Un almacén de LastPass guarda todas tus demás contraseñas, así que la contraseña maestra es la que nunca debe bastar por sí sola. Con la autenticación multifactor activada, LastPass también pide el código de tu autenticador al iniciar sesión; LastPass señala que así la cuenta sigue cerrada aunque alguien obtenga la contraseña maestra, por ejemplo con un keylogger.
Activa la autenticación multifactor en LastPass
Elige la opción «Google Authenticator»: usa códigos estándar basados en el tiempo, que cualquier app de autenticación puede generar. LastPass Authenticator es la app para teléfono de la propia LastPass y solo se configura con esa app. Google Authenticator y Microsoft Authenticator no pueden estar activados a la vez. LastPass Free incluye las apps de autenticación; en Teams y Business, las políticas de tu administrador pueden limitar estos ajustes.
- Inicia sesión en lastpass.com desde tu PC con tu correo electrónico y tu contraseña maestra, y abre tu almacén.
- Selecciona «Account settings» (Configuración de la cuenta) en el menú de navegación de la izquierda y luego la pestaña «Multifactor Options» (Opciones multifactor).
- Selecciona el icono de edición de «Google Authenticator», pon «Enabled» (Activado) en «Yes» (Sí) y elige si quieres «Permit Offline Access» (Permitir acceso sin conexión).
- Junto a «Barcode» (Código de barras), haz clic en «View» (Ver) e introduce tu contraseña maestra si te la pide. «View» junto a «Private Key» (Clave privada) muestra, en cambio, la clave para introducirla manualmente.
- LastPass muestra un código QR. Déjalo en pantalla y añádelo a la extensión como se explica más abajo; después selecciona «Update» (Actualizar), introduce tu contraseña maestra y escribe el código de la extensión cuando LastPass te lo pida.
Añade LastPass a Authenticator
- Instala Autenticador 2FA desde Chrome Web Store y fíjalo en la barra de herramientas para tener su icono a un clic.
- Deja abierta la página de LastPass con el código QR. Haz clic en el icono de Authenticator y luego en «Agregar Cuenta» → «Código QR» → «Escanear QR de pantalla».
- La cuenta aparece en la lista con un código de seis dígitos que cambia cada 30 segundos. Cámbiale el nombre si quieres: solo lo ves tú.
- Vuelve a LastPass y escribe el código actual en el campo de confirmación. Si está a punto de caducar, espera al siguiente.
- LastPass confirma que la autenticación en dos pasos está activada. A partir de ahora te pedirá un código al iniciar sesión: haz clic en el icono de la extensión y cópialo.
¿No hay código QR o no se puede escanear? Busca en la pantalla de configuración de LastPass la opción para introducir una clave manualmente, cópiala y añádela en la extensión con «Agregar Cuenta» → «Manual» → «Clave Secreta».
Instalar Autenticador 2FA para Chrome — gratisTen clara tu forma de volver a entrar en LastPass
La ayuda de LastPass no describe códigos de respaldo para esta opción. En su lugar, si pierdes el autenticador pero sabes tu contraseña maestra, elige «Additional Multifactor Options» (Opciones multifactor adicionales) cuando te pida el código y selecciona el enlace «I’ve lost my … device» (He perdido mi dispositivo…): LastPass te envía por correo un enlace que desactiva la autenticación multifactor. Eso convierte la cuenta de correo asociada a LastPass en tu forma de volver a entrar, así que protégela con su propia verificación en dos pasos. LastPass también recomienda activar más de una opción multifactor, a ser posible en dispositivos distintos.
¿No acepta el código?
Casi siempre es el reloj del PC. Los códigos se calculan a partir de la hora actual, así que un reloj desfasado un minuto genera códigos que parecen correctos pero se rechazan. Activa la fecha y hora automáticas en la configuración del sistema: paso a paso para Windows, macOS y Linux.
Si el reloj está bien, comprueba la propia clave: pégala en el generador de códigos TOTP y compara el código con el de la extensión. Si no coinciden, la clave se copió mal: vuelve a añadir la cuenta.
Preguntas frecuentes
- ¿Qué opción de autenticador debo elegir en LastPass?
- «Google Authenticator». No está vinculada a la app de Google: usa códigos estándar que genera cualquier autenticador, incluida la extensión Authenticator en Chrome. «Microsoft Authenticator» funciona igual, pero LastPass solo permite una de las dos a la vez. También está disponible en LastPass Free: solo las llaves de hardware requieren Premium.
- ¿Puedo guardar el código de LastPass dentro de LastPass?
- El que abre LastPass, no: necesitarías el almacén para desbloquear el almacén. LastPass también puede guardar códigos de otros sitios, pero entonces una sola contraseña maestra protege tanto tus contraseñas como su segundo paso. Un autenticador aparte, como esta extensión, mantiene ambas cosas separadas; protégelo también con su propia contraseña.
- ¿Qué pasa si pierdo el acceso a mi autenticador?
- Si sabes tu contraseña maestra, usa el enlace «I’ve lost my … device» (He perdido mi dispositivo…) en «Additional Multifactor Options» (Opciones multifactor adicionales) cuando te pida el código: LastPass te envía por correo un enlace que desactiva la autenticación multifactor. Después vuelve a activarla con un nuevo código QR y, si el dispositivo se perdió o te lo robaron, cambia tu contraseña maestra, como aconseja LastPass.
- ¿Por qué LastPass dice que mi código es incorrecto?
- Normalmente el reloj del PC va desfasado un minuto o más. Activa la fecha y hora automáticas y prueba con el siguiente código. Si sigue fallando, regenera la clave: edita «Google Authenticator» en Multifactor Options, haz clic en «Regenerate» (Regenerar) junto a «Regenerate Key» (Regenerar clave) y añade el nuevo código QR a la extensión en lugar de la cuenta antigua.
Tus códigos, a un clic de la página de inicio de sesión
Authenticator guarda tus códigos 2FA en el navegador, solo en tu dispositivo: de uso gratuito, de código abierto, sin cuenta y sin teléfono. Incluye copias de seguridad locales y protección opcional con contraseña.
Instalar Autenticador 2FA para Chrome — gratis