos son lo que permite a ese teléfono aprobar las entradas que hagas desde el ordenador. Si los rechazas, el aparato queda registrado y podrás entrar desde él, pero no confirmar desde otro sitio.
Guarda los diez códigos de recuperación
Es la única vez que los verás. Guárdalos antes de seguir.
En la lista de Mi perfil, cada aparato aparece con su nombre, cuándo se usó por última vez y la marca Este iPhone sobre el que tienes delante. Puedes registrar varios, por ejemplo el móvil personal y el del trabajo: cualquiera sirve para entrar y para aprobar.
Si tu teléfono no tiene Face ID, Touch ID ni código de desbloqueo, no puede ser un aparato de confianza: un móvil que cualquiera puede abrir no demuestra nada. Configura el desbloqueo en los ajustes del teléfono o usa una aplicación de autenticación.
Con una aplicación de autenticación
Sirve cualquiera de las habituales, como Google Authenticator, Microsoft Authenticator o 1Password. Son gratuitas y generan los códigos sin conexión.
Pulsa «Activar» en la fila «Aplicación de autenticación»
Si te la piden al entrar, pulsa Prefiero usar una aplicación de autenticación, debajo de la opción del teléfono.
Conecta tu aplicación
En el navegador y en el escritorio verás un código QR para escanearlo con tu aplicación; si no puedes, ¿No puedes escanear el código? te muestra una clave para escribirla a mano.
Confirma con tu contraseña y el primer código
Escribe tu contraseña y los seis dígitos que muestra la aplicación, y pulsa Activar.
Guarda los diez códigos de recuperación
La ventana no se cierra hasta que pulses Ya los he guardado.
Si cerraste la ventana antes de confirmar el código, la aplicación todavía no sirve para entrar: la fila te ofrece Terminar de activar, con una clave nueva.
Los códigos de recuperación
Son diez códigos de un solo uso y la única forma de entrar si un día no tienes ni el teléfono ni la aplicación de autenticación. Nadie guarda una copia, tampoco UTILIA: el sistema solo conserva una huella para comprobarlos.
Puedes copiarlos o imprimirlos, en el navegador y en el escritorio, para guardarlos en tu gestor de contraseñas.
No los guardes solo en el teléfono
Existen precisamente para el día en que el teléfono no esté. Un gestor de contraseñas, un papel en un cajón o un archivo en otro aparato son mejores sitios.
La fila Códigos de recuperación te dice cuántos te quedan. Con Generar nuevos (pide tu contraseña y un código) obtienes un lote nuevo, y los anteriores dejan de valer.
Entrar con la verificación puesta
Escribe tu correo y tu contraseña como siempre. La misma tarjeta te pide entonces el segundo paso, en este orden:
Las formas del segundo paso
- Eliges en tu teléfono el número que enseña la pantalla. Solo con un aparato de confianza con avisos.
Si no tienes el móvil a mano: el código de tu aplicación.
Código de tu aplicación de autenticación
Los seis dígitos del momento; se envían solos al completarlos.Si no la tienes: un código por correo.
Opcional
Código por correo
Solo existe si tu organización lo permite.Si tu organización no lo permite: un código de recuperación.
Código de recuperación
Se escribe en el mismo campo del código y se gasta al usarlo.Si no te queda ninguno: avisar a un administrador.
- El último recurso: te reinicia la verificación.
Si un código no entra, la causa más frecuente es la hora del teléfono: si va desajustada más de medio minuto, ningún código de la aplicación funcionará. Pon la hora en automático y prueba con el siguiente. El código del correo caduca con el intento y se anula tras varios fallos; Pedir otro código te envía uno nuevo. Y si el intento caduca, Volver a empezar te devuelve al principio sin perder nada.
Quitar un aparato o un método
Cada aparato de la lista tiene Quitar, que te pide la contraseña. Quítalo en cuanto un teléfono deje de ser tuyo.
Si es el último método que te queda:
- Si tu organización te exige la verificación, no se puede quitar hasta que añadas otro.
- Si no te la exige, se te advierte de que apagas la verificación entera y solo se completa si confirmas con Quitar y desactivar.
