Configurar la autenticación de dos factores

La autenticación de dos factores (2FA) protege tu cuenta con una segunda prueba de identidad además de tu contraseña, de modo que una contraseña robada por sí sola no puede acceder a tu cuenta. Como segundo factor puedes usar una app de autenticación, passkeys o ambas cosas. Esta guía te lleva paso a paso por la activación de 2FA con una app de autenticación, el guardado de tu código de respaldo y lo que debes hacer si pierdes el teléfono. Para saber cómo encaja 2FA en el inicio de sesión y en la seguridad de la cuenta en general, consulta Autenticación.

Dónde se encuentra

Todo lo que se describe a continuación ocurre en tu página de Perfil, en la pestaña Seguridad, dentro de la tarjeta llamada Seguridad. Abrir en Mirox — menú Perfil ▸ Perfil ▸ Seguridad.

Antes de empezar

  • Instala en tu teléfono (o en un equivalente de escritorio) una app de autenticación que genere contraseñas de un solo uso basadas en tiempo (TOTP). La mayoría de las apps de autenticación estándar funcionan.
  • Ten preparado un lugar seguro para un código de respaldo: un gestor de contraseñas, o un papel guardado bajo llave.
  • La configuración no puede dejarte fuera. 2FA solo se activa después de que hayas introducido un código que funcione.
  • La aplicación de autenticación se configura en la aplicación web. La aplicación móvil te pide el código o la passkey al iniciar sesión y, desde la versión 1.1.2, puede añadir passkeys por sí misma en Ajustes ▸ Cuenta ▸ Passkeys.

Activar la autenticación de dos factores

En la tarjeta de Seguridad, la insignia de estado muestra Desactivado hasta que actives 2FA.

  1. Abre tu Perfil y selecciona la pestaña Seguridad.
  2. En la tarjeta Seguridad, haz clic en Activar. Se abre un diálogo de configuración con tres pasos.
  3. Escanea el código QR. En tu app de autenticación, añade una nueva cuenta y escanea el código QR que se muestra en el diálogo. Si no puedes escanearlo, copia el secreto que aparece en Entrada manual e introdúcelo en la app a mano. Haz clic en Siguiente.
  4. Guarda tu código de respaldo. El diálogo muestra tu código de respaldo (consulta Guarda tu código de respaldo más abajo). Guárdalo antes de continuar. Haz clic en Siguiente.
  5. Verifica y activa. Introduce el código de 6 dígitos actual de tu app de autenticación y haz clic en Verificar y activar.

Una vez verificado, la insignia de estado pasa a Activado y muestra la fecha en que se activó 2FA.

Qué cambia cuando 2FA está activado

  • Cada inicio de sesión pide un código. Después de tu contraseña introduces el código de 6 dígitos actual de tu app de autenticación, o confirmas con tu passkey si tienes una. Es igual en el navegador y en la aplicación móvil.
  • Puede que inicies sesión un poco más a menudo. Si tu organización ha fijado un intervalo de reverificación 2FA, Mirox te pide que vuelvas a iniciar sesión un tiempo determinado después de la última vez que introdujiste tu código. De forma predeterminada no hay tal intervalo. Inicias sesión con tu contraseña y un código o tu passkey y sigues donde estabas. Consulta Gestión de tus sesiones.
  • Puedes usar el proxy de dispositivos. Abrir la interfaz web de un dispositivo a través del Proxy solo es posible con 2FA en tu cuenta.

Lleva siempre contigo tu app de autenticación

Sin un código actual — o una passkey — no puedes iniciar sesión. Ten la app de autenticación en un dispositivo que lleves contigo y guarda tu código de respaldo en otro lugar.

Guarda tu código de respaldo

Cuando activas 2FA recibes un único código de respaldo de 8 caracteres. Es tu forma de volver a entrar si pierdes el acceso a tu app de autenticación, así que trátalo como una llave de repuesto.

  • Copia el código (usa el botón de copiar que tiene al lado) y guárdalo en un lugar seguro y separado de tu teléfono.
  • El código se muestra una sola vez, durante la configuración. En todo momento tienes un solo código de respaldo. Esto no es una lista imprimible de diez.
  • El código de respaldo solo se puede introducir en la pantalla de inicio de sesión, en lugar del código de 6 dígitos.
  • Usar el código de respaldo inicia tu sesión y desactiva la aplicación de autenticación en tu cuenta. Una passkey se mantiene. No se emite un código de respaldo nuevo. Después vuelves a configurar 2FA y entonces recibes un código de respaldo nuevo.

