Cómo configurar la verificación en dos pasos, mover tus cuentas entre dispositivos y qué hacer si un código es rechazado.
Puede añadir una cuenta de dos maneras:
Al configurar 2FA en cualquier servicio (Gmail, GitHub, etc.):
Si los códigos son rechazados, la razón más común es la sincronización de tiempo:
Para hacer una copia de seguridad de sus cuentas:
Una exportación normal contiene sus claves secretas en texto claro. Cualquiera con ese archivo puede generar sus códigos 2FA.
Para restaurar cuentas desde una copia de seguridad:
Nota: Esto se añadirá a sus cuentas existentes, no las reemplazará.
¡Sí! Si habilita Chrome Sync:
Si elimina accidentalmente una cuenta:
Consejo: ¡Siempre exporte una copia de seguridad antes de hacer cambios importantes!
Los códigos TOTP se generan a partir del reloj de tu dispositivo, así que si se desvía más de ~30 segundos de la hora real, los servicios rechazarán tus códigos.
Cómo solucionarlo:
Tras sincronizar, vuelve a abrir la extensión: la advertencia desaparece y tus códigos se aceptarán de nuevo. Solo hay que corregir el reloj del dispositivo; los códigos se siguen generando sin conexión.
Estas son configuraciones avanzadas (generalmente los valores predeterminados funcionan):
La mayoría de servicios usan: SHA1, 6 dígitos, 30 segundos.
Sus cuentas solo residen en su dispositivo. No tenemos servidores y nunca recibimos sus datos.
De forma predeterminada, sus códigos se guardan sin cifrar y están protegidos por el inicio de sesión de su ordenador y su perfil de Chrome, igual que en la mayoría de extensiones de autenticación. Para una protección más fuerte, active la protección con contraseña en Ajustes: sus códigos, incluidas las copias de seguridad, se cifran en su dispositivo y no se pueden leer sin su contraseña.
Abra Ajustes y active "Protección con contraseña". Sus códigos quedan cifrados en este dispositivo, así que nadie puede leerlos sin su contraseña: ni quien use su ordenador, ni un virus que robe los datos del navegador, ni a través de la sincronización de su cuenta de Google.
También recibirá un código de recuperación. Guárdelo fuera de este navegador: es la única forma de volver a entrar si olvida la contraseña. No podemos restablecerla por usted.
Usted elige con qué frecuencia se pide la contraseña: siempre, tras unos minutos de inactividad, o una vez hasta cerrar el navegador. Puede desactivar la protección cuando quiera con su contraseña.
¡Sí! Google Authenticator tiene una función de exportación:
Si pierde el acceso a esta extensión y no tiene respaldo:
¡Prevención: Exporte copias de seguridad regularmente y almacénelas de forma segura!