Quitar la aplicación de autenticación no apaga el segundo paso si tienes aparatos de confianza: seguirás confirmando desde el teléfono.
Cambiar de teléfono
Como el resto de lo que hace el teléfono de confianza, esto llegará a la aplicación de iPhone en una próxima versión. Hoy, si tu segundo paso es una aplicación de autenticación, asegúrate de tenerla en el teléfono nuevo antes de deshacerte del anterior.
Desde la aplicación del teléfono nuevo, en Mi perfil, pulsa Añadir este iPhone. Te pedirá la contraseña y, además:
- Si tienes otro aparato de confianza encendido, una confirmación en ese teléfono, sin códigos.
- Si no, el código de tu aplicación de autenticación.
- Si no tienes ninguna de las dos cosas, uno de tus códigos de recuperación. Registrar un teléfono solo con la contraseña convertiría una contraseña robada en una llave permanente.
En el navegador no se puede añadir un teléfono, porque el aparato que se registra es el que tienes delante: verás una explicación de dónde se hace.
Cuándo es obligatoria
De fábrica, cada persona decide. Quien administra la organización puede exigirla en Ajustes › Seguridad, necesitas entrar con tu cuenta:
- Opcional para todos: cada persona decide si la activa. Es la situación de partida.
- Obligatoria para quien administra: quien administre y no la tenga la configurará la próxima vez que entre, antes de poder hacer nada más. Nadie se queda fuera de su cuenta.
En esa misma pantalla, Código por correo como reserva decide si quien no tiene el móvil a mano puede recibir el código en su correo. Más detalles en Seguridad de la organización.
La unidad de red
La unidad de red del gestor de archivos (WebDAV) solo entiende usuario y contraseña: no tiene forma de pedirte el segundo paso. Para que la contraseña sola tampoco baste allí, con la verificación activada la unidad de red no acepta la contraseña de tu cuenta, solo una contraseña de aplicación. Lo mismo pasa si tu organización te exige la verificación y todavía no la has activado.
- Se crean en Mi perfil, necesitas entrar con tu cuenta, pestaña Perfil, bloque Contraseñas de aplicación, justo debajo de Verificación en dos pasos. Te pedimos tu contraseña para confirmar que eres tú. El bloque solo aparece si tu organización tiene el gestor de archivos y tú tienes el permiso Ver archivos: sin ellos no hay unidad de red que conectar.
- Cada una se ve una sola vez, al crearla. Ponle el nombre del ordenador o del programa donde la uses, para saber cuál retirar si un día lo pierdes.
- Con Retirar, deja de valer al momento, sin tocar las demás ni tu contraseña.
Si ya tenías la unidad de red conectada con la contraseña de tu cuenta, deja de funcionar en cuanto activas la verificación. Crea una contraseña de aplicación y cámbiala en el programa y en el gestor de credenciales de tu sistema. Los pasos están en Usar el gestor de archivos como unidad de red.
Acciones que vuelven a pedir el código
Con la verificación activada, algunas acciones te piden un código en el momento, aunque tengas la sesión abierta:
- Exportar todos los datos de tu organización, desde Mi perfil.
- Crear o regenerar una clave de acceso de la API.
- Reiniciar la verificación en dos pasos de otra persona, si administras la organización.
Estas acciones esperan un código escrito. Si tu único segundo paso es el teléfono, usa uno de tus códigos de recuperación: el propio mensaje te lo pide así.
Si te llega un aviso de un cambio que no has hecho
Añadir o quitar un aparato, activar o desactivar la aplicación de autenticación y renovar los códigos te llegan siempre por correo y como aviso. Si recibes uno y no has sido tú, cambia tu contraseña de inmediato: alguien más está entrando en tu cuenta. Lo detallamos en Avisos de seguridad.
Siguiente paso
Con la segunda llave puesta, aprende a confirmar desde la app y ten a mano qué hacer si pierdes el móvil.
Ponlo en práctica
Lo encontrarás en Mi perfil. Para abrirlo, entra con tu cuenta de UTILIA OS.