Capítulo 5 · 5.2
Códigos de verificación en dos pasos (TOTP) en su gestor
Muchos sitios web le piden, después de su contraseña, un código de seis cifras que cambia cada 30 segundos. Ese código se llama TOTP. Normalmente lo genera una aplicación de autenticación en su teléfono. Proton Pass y 1Password también pueden generar esos códigos. Qué es la verificación en dos pasos se explica en la lección Verificación en dos pasos: códigos, aplicaciones y SMS del curso Seguridad en internet.
Primero, una valoración
Si su contraseña y su código están en la misma bóveda, esa bóveda es lo único que necesita un atacante. Si desea la máxima seguridad, guarde los códigos por separado.
- Códigos por separado en una aplicación de autenticación en su teléfono: más seguro.
- Códigos en su gestor: más cómodo, y aun así mucho mejor que no tener verificación en dos pasos. Un sitio falso que solo le haya robado la contraseña no podrá entrar con ella.
En cualquier caso, no guarde nunca el código de su propia bóveda dentro de esa bóveda. Tanto Proton como 1Password lo indican (consulte Proteger Proton Pass: verificación en dos pasos, contraseña adicional y bloqueo y Instalar y proteger 1Password en todos sus dispositivos). Guarde también los códigos de respaldo de las cuentas importantes en papel o en otro lugar.
¿Cuánto cuesta?
| Códigos en su gestor | |
|---|---|
| Proton Pass gratuito | Para un máximo de 3 inicios de sesión |
| Proton Pass Plus, Family o Unlimited | Ilimitado |
| 1Password | En todas las suscripciones |
Si vuelve a la versión gratuita de Proton Pass, solo los 3 primeros inicios de sesión con código seguirán mostrando ese código.
En Proton Pass
- Active la verificación en dos pasos en el sitio web. El sitio web muestra un código QR. Elija allí la opción de introducir la clave manualmente para ver la clave secreta como texto. Cópiela.
- En Proton Pass, abra el inicio de sesión de ese sitio web y elija editar.
- Pegue la clave en el campo Clave secreta 2FA (TOTP). En su teléfono también puede escanear el código QR con la cámara.
- Pulse Guardar. Introduzca en el sitio web el código que muestra Proton Pass para terminar.
Cuando inicie sesión después, la extensión mostrará el código con un botón para copiarlo y rellenarlo. Tras rellenar automáticamente su contraseña, Proton Pass también copia el código al portapapeles, de modo que solo tiene que pegarlo. En el iPhone, active usted mismo esta opción en Perfil.
En 1Password
1Password llama a este código contraseña de un solo uso.
- Active la verificación en dos pasos en el sitio web, de modo que el código QR aparezca en su pantalla.
- En la extensión del navegador: abra el elemento de ese sitio web, haga clic en los tres puntos y elija escanear el código QR. 1Password lee el código de su pantalla.
- En el programa o la aplicación: abra el elemento, elija editar y añada un campo de contraseña de un solo uso. Escanee el código QR con la cámara o pegue la clave secreta como texto.
- Guarde el elemento e introduzca en el sitio web el código que muestra 1Password.
En su ordenador, 1Password rellena el código automáticamente después de su nombre de usuario y contraseña. En el iPhone, el código aparece encima del teclado. En Android, copie el código. En los ajustes de la aplicación puede indicar que 1Password copie el código automáticamente.
¿El código no es correcto? Compruebe que la fecha y la hora de su dispositivo estén bien configuradas.
En WebOké
Mi WebOké, DirectAdmin y Nextcloud funcionan con una aplicación de autenticación. Cómo configurarla se explica en Usar una aplicación de autenticación, Configurar la autenticación en dos pasos y Configurar una aplicación de autenticación y guardar los códigos de respaldo. Guarde bien los códigos de respaldo de DirectAdmin y Nextcloud. Mi WebOké no tiene códigos de recuperación: si pierde su aplicación, póngase en contacto con nosotros.