Una cuenta de DigitalOcean ejecuta tus servidores, bases de datos y DNS, y los paga: quien inicie sesión puede leer tus datos, destruir tus Droplets o arrancar máquinas que se te facturan a ti. DigitalOcean ya envía un código por correo cuando inicias sesión desde un dispositivo nuevo, pero eso solo añade al obstáculo la contraseña de tu correo. DigitalOcean recomienda encarecidamente la 2FA en todas las cuentas.
Activa la autenticación de dos factores en DigitalOcean
La 2FA solo está disponible cuando inicias sesión en DigitalOcean con nombre de usuario y contraseña. Si inicias sesión con Google o GitHub, la 2FA se gestiona en esa cuenta de Google o GitHub. DigitalOcean también pide un método de respaldo una vez configurado el principal: elige los códigos de respaldo, la opción que recomienda.
- Inicia sesión en el Control Panel de DigitalOcean en cloud.digitalocean.com desde tu PC.
- En la esquina superior derecha, haz clic en el icono de perfil y luego en «My Account».
- Baja hasta la sección «Two-factor authentication» y haz clic en «Set Up 2FA».
- En la ventana «Set up two factor authentication», en «Choose Method», elige la app de autenticación.
- Cuando DigitalOcean muestre un código QR, deja esa página abierta y añádelo a la extensión como se explica más abajo, o haz clic en «Try this instead» debajo de él para obtener un código que introducir a mano; después introduce el código de la extensión en el campo correspondiente.
Añade DigitalOcean a Authenticator
- Instala Autenticador 2FA desde Chrome Web Store y fíjalo en la barra de herramientas para tener su icono a un clic.
- Deja abierta la página de DigitalOcean con el código QR. Haz clic en el icono de Authenticator y luego en «Agregar Cuenta» → «Código QR» → «Escanear QR de pantalla».
- La cuenta aparece en la lista con un código de seis dígitos que cambia cada 30 segundos. Cámbiale el nombre si quieres: solo lo ves tú.
- Vuelve a DigitalOcean y escribe el código actual en el campo de confirmación. Si está a punto de caducar, espera al siguiente.
- DigitalOcean confirma que la autenticación en dos pasos está activada. A partir de ahora te pedirá un código al iniciar sesión: haz clic en el icono de la extensión y cópialo.
¿No hay código QR o no se puede escanear? Busca en la pantalla de configuración de DigitalOcean la opción para introducir una clave manualmente, cópiala y añádela en la extensión con «Agregar Cuenta» → «Manual» → «Clave Secreta».
Instalar Autenticador 2FA para Chrome — gratisDescarga tus códigos de respaldo de DigitalOcean
Elige los códigos de respaldo como método de respaldo: aparecen en la pantalla y puedes descargarlos como un archivo de texto llamado digitalocean_backupcodes.txt. Guárdalo en un sitio al que puedas llegar sin este PC. Cada código sirve una sola vez; cuando te queden pocos, genera más: los antiguos que queden dejan de funcionar. DigitalOcean recomienda los códigos de respaldo antes que una segunda app de autenticación, que solo ofrece como respaldo cuando el método principal es el SMS.
¿No acepta el código?
Lo más habitual es que el código QR haya cambiado: el sitio web genera uno nuevo cada vez que su página de configuración se recarga o se vuelve a abrir, así que la cuenta que añadiste primero ya no coincide. Empieza la configuración de nuevo, añade el código QR que aparece ahora en la pantalla y escribe su código enseguida. ¿Dos entradas para el mismo sitio web? Usa la más reciente. Otros motivos: por qué se rechazan los códigos.
¿Escribiste la clave a mano? Pégala en el generador de códigos TOTP y compara el código con el de la extensión. Si no coinciden, la clave se copió mal: vuelve a añadir la cuenta.
Preguntas frecuentes
- ¿Puedo usar la 2FA de DigitalOcean sin teléfono?
- Sí. DigitalOcean menciona apps para el teléfono como Google Authenticator, Authy, 1Password, Microsoft Authenticator y Duo, pero solo comprueba el código, y funciona cualquier autenticador que genere códigos estándar basados en el tiempo. La extensión Authenticator lee el código QR directamente del Control Panel y guarda los códigos en Chrome.
- ¿Qué pasa si pierdo el acceso a mi autenticador?
- Inicia sesión con uno de tus códigos de respaldo; si no los encuentras, busca en tu PC digitalocean_backupcodes.txt, el nombre predeterminado del archivo. Si tu método de respaldo tampoco funciona, abre un ticket con el soporte de DigitalOcean para recuperar el acceso a tu cuenta.
- Inicio sesión en DigitalOcean con Google o GitHub. ¿Dónde está la 2FA?
- En esa cuenta de Google o GitHub. El ajuste de 2FA propio de DigitalOcean solo sirve para los inicios de sesión con nombre de usuario y contraseña; si inicias sesión con Google o GitHub, activar ahí la verificación en dos pasos protege también tu inicio de sesión en DigitalOcean.
- ¿Cómo cambio DigitalOcean a otra app de autenticación?
- Desactiva la 2FA en la página My Account y vuelve a configurarla con la nueva app: DigitalOcean muestra un código QR nuevo. Después borra de la extensión la entrada antigua de DigitalOcean, para no copiar un código que ya no funciona.
Tus códigos, a un clic de la página de inicio de sesión
Authenticator guarda tus códigos 2FA en el navegador, solo en tu dispositivo: de uso gratuito, de código abierto, sin cuenta y sin teléfono. Incluye copias de seguridad locales y protección opcional con contraseña.
Instalar Autenticador 2FA para Chrome — gratis