Contraseña y 2FA

Cambio de contraseña y autenticación de dos factores

Cambiar tu contraseña

  1. Abre Cuenta y busca la tarjeta "Contraseña".
  2. Introduce tu contraseña actual, luego la nueva y su confirmación. Los requisitos de la contraseña se destacan mientras escribes.
  3. Haz clic en "Cambiar contraseña".
Después de cambiar la contraseña, se te envía un correo con un enlace de cancelación: si no fuiste tú quien la cambió, sigue el enlace y el cambio se revertirá. Recomendamos cambiar la contraseña cada tres meses y no reutilizarla en otros sitios.

Autenticación de dos factores (2FA)

Con la 2FA activada, cada inicio de sesión requiere un código de un solo uso de 6 dígitos además de tu contraseña. Sin ella, a un atacante le basta con la contraseña.

  1. En la tarjeta "Autenticación de dos factores", haz clic en "Activar".
  2. Escanea el código QR con una aplicación de autenticación (Google Authenticator, 1Password, etc.).
  3. Introduce el código de 6 dígitos de la aplicación para confirmar.
  4. Guarda tus códigos de respaldo: te permiten iniciar sesión si pierdes el acceso a la aplicación.
  • Al iniciar sesión puedes introducir un código de la aplicación, usar un código de respaldo o recibir un código por Telegram (si el bot está vinculado).
  • Desactivar la 2FA requiere dos pasos: primero tu contraseña, luego un código válido.
  • Tienes 3 intentos para desactivarla: una contraseña incorrecta y un código incorrecto cuentan juntos. Tras el tercer error, la desactivación se bloquea temporalmente y hay que solicitar el código de nuevo.
La tarjeta de 2FA con el código QR durante la configuración: destaca el código QR y el bloque de códigos de respaldo.
Guarda tus códigos de respaldo en un lugar seguro. Cada código se puede usar una sola vez.

Sesiones activas

La tarjeta "Sesiones activas" de la página Cuenta muestra los dispositivos en los que la cuenta está abierta. El encabezado de la tarjeta tiene un contador "Dispositivos: N".

  • Cada fila muestra el dispositivo (navegador y su tipo), la dirección IP, y la ciudad y el proveedor cuando se conocen.
  • "Inició sesión" — cuándo se creó la sesión; "Actividad" — cuándo accedió al servicio por última vez.
  • La sesión desde la que estás leyendo esta página está marcada como "Actual".
  • El botón "Finalizar" de una fila desconecta un dispositivo; "Finalizar todas las demás sesiones" del encabezado desconecta todos los dispositivos excepto el actual (el botón aparece solo cuando hay al menos otra sesión).
  • Ambas acciones piden confirmación — en la ventana "¿Finalizar esta sesión?" o "¿Finalizar todas las demás sesiones?".
  • Volver a iniciar sesión desde un dispositivo desconectado requerirá la contraseña.
Si finalizas la sesión actual, se cerrará la sesión de la cuenta en este dispositivo — la ventana de confirmación también lo advierte.