Autenticación de doble factor (2FA). Haz tu cuenta más segura

[colindres]

hola Antón, buenas tardes
yo tengo un correo de los de antes, de @telefonica.net

crees que es necesario que haga esto del doble factor?
un saludo y gracias

 

[Imbolex]

después de lo acontecido esta mañana

Cuidado con las suplantaciones de foreros

Hacía mucho (pero mucho) que no escribía en el General ... pero el motivo lo merece. Hace unos instantes me ha llegado notificación de un cambio de cuenta de correo electrónico asociado a mi perfil de usuario de Relojes Especiales. No tendría mayor importancia si no fuera porque yo no he sido el...

relojes-especiales.com

he estado investigando sobre la autenticación de doble factor (más conocida como 2FA en inglés) y al final resulta que es mucho más fácil de implementar de lo que pensaba.

Para el que no lo sepa, y como su nombre indica, la 2FA te va a pedir un paso más de la contraseña habitual para permitirte acceder al foro. Este paso será un código de seis cifras que te va a proporcionar la app que tendrás instalada en tu móvil, de manera que si alguien que haya accedido a tu email te cambia la contraseña del foro necesitará sí o sí tener cerca tu móvil para ver el código e introducirlo cuando se lo pida el foro, lo que habrá hecho inútil su asalto (por lo menos en lo que respecta a RE). Resultado, evitaremos la suplantación de personalidad y nadie podrá hacerse pasar por ti, tanto poniendo anuncios o enviando mp.

Como he dicho, el procedimiento es sencillo. Lo primero que habrá que hacer es bajarse la app de Authy (Google Authenticator también valdría pero funciona mucho peor, sobre todo en caso de cambio o pérdida de tu terminal). Configuramos la app con los datos que nos pida (número de teléfono -no olvidar el código de país- y dirección de email) y la activamos con el SMS que nos llegará.

Después nos vamos a nuestro propio perfil y damos clic en "contraseña y seguridad"

Ver el archivos adjunto 2261108

Elegimos "Cambiar" en Verificación en dos pasos

Ver el archivos adjunto 2261109

Y activamos la de "vía app"

Ver el archivos adjunto 2261110

Esto nos llevará a un código QR que deberemos escanear con la app Authy que ya tendremos descargada y configurada en el móvil/celular. Una vez escaneada la propia app nos proporcionará un código de verificación que habrá que introducir.

Ver el archivos adjunto 2264543

Una vez hecho, nos aparecerá una lista de códigos que habrá que guardar en lugar seguro. Son los que nos permitirán recuperar en caso de pérdida del smartphone. Repito, GUARDAR esos códigos. Si por atolondramiento le das al botón marrón todavía los podrás recuperar en la segunda flecha (2)

Ver el archivos adjunto 2261291

Y ya estará. La próxima vez que te loguees te va a pedir el código.

Ahora voy a ver si puedo encontrar la forma de que los foreros que hayan activado el 2FA puedan lucirlo de alguna forma en su perfil, de manera que haya una capa extra de confianza a la hora de las transacciones.

Hecho!! muchas gracias!!

 

[Goldoff]

hola Antón, buenas tardes
yo tengo un correo de los de antes, de @telefonica.net

crees que es necesario que haga esto del doble factor?
un saludo y gracias

Hola,

la inmensa mayoría de foreros no sabe qué correo tienes, lo único que va a ver es que tu cuenta no está verificada. Como dije, el hecho de tener la cuenta verificada es una capa extra de "confiabilidad", de manera que tu interlocutor (en una transacción, un intercambio de privados o una conversación en el foro) tendrá menos dudas, si alguna, acerca de quién eres.

Respuesta corta: yo creo que sí.

Saludos

 

[colindres]

gracias, a ver si tengo un rato y bajo en el móvil la aplicación esa y lo hago

 

[bubble]

Buenas tardes.
A ver si me podéis echar un cable.
He seguido las instrucciones, me he bajado la app, he puesto mis datos, escaneado en código, puesto el código que genera. Y ahora me genera un token cada 30 segundos.
Accedo a la web de relojes especiales y entro incluyendo el token. Pero me sigue poniendo sin verificar 2FA.
No se que parte he realizado mal 👎😔

Solucionado 👍😉

 

[shotman]

Magnífica implementación. Le aporta si cabe un plus de calidad más al foro.
Gracias por el esfuerzo.

