La autenticación en dos pasos,como debe ser.

Sus cuentas se guardan en su navegador: en su dispositivo y, si tiene la sincronización activada, en Chrome Sync, dentro de su propia cuenta de Google. Sus claves secretas, los nombres de sus cuentas y sus códigos nunca nos llegan.

• Las claves secretas nunca salen de su dispositivo
• Copias de seguridad locales automáticas (las 7 últimas) por si algo sale mal
• Guardadas en el almacenamiento de Chrome, con la sincronización como segunda copia opcional

De forma predeterminada, sus códigos se guardan sin cifrar y están protegidos por el inicio de sesión de su ordenador y su perfil de Chrome, igual que en la mayoría de extensiones de autenticación. Para una protección más fuerte, active la protección con contraseña en Ajustes: sus códigos, incluidas las copias de seguridad, se cifran en su dispositivo y no se pueden leer sin su contraseña.

Eso sí, la extensión se comunica con nuestro servidor una vez al día, para que funcionen el plan gratuito y Pro: envía un identificador anónimo y unas pocas cifras, nunca sus cuentas. Más abajo, "¿Qué envía la extensión a nuestro servidor?" enumera todo lo que envía.

Sí, usarla es gratis. Instalarla no cuesta nada, y el plan gratuito incluye todas las funciones salvo la copia en la nube:

• Las instalaciones anteriores a la versión 1.14.0 mantienen cuentas ilimitadas, gratis. Para ellas no cambia nada.
• Las instalaciones nuevas pueden tener un límite de cuentas gratuitas. Pro elimina el límite y añade una copia cifrada en la nube.
• El límite solo impide añadir una cuenta. Todas las cuentas que ya tienes siguen mostrando su código, y la exportación, las copias de seguridad, la restauración y la sincronización siguen funcionando: con Pro o sin él, y también cuando termina una suscripción.

El límite se comprueba en tu ordenador, a partir de la última política que firmó nuestro servidor, así que un límite que la extensión ya recibió se aplica también sin conexión. Hasta que la extensión haya contactado una vez con nuestro servidor, no hay ningún límite.

Sí, en cada ordenador donde Chrome tenga la sesión iniciada con la misma cuenta de Google:

• Instala la extensión en el otro ordenador
• Inicia sesión allí en Chrome con la misma cuenta de Google y activa la sincronización, con las extensiones incluidas en lo que Chrome sincroniza
• En la extensión, comprueba que Ajustes → «Sincronizar entre dispositivos» está activado. Viene activado por defecto
• Tus cuentas aparecen en el otro ordenador, normalmente en pocos minutos

Si en Ajustes pone «Demasiadas cuentas para sincronizar: se quedan en este ordenador», la sincronización de Chrome no puede con tantas. Pásalas a mano: Ajustes → «Exportar» en un ordenador e «Importar» en el otro. Un archivo protegido con contraseña es la opción más segura.

No hay versión para el teléfono: Chrome en el móvil no ejecuta extensiones. Si quieres los códigos también en el teléfono, al activar la verificación en dos pasos en un servicio escanea su código QR también con una app de autenticación del móvil: las dos mostrarán los mismos códigos.

En un Mac también puedes usar la app para Mac (authenticator.sh/mac). No se sincroniza con la extensión: pasa tus cuentas una vez, o exporta e importa un archivo, y a partir de ahí cada una guarda su propia lista.

Sí. Google Authenticator exporta tus cuentas como un código QR en el teléfono, y la extensión lo lee con la cámara del ordenador:

• Abre Google Authenticator en tu teléfono
• Toca el menú ⋮ (arriba a la derecha) → «Transferir cuentas» → «Exportar cuentas»
• Elige las cuentas y toca Siguiente. Tu teléfono mostrará un código QR
• En la extensión: Agregar Cuenta → Código QR → «Escanear QR con la cámara», y apunta la cámara del ordenador a la pantalla del teléfono
• ¿Muchas cuentas? Google Authenticator las reparte en varios códigos QR: toca Siguiente en el teléfono y escanea cada uno

¿Tu ordenador no tiene cámara? Fotografía el QR con otro teléfono o cámara, envía la imagen al ordenador y usa Agregar Cuenta → Código QR → «Elegir imagen». Una captura de pantalla no sirve: en Android, Google impide hacer capturas de esa pantalla de exportación, así que un segundo dispositivo es la única forma de captarla. Tampoco sirve «Escanear QR de pantalla»: lee los códigos que se ven en la pantalla de este ordenador, no en la de tu teléfono.

¿Tampoco tienes un segundo dispositivo? Entonces configura las cuentas de nuevo, servicio por servicio: en la web desactiva la verificación en dos pasos y vuelve a activarla, y usa Agregar Cuenta → Código QR → «Escanear QR de pantalla».

Si ya tienes el enlace de transferencia como texto — empieza por otpauth-migration:// — pégalo en Ajustes → «Pegar enlaces».

No borres Google Authenticator del teléfono hasta que un código de la extensión haya sido aceptado.

Normalmente el código en sí está bien: pertenece a un código QR distinto del que espera el sitio web. La extensión comprueba la hora por su cuenta, así que no tienes que cambiar nada en tu ordenador.

Lo que suele haber pasado y qué hacer:

• El sitio web generó un código QR nuevo. Lo hace cada vez que su página de configuración se recarga o se vuelve a abrir, y la cuenta que añadiste primero deja de coincidir. Empieza de nuevo la configuración en el sitio web, añade el código QR que aparece ahora en la pantalla y escribe su código enseguida
• El código salió de otra entrada. Si el mismo sitio web aparece dos veces en la lista, la que funciona es la entrada más reciente, y durante la configuración el sitio web pide el código de la cuenta que acabas de añadir
• La verificación en dos pasos ya estaba configurada en otro sitio, por ejemplo en una app de tu teléfono. La extensión solo muestra códigos de las cuentas añadidas a ella. Para traer esa cuenta aquí, vuelve a configurar el autenticador en el sitio web, esta vez con la extensión
• El sitio web pide otro código: uno que te envió por SMS o por correo electrónico, no uno de una app de autenticación

Si el código está a punto de cambiar, espera al siguiente. Antes de borrar una entrada antigua, exporta primero una copia de seguridad (Ajustes → «Exportar»). Y si la propia extensión muestra un aviso sobre la hora, haz lo que dice.