La autenticación de dos factores significa que la contraseña sola no alcanza para entrar. Después del paso de la contraseña, Finthy pide un código de 6 dígitos que solo tu teléfono puede generar. Es lo más efectivo que puedes hacer para proteger la cuenta.
Lee la sección sobre perder el acceso antes de activarla. Finthy no tiene ninguna forma de saltarla.
Cómo activarla
- Abre Configuración desde el menú principal.
- Ve a la pestaña Seguridad.
- Busca Autenticación de Dos Factores y haz clic en Habilitar Autenticación de Dos Factores.
- Paso 1: Escanear Código QR. Escanea el código con tu aplicación de autenticación. Sirve cualquier app que admita códigos TOTP estándar; la pantalla sugiere Google Authenticator y Authy, y 1Password, Bitwarden y Microsoft Authenticator funcionan igual de bien. El código QR es la única forma de darla de alta: no hay una clave de configuración para escribir a mano, así que usa una app que pueda leer un código QR de la pantalla o de una captura.
- Paso 2: Guardar Códigos de Respaldo. Guarda los diez códigos en un lugar al que sigas teniendo acceso si tu teléfono desaparece. Es la única vez que se muestran.
- Paso 3: Ingresar Código de Verificación. Escribe el código de 6 dígitos que muestra tu app y haz clic en Verificar y Habilitar.
Verás La autenticación de dos factores ha sido habilitada exitosamente. Hasta que completes el paso 3 no se activa nada, así que cerrar la página a medio camino deja la cuenta exactamente como estaba.
El código de tu app cambia cada 30 segundos. Finthy acepta también el código inmediatamente anterior y el siguiente, así que un reloj un poco desfasado no es problema.
Iniciar sesión con 2FA activada
Escribes tu correo y contraseña como siempre, y llegas a Autenticación de Dos Factores, que dice Ingresa el código de 6 dígitos de tu aplicación de autenticación o un código de respaldo. Escribe el código en Código de Autenticación y haz clic en Verificar.
Un código incorrecto da Código de autenticación inválido. Por favor, intenta de nuevo. Puede ser simplemente que el código cambió mientras escribías; espera el siguiente.
El paso de la contraseña y el del código son un solo inicio de sesión. Si dejas la pantalla del código abierta demasiado tiempo, vuelves al paso de la contraseña con Tu inicio de sesión expiró. Vuelve a iniciar sesión. No hay nada mal con la cuenta.
Tus códigos de respaldo
- Son exactamente diez, con el formato
XXXX-XXXX. - Usan solo letras y números que no se pueden confundir entre sí, así que no hay una O mayúscula contra un cero, ni una I mayúscula contra un uno, que puedas equivocar.
- Cada uno sirve una sola vez. Usar un código lo elimina y quedan nueve, luego ocho, y así.
- Un código de respaldo se escribe en la misma casilla Código de Autenticación que usarías para un código de la app.
Finthy guarda solo hashes de tus códigos de respaldo, así que no se te pueden volver a mostrar. Si no los guardaste, genera un juego nuevo mientras todavía tengas acceso a tu aplicación de autenticación: Regenerar Códigos de Respaldo, en la misma sección de Seguridad, confirmado con tu contraseña actual. Eso invalidará todos los códigos de respaldo existentes y generará nuevos, que es justo lo que quieres si crees que alguien más vio la lista anterior.
Vigila la cuenta. Si te quedan uno o dos códigos y tu teléfono es la única otra forma de entrar, regenera ahora y no después.
Qué cambia 2FA en el resto de la cuenta
Activar 2FA cierra todas las demás sesiones y desconecta las apps o asistentes de IA que hayas conectado a Finthy. Esas sesiones y conexiones se establecieron sin el segundo factor, así que no sobreviven a él. Tendrás que iniciar sesión otra vez en tus otros dispositivos y volver a conectar lo que tengas en Apps conectadas.
Lo mismo pasa al desactivar 2FA y al regenerar tus códigos de respaldo. Cada uno de esos cambios modifica qué llaves abren la cuenta, así que todo lo que tenga una llave vieja queda fuera.
Cómo desactivarla
Deshabilitar Autenticación de Dos Factores, en la misma sección de Seguridad, pide tu contraseña actual y advierte que Esto hará que tu cuenta sea menos segura. Confirma con Deshabilitar. Tu registro de la aplicación de autenticación y todos los códigos de respaldo que quedaran se eliminan, así que volver a activar 2FA más adelante implica escanear un código QR nuevo y guardar un juego de códigos nuevo.
Cambiar de teléfono funciona igual: no hay un botón para “reemplazar mi app de autenticación”. Desactiva 2FA y vuelve a activarla escaneando el código QR nuevo. Entre esos dos pasos la cuenta no tiene segundo factor, así que hazlo de una sola vez, con el teléfono nuevo ya en la mano.
Si pierdes tu aplicación de autenticación
Usa un código de respaldo. Para eso son: uno de ellos te deja entrar, y desde ahí puedes volver a configurar 2FA en tu teléfono nuevo.
Si perdiste tu aplicación de autenticación y tus códigos de respaldo, hay que ser claro sobre lo que eso significa. No hay código, pregunta de seguridad ni excepción de soporte que pase el segundo factor. El personal de Finthy no puede desactivar 2FA en tu cuenta; las herramientas simplemente no tienen ese control, a propósito, porque un canal de soporte que pueda quitar 2FA es una forma de rodear 2FA. Restablecer la contraseña tampoco ayuda: un restablecimiento cambia la contraseña y deja 2FA activa.
Dos cosas sí te devuelven el acceso, y las dos hay que prepararlas antes:
- Un código de respaldo. Guárdalos en un lugar separado de tu teléfono.
- Una llave de acceso. Una llave de acceso te deja entrar por sí sola, sin el paso de la contraseña y sin el paso del código, así que una llave agregada hoy es una segunda ruta de entrada mañana.
Si no existe ninguna de las dos, la cuenta ya no se puede abrir. Todavía puedes ejercer tus derechos sobre tus datos: escríbenos a soporte desde el correo de la cuenta y pide una exportación o la eliminación de la cuenta. Verificamos tu identidad antes de hacer cualquiera de las dos.
Las llaves de acceso no son un segundo factor
Esto confunde a mucha gente, así que dicho claro: una llave de acceso es un inicio de sesión completo, no un paso adicional. Una llave de acceso demuestra a la vez que tienes el dispositivo y que lo puedes desbloquear, y por eso Finthy no te pide el código de 2FA después de entrar con una llave de acceso. Agregar una te da una segunda forma de entrar; no agrega un segundo candado a la que ya tenías.
Es un intercambio razonable y es como están diseñadas las llaves de acceso, pero sí significa que la seguridad de ese inicio de sesión es la seguridad del desbloqueo de tu dispositivo. Mantén el bloqueo de pantalla activado.
Para agregar una: Configuración > Seguridad > Llaves de acceso > Agregar una llave de acceso, confirmado con tu contraseña actual, y después sigue las indicaciones de tu dispositivo. Le puedes poner un nombre, y el nombre es solo para que tú las distingas. Puedes tener hasta veinte, y puedes renombrar o quitar cualquiera desde la misma sección.
Finthy te manda un correo cada vez que se agrega o se quita una llave de acceso, para que una que no agregaste tú no pase desapercibida.
Las llaves de acceso funcionan en la aplicación web, en navegadores y dispositivos que las admiten. Si el tuyo no, la página de inicio de sesión dice Tu navegador no admite llaves de acceso. Las llaves de acceso en la app nativa están en nuestra hoja de ruta.