Una contraseña puede adivinarse, reutilizarse u obtenerse mediante suplantación de identidad (phishing). Un segundo factor significa que una contraseña robada no basta por sí sola.
Configuración
Configuración de la cuenta → Inicio de sesión y seguridad. Dispone de dos opciones:
Una clave de acceso (passkey): la huella digital, el reconocimiento facial o el PIN de su dispositivo. Nada que escribir, nada que perder y no se puede interceptar mediante phishing, ya que solo funciona en el sitio real. Elija esta opción si su dispositivo la admite.
Una aplicación de autenticación: un código de seis dígitos que cambia cada treinta segundos. Funciona en cualquier dispositivo, incluidos aquellos que no admiten claves de acceso.
Códigos de recuperación
Se le muestra una serie de códigos de recuperación de un solo uso. Guárdelos en un lugar distinto al dispositivo que acaba de registrar: en un gestor de contraseñas o impresos. Son el medio para acceder si pierde el teléfono y solo se muestran una vez.
Requerirlo para todos
Si tiene un equipo, Organización → Seguridad le permite exigir la autenticación de dos factores para cada miembro. A los miembros existentes se les solicitará en su próximo inicio de sesión; a nadie se le cerrará el acceso a mitad de una sesión.
Si pierde su dispositivo
Utilice un código de recuperación. Si no dispone de ninguno, abra un ticket: podemos verificar su identidad por otros medios, y ese proceso es deliberadamente más lento que un código, ya que algo más rápido supondría una vía de acceso para otra persona.