No te saltes este paso

Si pierdes tu app de autenticación y no tienes ni código de respaldo ni passkey, no podrás iniciar sesión por ti mismo. En ese caso, el soporte de Mirox tiene que restablecer tu segundo factor. Guarda el código antes de terminar la configuración.

Confirma que tu app está sincronizada

Después de la configuración, puedes comprobar que tu autenticador está generando códigos válidos sin cambiar nada en tu cuenta.

  1. En la tarjeta de Seguridad, haz clic en Comprobar 2FA.
  2. Introduce un código actual de tu app de autenticación.
  3. Un mensaje de éxito confirma que el código es válido. Es una prueba en seco. No cambia nada en tu cuenta.

Usa esto siempre que no estés seguro de si tu app sigue sincronizada, por ejemplo después de pasar tu autenticador a un teléfono nuevo.

Gestiona tu código de respaldo y 2FA

La tarjeta de Seguridad te ofrece tres acciones una vez que 2FA está activado:

  • Nuevos códigos de respaldo — Emite un código de respaldo nuevo. Primero lo confirmas con un código de autenticación actual. El código de respaldo anterior deja de funcionar al instante, así que anota el nuevo.
  • Comprobar 2FA — Ejecuta la comprobación sin cambios descrita más arriba.
  • Desactivar — Apaga 2FA. Debes introducir un código de autenticación actual para confirmar. Tu cuenta vuelve al inicio de sesión solo con contraseña hasta que actives 2FA de nuevo, a menos que también tengas una passkey.

Qué pierdes al desactivar 2FA

Sin un segundo factor (app de autenticación o passkey) ya no puedes abrir dispositivos a través del Proxy. Si una organización con la que trabajas exige 2FA, sus plantas quedan ocultas para ti hasta que vuelvas a tener uno. Consulta Si una organización exige 2FA.

Passkeys

Una passkey permite que tu dispositivo demuestre que eres tú: Face ID, Touch ID, Windows Hello o una llave de seguridad en lugar de un código escrito. Solo funciona en la página de inicio de sesión real de Mirox, así que no se puede suplantar. Una passkey es un segundo factor por sí sola: puedes usar passkeys en lugar de una aplicación de autenticación, junto a ella, o no usarlas. Allí donde Mirox pide un segundo factor, una passkey cuenta.

Añadir una passkey:

  1. Abre tu Perfil, selecciona la pestaña Seguridad y, en la tarjeta Seguridad, haz clic en Añadir passkey bajo Passkeys. En la aplicación móvil: Ajustes ▸ Cuenta ▸ Passkeys ▸ Añadir passkey.
  2. Confirma que eres tú: con un código actual si usas una aplicación de autenticación; si no, con tu contraseña. Una passkey es un segundo factor por sí sola.
  3. Sigue la indicación de tu dispositivo (Face ID, Touch ID, Windows Hello o toca tu llave de seguridad). Si cancelas la indicación, no se añade nada.

La passkey aparece en la lista con la fecha en que se añadió y se usó por última vez. Renómbrala con el lápiz o elimínala con la papelera. Añade una passkey en cada dispositivo desde el que inicias sesión, o conserva además una aplicación de autenticación, para tener siempre un factor a mano.

Iniciar sesión con una passkey: en la página de inicio de sesión elige Iniciar sesión con una passkey, introduce tu correo electrónico y confirma en tu dispositivo. Entras sin contraseña, segundo factor incluido. Si en cambio inicias sesión con tu contraseña, la pantalla del código ofrece Usar passkey junto al código de 6 dígitos; el código de respaldo también sigue disponible allí.

En un dispositivo sin tu passkey: si una passkey es tu único segundo factor, la pantalla del código ofrece Enviar un código por correo. Mirox envía un código de 6 dígitos de un solo uso a la dirección de correo de tu cuenta; es válido poco tiempo y solo hay un código activo a la vez. Introdúcelo para completar el inicio de sesión. La aplicación móvil también ofrece el código por correo. Las cuentas con aplicación de autenticación no reciben el código por correo; usan la aplicación o el código de respaldo.

