¿Qué app de autenticación funciona con Cloudflare?

Cloudflare cita Google Authenticator y Microsoft Authenticator, y cualquier app que genere códigos estándar basados en el tiempo (TOTP) funciona igual, incluida la extensión Authenticator, que lee el código QR directamente del panel. Sin teléfono.

¿Qué pasa si pierdo el acceso a mi autenticador?

En la página de inicio de sesión «Two-Factor Authentication», introduce un código de respaldo en su lugar. Sin códigos de respaldo, selecciona «Try recovery» (Intentar la recuperación) en «Lost all 2FA devices and backup codes?» (¿Has perdido todos tus dispositivos 2FA y códigos de respaldo?): Cloudflare te envía un código por correo, comprueba que estás en un dispositivo desde el que ya iniciaste sesión y luego te envía instrucciones en un plazo de 3 a 5 días, una espera que, según dice, no se puede acelerar.

¿Por qué Cloudflare rechaza mi código?

Normalmente el reloj del PC va desfasado un minuto o más. Activa la fecha y hora automáticas y prueba con el siguiente código. Si en algún momento volviste a configurar el autenticador, la cuenta antigua de la extensión dejó de funcionar (Cloudflare invalida los códigos anteriores), así que bórrala y añade el nuevo código QR.

Cloudflare me pide la 2FA antes de unirme a una cuenta. ¿Por qué?

El superadministrador de la cuenta ha activado «2FA Enforcement» (Aplicación obligatoria de 2FA), que obliga a todos los miembros a usar la autenticación en dos pasos. Configura la app de autenticación como se explica arriba y luego acepta la invitación. Mientras esa obligación esté activa, puede que no se te permita desactivar la 2FA.

Cloudflare: app de autenticación — autenticación en dos pasos

Un inicio de sesión de Cloudflare controla el DNS y los ajustes de seguridad de tus dominios: quien lo tenga puede desviar tu web y tu correo a otro sitio o dejar la web fuera de línea. Cloudflare recomienda la 2FA a todos los usuarios, y los superadministradores (Super Administrators) de una cuenta pueden exigirla: los miembros invitados tienen que activarla antes de poder unirse.

Activa la autenticación en dos pasos en Cloudflare

Cloudflare necesita un correo electrónico verificado antes de activar la 2FA; su documentación advierte que, sin él, podrías quedarte sin acceso a tu cuenta. También recomienda al menos dos métodos distintos, por ejemplo la app de autenticación y una llave de seguridad.

Inicia sesión en el panel de Cloudflare, en dash.cloudflare.com, desde tu PC.
Abre el menú desplegable «My Profile» (Mi perfil) y selecciona «My Profile».
Selecciona «Authentication» (Autenticación).
En la sección «Two-Factor Authentication» (Autenticación de dos factores), selecciona «Set up» (Configurar) si aparece y luego «Add» (Añadir) en «Mobile App Authentication» (Autenticación con app móvil).
Cloudflare muestra un código QR. Déjalo en pantalla y añádelo a la extensión como se explica más abajo, o selecciona «Can’t scan QR code, Follow alternative steps» (No puedo escanear el código QR, seguir pasos alternativos) para ver la clave. Después introduce el código de la extensión y tu contraseña de Cloudflare.

Instrucciones oficiales de Cloudflare

Añade Cloudflare a Authenticator

Instala Autenticador 2FA desde Chrome Web Store y fíjalo en la barra de herramientas para tener su icono a un clic.
Deja abierta la página de Cloudflare con el código QR. Haz clic en el icono de Authenticator y luego en «Agregar Cuenta» → «Código QR» → «Escanear QR de pantalla».
La cuenta aparece en la lista con un código de seis dígitos que cambia cada 30 segundos. Cámbiale el nombre si quieres: solo lo ves tú.
Vuelve a Cloudflare y escribe el código actual en el campo de confirmación. Si está a punto de caducar, espera al siguiente.
Cloudflare confirma que la autenticación en dos pasos está activada. A partir de ahora te pedirá un código al iniciar sesión: haz clic en el icono de la extensión y cópialo.

¿No hay código QR o no se puede escanear? Busca en la pantalla de configuración de Cloudflare la opción para introducir una clave manualmente, cópiala y añádela en la extensión con «Agregar Cuenta» → «Manual» → «Clave Secreta».

Instalar Autenticador 2FA para Chrome — gratis

Guarda tus códigos de respaldo de Cloudflare

Cuando acepta el código, Cloudflare vuelve a pedirte la contraseña y muestra los códigos de respaldo: selecciona «Download» (Descargar), «Print» (Imprimir) o «Copy» (Copiar), guárdalos en otro sitio que no sea este PC y selecciona «Next» (Siguiente) para terminar. Cada código sirve una sola vez. Puedes obtener un conjunto nuevo en cualquier momento en Authentication → Two-Factor Authentication → «Manage» (Gestionar) → «Regenerate» (Volver a generar), junto a «Backup codes» (Códigos de respaldo); los antiguos dejan de funcionar.

¿No acepta el código?

Casi siempre es el reloj del PC. Los códigos se calculan a partir de la hora actual, así que un reloj desfasado un minuto genera códigos que parecen correctos pero se rechazan. Activa la fecha y hora automáticas en la configuración del sistema: paso a paso para Windows, macOS y Linux.

Si el reloj está bien, comprueba la propia clave: pégala en el generador de códigos TOTP y compara el código con el de la extensión. Si no coinciden, la clave se copió mal: vuelve a añadir la cuenta.

Preguntas frecuentes

¿Qué app de autenticación funciona con Cloudflare?: Cloudflare cita Google Authenticator y Microsoft Authenticator, y cualquier app que genere códigos estándar basados en el tiempo (TOTP) funciona igual, incluida la extensión Authenticator, que lee el código QR directamente del panel. Sin teléfono.
¿Qué pasa si pierdo el acceso a mi autenticador?: En la página de inicio de sesión «Two-Factor Authentication», introduce un código de respaldo en su lugar. Sin códigos de respaldo, selecciona «Try recovery» (Intentar la recuperación) en «Lost all 2FA devices and backup codes?» (¿Has perdido todos tus dispositivos 2FA y códigos de respaldo?): Cloudflare te envía un código por correo, comprueba que estás en un dispositivo desde el que ya iniciaste sesión y luego te envía instrucciones en un plazo de 3 a 5 días, una espera que, según dice, no se puede acelerar.
¿Por qué Cloudflare rechaza mi código?: Normalmente el reloj del PC va desfasado un minuto o más. Activa la fecha y hora automáticas y prueba con el siguiente código. Si en algún momento volviste a configurar el autenticador, la cuenta antigua de la extensión dejó de funcionar (Cloudflare invalida los códigos anteriores), así que bórrala y añade el nuevo código QR.
Cloudflare me pide la 2FA antes de unirme a una cuenta. ¿Por qué?: El superadministrador de la cuenta ha activado «2FA Enforcement» (Aplicación obligatoria de 2FA), que obliga a todos los miembros a usar la autenticación en dos pasos. Configura la app de autenticación como se explica arriba y luego acepta la invitación. Mientras esa obligación esté activa, puede que no se te permita desactivar la 2FA.

Tus códigos, a un clic de la página de inicio de sesión

Authenticator guarda tus códigos 2FA en el navegador, solo en tu dispositivo: de uso gratuito, de código abierto, sin cuenta y sin teléfono. Incluye copias de seguridad locales y protección opcional con contraseña.