 

[kuikue]

Hecho!! Cualquier filtro de seguridad que nos proteja, siempre es bienvenido.

 

[DrQuiza]

Hecho con Google Authenticator. Más que nada para no tener que dar más datos personales a nadie más (total, Google ya los tiene... 🙄). Ha sido muy fácil y rápido, a la primera.

 

[neken]

Hacia días que no entraba al foro pero lo haré

 

[lunasorion]

Activado.👍🏻

 

[dafmolotov]

Hacía mil años que no venía por aquí, activado, gracias.

 

[daboco]

Otro que se apunta a la seguridad extra.

Muchas gracias, jefe!

 

[soydebosque]

Probando la identificación, probando.

 

[bellaco]

A ver si funciona…

 

[Charly69]

Gracias, lo tendremos en cuenta.
Saludos

 

[Albasit]

Otro verificado por aquí !

 

[JaviC]

Activado 👌. Gracias.

 

[ALMARES]

Buenas tardes.
He intentado hacer el proceso y después de bajar la app de Authy, pedirme teléfono y dirección de mail, me pide que escanee un código QR que no sé dónde está. Entonces no he sabido seguir. Probé con la app de Google Authenticator y el segundo paso es lo mismo, escanear un QR que no sé dónde mirarlo.
¿Alguien puede iluminarme?
Gracias.

 

[Goldoff]

Buenas tardes.
He intentado hacer el proceso y después de bajar la app de Authy, pedirme teléfono y dirección de mail, me pide que escanee un código QR que no sé dónde está. Entonces no he sabido seguir. Probé con la app de Google Authenticator y el segundo paso es lo mismo, escanear un QR que no sé dónde mirarlo.
¿Alguien puede iluminarme?
Gracias.

Lo tienes todo en el primer post de este mismo hilo, compañero…

 

[dan161]

Ya he podido hacerlo también.
Me ha costado un poquito, utilizaba el mismo correo del foro y hay que utilizar otro distinto...
Muchas Gracias !!

 

[ALMARES]

Lo tienes todo en el primer post de este mismo hilo, compañero…

Creo que no me he explicado bien, pero no sé hacerlo de otra forma, lo siento.
Gracias por tu ayuda.
Un saludo.

 

[gdelasheras]

Lo había dejado porque en su momento me pilló de vacaciones y sin el ordenador. Ahora creo haberlo hecho, ¿es instantánea la mención de "verificado"?

 

[Kalessin]

Aviso a navegantes:

Hoy estaba comprobando el repositorio de contraseñas del iPhone y me ha saltado un aviso sobre esta cuenta, entre otras.
Según iPhone esta contraseña ha aparecido en una filtración de datos.
Aunque utilizo el doble factor ya la he cambiado por si las moscas.

 

[Toth]

Creo que no me he explicado bien, pero no sé hacerlo de otra forma, lo siento.
Gracias por tu ayuda.
Un saludo.

Hola, a ver si lo podemos solucionar.

Primero haces esto de las imágenes:

En esta parte te bajas la app "Google Autenticator". Entras en la app y saldrá esta ventana (o si no abajo en la derecha sale un icono en grande "+" y pinchas ahí para escanear el código QR de Relojes Especiales.

Una vez escaneado el código QR, en la app saldrá un código que debes meter en RE, en el apartado "Código de verificación", justo debajo del código QR. Una vez hecho esto le das a confirmar y ya estaría. Luego en la app le das a agregar cuenta o algo así y listo.


Espero haberte ayudado.

 

[ALMARES]

Gracias compañero Toth. Lo intentaré de nuevo aunque estos temas me superan y no creo que lo consiga.
De nuevo gracias por tu respuesta y tu tiempo.
Un saludo.