Un inicio de sesión de Shopify abre la tienda: pedidos, datos de clientes, productos y, con Shopify Payments, el destino de tus pagos. Shopify exige la autenticación en dos pasos para usar Shopify Payments y afirma que ayuda a evitar intrusiones que acaban en pagos desviados. Con ella activada, una contraseña robada no basta: quien inicie sesión también necesita el código de seis dígitos de tu autenticador.
Activa la autenticación en dos pasos en Shopify
La autenticación en dos pasos pertenece a tu propio inicio de sesión de Shopify, no a la tienda: cada propietario y cada empleado la activa en su propio perfil y recibe sus propios códigos de recuperación. Shopify está implantando un diseño renovado del panel de control, así que el nombre de tu tienda puede estar en otro lugar del que se describe aquí.
- Inicia sesión en el panel de control de Shopify desde tu PC y haz clic en el nombre de tu tienda.
- Haz clic en tu perfil y luego en «Security» (Seguridad).
- En la sección «Two-step authentication» (Autenticación en dos pasos), haz clic en «Turn on two-step» (Activar la autenticación en dos pasos), introduce tu contraseña y haz clic en «Next» (Siguiente).
- En la lista «Authentication method» (Método de autenticación), selecciona «Authenticator app» (App de autenticación).
- Shopify muestra un código QR. Déjalo en pantalla y añádelo a la extensión como se explica más abajo; después introduce el código de seis dígitos de la extensión y haz clic en «Turn on» (Activar).
Añade Shopify a Authenticator
- Instala Autenticador 2FA desde Chrome Web Store y fíjalo en la barra de herramientas para tener su icono a un clic.
- Deja abierta la página de Shopify con el código QR. Haz clic en el icono de Authenticator y luego en «Agregar Cuenta» → «Código QR» → «Escanear QR de pantalla».
- La cuenta aparece en la lista con un código de seis dígitos que cambia cada 30 segundos. Cámbiale el nombre si quieres: solo lo ves tú.
- Vuelve a Shopify y escribe el código actual en el campo de confirmación. Si está a punto de caducar, espera al siguiente.
- Shopify confirma que la autenticación en dos pasos está activada. A partir de ahora te pedirá un código al iniciar sesión: haz clic en el icono de la extensión y cópialo.
¿No hay código QR o no se puede escanear? Busca en la pantalla de configuración de Shopify la opción para introducir una clave manualmente, cópiala y añádela en la extensión con «Agregar Cuenta» → «Manual» → «Clave Secreta».
Instalar Autenticador 2FA para Chrome — gratisGuarda tus 10 códigos de recuperación de Shopify
Al configurar la autenticación en dos pasos, Shopify te da 10 códigos de recuperación: haz clic en «Copy codes» (Copiar códigos) o en «Download codes» (Descargar códigos) para obtener shopify_recovery_codes.txt. Cada código sirve una sola vez. Guárdalos en otro sitio que no sea este PC, a ser posible en más de un lugar. Si no los guardaste o ya los has gastado, ve a Security → Two-step authentication → Recovery methods y haz clic en «Regenerate codes» (Regenerar códigos); la nueva lista se muestra una sola vez.
¿No acepta el código?
Casi siempre es el reloj del PC. Los códigos se calculan a partir de la hora actual, así que un reloj desfasado un minuto genera códigos que parecen correctos pero se rechazan. Activa la fecha y hora automáticas en la configuración del sistema: paso a paso para Windows, macOS y Linux.
Si el reloj está bien, comprueba la propia clave: pégala en el generador de códigos TOTP y compara el código con el de la extensión. Si no coinciden, la clave se copió mal: vuelve a añadir la cuenta.
Preguntas frecuentes
- ¿Necesito un teléfono para la autenticación en dos pasos de Shopify?
- No. La ayuda de Shopify cita apps para el teléfono como Google Authenticator y Duo Mobile, pero lo único que Shopify comprueba es el código de seis dígitos, y cualquier autenticador estándar lo genera. La extensión Authenticator lee el código QR directamente del panel de control de Shopify y genera los códigos en Chrome.
- ¿Es obligatoria la autenticación en dos pasos en Shopify?
- Para usar Shopify Payments, sí: Shopify la exige y advierte de que, sin ella, tus pagos podrían quedar retenidos. Si tu organización exige un método de inicio de sesión seguro o tienes acceso a los productos financieros de Shopify, Shopify no te dejará quitar tu último método.
- ¿Qué pasa si pierdo el acceso a mi autenticador?
- Inicia sesión con un método alternativo (avisos de Shopify Mobile, una segunda app de autenticación o una llave de seguridad) o con uno de tus códigos de recuperación. Si no tienes ninguno, ve a accounts.shopify.com, elige «Use a recovery code» (Usar un código de recuperación) y luego «Recover my account» (Recuperar mi cuenta): Shopify te envía un código por correo, puede pedirte que verifiques tu identidad y revisa la solicitud antes de devolverte el acceso.
- ¿Por qué Shopify dice que mi código es incorrecto?
- Normalmente el reloj del PC va desfasado un minuto o más. Activa la fecha y hora automáticas y prueba con el siguiente código. Si sigue fallando, puede que la cuenta se añadiera desde un código QR antiguo: bórrala de la extensión y vuelve a configurar el autenticador.
Tus códigos, a un clic de la página de inicio de sesión
Authenticator guarda tus códigos 2FA en el navegador, solo en tu dispositivo: de uso gratuito, de código abierto, sin cuenta y sin teléfono. Incluye copias de seguridad locales y protección opcional con contraseña.
Instalar Autenticador 2FA para Chrome — gratis