Agrega una segunda barrera al ingreso: además de tu contraseña, hace falta un código que cambia cada 30 segundos y que solo está en tu teléfono.
Protege el acceso al panel incluso si tu contraseña se filtra o alguien la adivina.
Cubre un requisito habitual de las políticas de seguridad de tu organización y de auditorías externas.
Es por usuario, no por empresa. Cada persona la activa en su propia cuenta. Activarla no obliga ni afecta al resto de tu equipo.
Necesitas una aplicación de códigos en el teléfono. La plataforma recomienda Google Authenticator, y el primer paso del asistente trae los enlaces a la App Store y a Play Store. Funciona con cualquier aplicación de códigos temporales.
Ten el teléfono a mano antes de empezar: el asistente se completa de una sola vez.
Navegación: Configuración → Seguridad → tarjeta Autenticación de Dos Factores → botón Configurar.
Se abre un asistente de cuatro pantallas:
Te recomienda Google Authenticator y te da los enlaces para descargarla. Si ya la tienes instalada, continúa con Siguiente.
Muestra un código QR para escanear con la aplicación, y debajo el mismo código en texto por si prefieres ingresarlo a mano. Cuando la aplicación termina de registrar Whalemate, empieza a mostrar un código de 6 dígitos que se renueva cada 30 segundos.
Ingresa el código de 6 dígitos que ves en la aplicación y presiona Verificar. Si está bien, aparece «¡Todo listo!»; si no, «Código de verificación inválido. Inténtalo de nuevo.»
Este paso confirma que la aplicación quedó bien registrada. Vale la pena hacerlo: es la única forma de comprobarlo antes de cerrar la sesión.
Muestra 8 códigos de respaldo con un botón para copiarlos todos juntos.
Copia los códigos antes de cerrar el asistente. Se muestran una sola vez y no se pueden volver a ver. Guárdalos donde puedas encontrarlos sin el teléfono: son lo que te permite entrar si lo pierdes, lo cambias o se queda sin batería.
La autenticación queda activa desde el momento en que presionas Configurar, no al terminar el asistente. Por eso conviene completar los cuatro pasos en la misma sesión: si cierras el asistente antes de escanear el código QR y de copiar los códigos de respaldo, en el próximo ingreso el panel te va a pedir un código y no vas a tener de dónde sacarlo. Si te pasa, escríbenos y lo resolvemos.
Después de tu correo y tu contraseña aparece una pantalla con el campo Código y el botón Validar.
Ahí sirven dos cosas:
El código de 6 dígitos que muestra la aplicación en ese momento.
Cualquiera de tus códigos de respaldo. Cada uno funciona una sola vez: una vez usado queda invalidado y no se puede reutilizar.
Si el código no es correcto, la pantalla avisa «Código incorrecto o expirado». Hay un límite de 5 intentos cada 15 minutos; si lo superas, hay que esperar antes de volver a probar.
En Configuración → Seguridad, la tarjeta Autenticación de Dos Factores pasa a mostrar el botón Eliminar. Al presionarlo pide confirmación y avisa que la cuenta queda menos segura.
Al eliminarla se borran también tus códigos de respaldo. Si más adelante la vuelves a activar, el código QR y los 8 códigos de respaldo son nuevos: hay que registrar la aplicación otra vez y guardar los códigos nuevos. Los anteriores dejan de servir.
Perdí el teléfono o lo cambié. ¿Cómo entro?
Usa uno de tus códigos de respaldo en el campo Código del ingreso. Una vez dentro, ve a Configuración → Seguridad, presiona Eliminar y vuelve a configurar la autenticación con el teléfono nuevo.
Me quedé sin códigos de respaldo.
No se pueden generar códigos nuevos sin volver a configurar la autenticación. Si todavía tienes acceso con la aplicación, entra, elimina la autenticación de dos factores y actívala de nuevo: eso genera 8 códigos nuevos. Si no tienes ni la aplicación ni códigos, escríbenos para recuperar la cuenta.
¿La activo para toda la empresa?
No. Es una configuración de tu propio usuario. Si tu organización necesita que todo el equipo la use, cada persona tiene que activarla en su cuenta.
La aplicación me da un código y el panel no lo acepta.
La causa más común es la hora del teléfono desfasada respecto de la hora real: la aplicación calcula el código a partir de la hora, así que basta con activar la hora automática en el teléfono. Ten en cuenta también que cada código dura unos 30 segundos, así que conviene ingresarlo apenas aparece.
¿Sirve otra aplicación además de Google Authenticator?
Sí. Google Authenticator es la que recomendamos y la que aparece en el asistente, pero el código QR es estándar y funciona con cualquier aplicación de códigos temporales.
¿Tienes feedback o quieres solicitar mejoras? Háznoslo saber en roadmap.whalemate.com/roadmap
