Autenticación en dos pasos y llaves de acceso

Emailit siempre pide un segundo factor cuando inicias sesión con contraseña. Por defecto, es un código que se envía a tu email. Esta página muestra cómo sustituirlo por una app de autenticación, cómo añadir llaves de acceso y qué hacer si pierdes un dispositivo.

Antes de empezar

• Has iniciado sesión en el panel.
• Para una app de autenticación: una app como 1Password, Google Authenticator, Microsoft Authenticator o Authy.
• Para las llaves de acceso: un navegador y un dispositivo compatibles con llaves de acceso (WebAuthn), como Touch ID, Face ID, Windows Hello o una llave de seguridad física. El botón Add passkey solo aparece en los navegadores compatibles.

Activar una app de autenticación

1. Abre tu cuenta. En el menú de la cuenta, en la parte inferior de la barra lateral, selecciona Account. Busca Two-Factor Authentication, que muestra Two-factor authentication is disabled.

2. Inicia la configuración. Selecciona Enable. El cuadro de diálogo Set up Two-Factor Authentication muestra un código QR y una Secret key.

3. Añade Emailit a tu app. Escanea el código QR o, si no puedes escanearlo, copia la Secret key en tu app.

4. Confirma. Introduce el código de 6 dígitos de tu app en Verification Code y selecciona Enable.

5. Guarda tus códigos de recuperación. Emailit muestra 8 códigos de recuperación una sola vez. Guárdalos en un gestor de contraseñas o imprímelos, y selecciona Done.

A partir de ese momento, el inicio de sesión pide un código de tu app en lugar de un código por email. Mientras la app de autenticación esté activada, Emailit deja de enviar códigos de inicio de sesión por email.

Códigos de recuperación

Cada código de recuperación funciona una sola vez. Cuando se te pida el código, selecciona Use recovery code e introduce uno de ellos.

El panel solo muestra tus códigos de recuperación justo después de activar la autenticación en dos pasos. Para obtener un conjunto nuevo, desactiva la autenticación en dos pasos y vuelve a activarla. Así también se crea un secreto nuevo, de modo que elimina la entrada antigua de Emailit de tu app de autenticación y escanea el nuevo código QR.

Desactivar la app de autenticación

En Two-Factor Authentication, selecciona Disable, introduce tu contraseña y selecciona Disable. El inicio de sesión vuelve a pedir un código de 6 dígitos que recibes por email. Tu secreto y tus códigos de recuperación se eliminan.

Añadir una llave de acceso

Una llave de acceso te permite iniciar sesión sin contraseña ni código. Está ligada a tu dispositivo o a tu llave de seguridad, lo que la hace resistente al phishing.

1. Abre Passkeys. En la página Account, busca Passkeys y selecciona Add passkey.

2. Ponle un nombre. Introduce un Device name que puedas reconocer después, como MacBook Pro o YubiKey 5C, y selecciona Continue.

3. Sigue las indicaciones del navegador. Confirma con Touch ID, Face ID, el PIN de tu dispositivo o tocando tu llave de seguridad.

La llave de acceso aparece en la lista con su fecha de creación y de último uso. Puedes añadir varias, por ejemplo una por portátil y una llave física como respaldo.

Para iniciar sesión con ella, selecciona Sign in with a passkey en la página de inicio de sesión o elige la llave de acceso en el autocompletado del navegador en el campo de email.

Eliminar una llave de acceso

Selecciona el icono de la papelera junto a la llave de acceso y confirma. Ya no se podrá usar para iniciar sesión. Esta acción no se puede deshacer, pero puedes volver a añadir el mismo dispositivo.

Estado de la autenticación en dos pasos de tus compañeros

La lista de miembros de Workspace›Settings›Members tiene una columna 2FA. Enabled significa que el miembro inicia sesión con una app de autenticación y Disabled, que usa códigos por email. Las invitaciones pendientes muestran Pending, y Unknown significa que no se ha podido cargar el estado. Emailit no puede exigir la autenticación en dos pasos en un espacio de trabajo, así que pide a tu equipo que la active.

Si pierdes tu dispositivo

1. Usa un código de recuperación. Cuando se te pida el código de la app de autenticación, selecciona Use recovery code e introduce uno de los códigos que guardaste.

2. Usa otro método. Si añadiste una llave de acceso en otro dispositivo o una llave de seguridad, inicia sesión con Sign in with a passkey.

3. Restablece la autenticación en dos pasos. Una vez dentro, desactiva la autenticación en dos pasos en Account y vuelve a activarla con tu nuevo dispositivo. Obtendrás un código QR nuevo y códigos de recuperación nuevos.

4. Contacta con soporte. Si no tienes códigos de recuperación ni llave de acceso, escribe a support@emailit.com desde la dirección de tu cuenta y explica lo que ha pasado. Soporte tiene que confirmar que la cuenta es tuya antes de quitar la autenticación en dos pasos.

Ver también

• Inicio de sesión y seguridad
• Miembros y roles
• Seguridad y cumplimiento normativo