Resumen
La autenticación en dos pasos (2FA) añade un segundo paso al iniciar sesión. Aunque alguien tenga tu contraseña maestra, no podrá entrar en tu bóveda sin tu segundo factor.
Métodos
Heimlane Vault ofrece dos segundos factores:
- Aplicación de autenticación: un código de 6 dígitos de una app como Google Authenticator o Aegis.
- Claves de seguridad (BETA): una llave de seguridad física, o tu dispositivo, mediante FIDO2 / WebAuthn.
No existe la 2FA por correo electrónico.
Configurar una app de autenticación
- En tu bóveda web, ve a Ajustes > Autenticación de dos factores (2FA).
- Junto a Aplicación de autenticación, haz clic en Configurar.
- Introduce tu contraseña maestra.
- Escanea el código QR con una app como Google Authenticator, Aegis o 1Password (o introduce la clave manualmente).
- Introduce el código de 6 dígitos para verificarlo y activa la opción.
- Guarda tus códigos de recuperación (consulta más abajo).
Configurar llaves de seguridad (BETA)
- En Ajustes > Autenticación de dos factores (2FA), busca Claves de seguridad.
- Haz clic en Gestionar claves de seguridad e introduce tu contraseña maestra.
- Añade una llave (una llave física, o tu dispositivo mediante FIDO2 / WebAuthn) y ponle un nombre.
Las llaves de seguridad son una función BETA. Configura primero una app de autenticación, para poder seguir iniciando sesión si algo no funciona como esperas.
Códigos de recuperación
Al activar la 2FA, se te muestra una sola vez un conjunto de códigos de recuperación. Cada código sirve una única vez para iniciar sesión si pierdes tu segundo factor. Guárdalos en un lugar seguro y sin conexión: no podrás volver a verlos.
Iniciar sesión con 2FA
- Introduce tu correo electrónico y tu contraseña maestra.
- Introduce el código de 6 dígitos actual de tu app de autenticación (o usa una llave de seguridad, o un código de recuperación).
¿Has perdido tu segundo factor?
Usa un código de recuperación para iniciar sesión y, después, ve a Ajustes > Autenticación de dos factores (2FA) y vuelve a configurar tu segundo factor.
Consejos
- Configura el dispositivo nuevo antes de borrar tu teléfono antiguo.
- Guarda tus códigos de recuperación en un lugar seguro, separado de tus dispositivos.
- No compartas tus códigos con nadie.