Proteger tu cuenta: segundo factor y dispositivos recordados

Pasos

1. 1

   Abre el menú de tu usuario, arriba a la derecha, y pulsa Seguridad.

   Resultado: Entras en Seguridad de mi cuenta. La tarjeta Segundo factor indica con una etiqueta cómo se verifica tu inicio de sesión: Código por correo (el código de 6 dígitos que enviamos a tu correo, que caduca en 10 minutos y sirve una sola vez) o App de autenticación. Con la app registrada, la tarjeta también te dice cuántos códigos de recuperación te quedan («Te quedan N códigos de recuperación»).

2. 2

   En App de autenticación (TOTP), pulsa Registrar app de autenticación (o Registrar otra app si ya tienes una).

   Resultado: Aparece el campo Tu contraseña actual. Escríbela y pulsa Continuar: la pedimos para confirmar que eres tú antes de cambiar tu segundo factor, así que quien solo tenga tu sesión abierta no puede reemplazarlo. Si la contraseña es incorrecta, ves el mensaje de error y no se cambia nada.

3. 3

   Escanea el código QR con tu app, o escribe a mano la clave que aparece debajo.

   Resultado: Tu app empieza a mostrar códigos de 6 dígitos que cambian cada pocos segundos. Se muestran también los Códigos de recuperación, una sola vez.

   Consejo: Guarda los códigos de recuperación en un lugar seguro. Cada uno sirve una sola vez para iniciar sesión si no tienes tu teléfono: en la pantalla del código elige Usar un código de recuperación.

4. 4

   Escribe en Código que muestra la app el código vigente y pulsa Confirmar. El código tiene seis dígitos y cada uno va en su recuadro: al escribir pasas al siguiente, con Retroceso vuelves al anterior y también puedes pegar el código completo.

   Resultado: La app queda registrada y desde ahora, al iniciar sesión, se te pide el código de la app en lugar del código por correo. Por seguridad se olvidan todos los dispositivos recordados, y te enviamos un correo de aviso a tu dirección de acceso: «Se registró una app de autenticación en tu cuenta». Si no fuiste tú, cambia tu contraseña cuanto antes y avisa a quien administra los usuarios de tu compañía.

   Ten en cuenta: Si ya tenías una app registrada, la anterior deja de valer en cuanto confirmas la nueva. Pulsa Cancelar para abandonar el registro sin cambiar nada.

5. 5

   Si ya no quieres usar la app, pulsa Quitar app de autenticación y volver al código por correo (aparece solo cuando tienes una app registrada).

   Resultado: Se abre un diálogo que te explica qué pasará: volverás a recibir el código por correo en cada inicio de sesión, se cerrarán todas tus sesiones (también la de este navegador), se olvidarán los dispositivos recordados y tus códigos de recuperación dejarán de servir. Escribe tu contraseña actual y el código de 6 dígitos que muestra la app, y pulsa Quitar app. Terminas en la pantalla de inicio de sesión con el aviso «Quitaste la app; en tu próximo ingreso te enviaremos el código por correo».

   Ten en cuenta: Si la contraseña o el código son incorrectos, el diálogo lo indica y no se cambia nada. Pulsa Cancelar para cerrarlo sin quitar la app.

6. 6

   En Dispositivos recordados, revisa la lista de navegadores donde no se te pide el segundo factor durante 30 días. Pulsa Revocar en uno para olvidarlo, o Revocar todos para olvidarlos todos.

   Resultado: En los navegadores revocados se vuelve a pedir el código en el próximo inicio de sesión. Cada fila muestra el último uso y la fecha de caducidad. La contraseña se sigue pidiendo siempre, tengas o no el dispositivo recordado.

7. 7

   Si dejaste tu sesión abierta en un equipo que no controlas, pulsa Cerrar sesión en todos.

   Resultado: Se cierran todas tus sesiones, incluida esta, y se olvidan los dispositivos recordados. Vuelves a la pantalla de inicio de sesión.

8. 8

   Si quieres dejar de tener acceso a esta cuenta, baja hasta Eliminar mi usuario y pulsa Eliminar mi usuario.

   Resultado: Se abre un diálogo que te explica qué pasará: se cerrarán tus sesiones (también la de este navegador), tu acceso se eliminará de forma definitiva y tus acciones pasadas seguirán en el registro de auditoría con tu identificador, no con tu nombre.

9. 9

   Escribe tu contraseña actual y pulsa Eliminar mi usuario.

   Resultado: Terminas en la pantalla de inicio de sesión con la confirmación «Tu usuario se eliminó y tu sesión se cerró».

   Ten en cuenta: No se puede deshacer, y no se elimina la compañía ni sus datos: solo tu usuario. Si eres el único propietario de la cuenta, el diálogo te lo dice (como en la imagen) y no elimina nada: designa antes a otro propietario o cancela la suscripción y pide a soporte de Kronos que elimine la cuenta. Otros usuarios de tu compañía verán tu fila en Usuarios como Usuario eliminado.

Preguntas frecuentes