¿Perdiste todas tus passkeys? Inicia sesión con tu contraseña y el código por correo electrónico y después añade una passkey nueva o activa una aplicación de autenticación. No necesitas al soporte para esto.

Eliminar tu último segundo factor

Puedes eliminar tu última passkey y puedes desactivar la 2FA mientras quede una passkey; Mirox te avisa antes de que tu cuenta se quede sin segundo factor. Sin uno, el proxy de dispositivos está cerrado para ti y las plantas de las organizaciones que exigen 2FA quedan ocultas hasta que añadas una passkey o vuelvas a activar la 2FA.

Si una organización exige 2FA

De forma predeterminada, 2FA es una decisión tuya. Una organización puede decidir que sus plantas solo se muestren a los usuarios que tienen 2FA. La regla viene de la organización propietaria de la planta, así que puede ser tu propia organización o un socio de cooperación en cuyas plantas trabajas.

  • Antes de la fecha de inicio no cambia nada para ti. La fecha se fija siempre con al menos 24 horas de antelación, así que aprovecha ese tiempo para activar 2FA.
  • A partir de la fecha de inicio, si no tienes 2FA, dejas de ver las plantas de esa organización: ni en listas y paneles, ni en las páginas de las plantas, ni a través del proxy de dispositivos, ni en las exportaciones, ni en Grafana. Grafana se actualiza en aproximadamente una hora, tanto cuando la regla empieza como después de que actives 2FA.
  • Tu sesión sigue iniciada. Tu perfil, tus ajustes y las páginas de la organización siguen funcionando, y un aviso en la cabecera te indica que actives 2FA.
  • Las notificaciones de alarma siguen llegando, también las de las plantas ocultas.
  • En cuanto activas 2FA, las plantas vuelven a aparecer. Nadie tiene que desbloquearte.

Las plantas de otras organizaciones no se ven afectadas. Los detalles están en la página Política de seguridad de la organización.

Si pierdes tu app de autenticación

También tienes una passkey: inicia sesión con ella; tu cuenta conserva su segundo factor.

Todavía tienes tu código de respaldo:

  1. Inicia sesión con tu dirección de correo electrónico y tu contraseña como de costumbre.
  2. En la pantalla de dos factores, elige Usar código de respaldo e introduce tu código de 8 caracteres.

El código de respaldo desactiva la aplicación de autenticación

Iniciar sesión con tu código de respaldo completa el inicio de sesión y desactiva la aplicación de autenticación en tu cuenta; una passkey se mantiene. El código de respaldo queda gastado y no se emite uno nuevo. Ve a la tarjeta de Seguridad y activa 2FA de nuevo con un escaneo de QR nuevo. Hasta que lo hagas — salvo que tengas una passkey — el proxy de dispositivos está cerrado para ti y las plantas de las organizaciones que exigen 2FA quedan ocultas.

No tienes ni código de respaldo ni passkey: ponte en contacto con el soporte de Mirox. El soporte puede restablecer tu segundo factor. Esto cierra tu sesión en todas partes, en todos los navegadores y en la aplicación móvil. Después inicias sesión con tu contraseña y vuelves a configurar 2FA.

Los códigos incorrectos cuentan como contraseñas incorrectas

Un código de 6 dígitos incorrecto o un código de respaldo incorrecto al iniciar sesión cuenta como una contraseña incorrecta. Tras 5 intentos fallidos en una hora, el inicio de sesión de tu cuenta se pausa durante 15 minutos. Consulta Cuenta bloqueada temporalmente.

Buenas prácticas

  • Activa 2FA en cada cuenta con acceso a las operaciones de la planta. Es la mayor mejora que puedes hacer en la seguridad de la cuenta.
  • Guarda tu código de respaldo en un lugar al que puedas acceder sin tu teléfono.
  • Cuando reemplaces o restablezcas tu teléfono, configura primero el autenticador en el nuevo dispositivo y luego ejecuta Comprobar 2FA para confirmar que funciona antes de borrar el antiguo.
  • Combina 2FA con revisiones periódicas de sesiones para que puedas detectar y cerrar la sesión de cualquier dispositivo que no reconozcas.