Tu cuenta de Hetzner es la puerta de entrada a tus servidores desde fuera: quien inicie sesión puede abrir la consola de un servidor, reinstalarlo o borrarlo, leer sus copias de seguridad y disparar la factura. Con la autenticación de dos factores activada, Hetzner te pide un código de tu autenticador después de la contraseña, así que una contraseña filtrada no basta por sí sola para entrar en la cuenta.
Activa la autenticación de dos factores en Hetzner
Hetzner te pide guardar una clave de recuperación antes de añadir ningún método, y avisa de que una clave perdida solo se puede sustituir por correo postal. Ten a mano un lugar seguro donde apuntarla antes de empezar.
- Inicia sesión en Hetzner Accounts, en accounts.hetzner.com, desde tu PC.
- En «Settings», abre «Two-factor authentication» y haz clic en «Enable 2-FA».
- Introduce la contraseña de tu cuenta y confirma que entiendes que una clave de recuperación perdida solo se puede sustituir por correo postal.
- Hetzner muestra tu número de cliente y tu clave de recuperación. Apunta la clave y guárdala en un lugar seguro; después haz clic en «Set up authentication» (Configurar la autenticación).
- En «Add new method» (Añadir método nuevo), elige «Mobile Device».
- Cuando Hetzner muestre un código QR, deja esa página abierta y añádelo a la extensión como se explica más abajo; después rellena los campos que pide Hetzner, incluido el código de la extensión, y confirma.
Añade Hetzner a Authenticator
- Instala Autenticador 2FA desde Chrome Web Store y fíjalo en la barra de herramientas para tener su icono a un clic.
- Deja abierta la página de Hetzner con el código QR. Haz clic en el icono de Authenticator y luego en «Agregar Cuenta» → «Código QR» → «Escanear QR de pantalla».
- La cuenta aparece en la lista con un código de seis dígitos que cambia cada 30 segundos. Cámbiale el nombre si quieres: solo lo ves tú.
- Vuelve a Hetzner y escribe el código actual en el campo de confirmación. Si está a punto de caducar, espera al siguiente.
- Hetzner confirma que la autenticación en dos pasos está activada. A partir de ahora te pedirá un código al iniciar sesión: haz clic en el icono de la extensión y cópialo.
¿No hay código QR o no se puede escanear? Busca en la pantalla de configuración de Hetzner la opción para introducir una clave manualmente, cópiala y añádela en la extensión con «Agregar Cuenta» → «Manual» → «Clave Secreta».
Instalar Autenticador 2FA para Chrome — gratisGuarda tu clave de recuperación de Hetzner
Hetzner te da una sola clave de recuperación en lugar de una lista de códigos de respaldo. Si no consigues iniciar sesión con un código, haz clic en la opción roja «Disable 2FA» (Desactivar 2FA), debajo de «Verify», e introduce la clave: entras en tu cuenta y la autenticación de dos factores queda desactivada hasta que vuelvas a configurarla. Apunta la clave y guárdala en otro sitio que no sea este PC: sustituirla implica una revisión manual y una clave nueva por correo postal.
¿No acepta el código?
Lo más habitual es que el código QR haya cambiado: el sitio web genera uno nuevo cada vez que su página de configuración se recarga o se vuelve a abrir, así que la cuenta que añadiste primero ya no coincide. Empieza la configuración de nuevo, añade el código QR que aparece ahora en la pantalla y escribe su código enseguida. ¿Dos entradas para el mismo sitio web? Usa la más reciente. Otros motivos: por qué se rechazan los códigos.
¿Escribiste la clave a mano? Pégala en el generador de códigos TOTP y compara el código con el de la extensión. Si no coinciden, la clave se copió mal: vuelve a añadir la cuenta.
Preguntas frecuentes
- ¿Puedo usar la 2FA de Hetzner sin teléfono?
- Sí. El método se llama «Mobile Device», pero Hetzner solo comprueba el código de seis dígitos, y cualquier autenticador estándar lo genera. La extensión Authenticator lee el código QR directamente de la página de Hetzner y genera los códigos en Chrome.
- ¿Puedo añadir más de un método de 2FA en Hetzner?
- Sí. Hetzner te deja añadir varios métodos y tenerlos activos a la vez (por ejemplo, la extensión y un autenticador en el teléfono, o una YubiKey), y puedes iniciar sesión con cualquiera de ellos. Un segundo método es una buena forma de volver a entrar si pierdes el primero.
- ¿Qué pasa si pierdo el acceso a mi autenticador?
- Inicia sesión con otro método activo si añadiste alguno, o haz clic en «Disable 2FA», debajo de «Verify», e introduce tu clave de recuperación; después vuelve a configurar el autenticador. Sin la clave, pide una nueva con el formulario de recuperación de acceso de Hetzner en accounts.hetzner.com/recover_access: necesitas tu número de cliente completo (empieza por «K» y aparece en la esquina superior derecha de tu última factura) y una dirección de correo en la que Hetzner pueda contactarte.
- ¿Por qué Hetzner dice que mi código es incorrecto?
- Normalmente el código QR ha cambiado: si la página de configuración se recargó o se volvió a abrir, Hetzner generó uno nuevo, y la cuenta que añadiste primero ya no coincide. Añade el código QR que aparece ahora en la pantalla y escribe su código enseguida. Si tienes dos entradas de Hetzner en la extensión, usa la más reciente.
Tus códigos, a un clic de la página de inicio de sesión
Authenticator guarda tus códigos 2FA en el navegador, solo en tu dispositivo: de uso gratuito, de código abierto, sin cuenta y sin teléfono. Incluye copias de seguridad locales y protección opcional con contraseña.
Instalar Autenticador 2FA para Chrome — gratis