Verificación en dos pasos (2FA)
Activa tú mismo la verificación en dos pasos desde la pestaña Seguridad, guarda tus códigos de respaldo y usa el código de seis dígitos al iniciar sesión.
La verificación en dos pasos (2FA) añade un código temporal de seis dígitos al inicio de sesión, además de tu contraseña: aunque alguien consiga tu contraseña, no podrá entrar sin tu móvil. La activas y la gestionas tú mismo desde Configuración → Seguridad.
Activarla
Avatar en la barra lateral → Configuración → pestaña Seguridad. En el bloque Verificación en dos pasos pulsa Activar y sigue los pasos:
Confirma tu contraseña. Escríbela en el campo Confirma tu contraseña y pulsa Continuar (mientras procesa, "Un momento…"). Cancelar te devuelve al inicio.
Escanea el código QR con tu aplicación de autenticación (Google Authenticator, 1Password, Authy…). Si no puedes escanearlo, pulsa No puedo escanear el código y verás la clave para teclearla a mano. Después escribe el Código de 6 dígitos que muestra la app y pulsa Verificar.
Guarda tus códigos de respaldo. La app te enseña una lista de códigos: son tu única forma de entrar si pierdes el móvil, se muestran una sola vez y cada uno sirve para un único acceso. Pulsa Descargar en un archivo para guardarlos, marca la casilla "He guardado mis códigos de respaldo en un sitio seguro" y pulsa Terminar.
Al acabar verás "Listo. La próxima vez que inicies sesión te pediremos el código.", y el bloque muestra el estado Activada.
El código QR se genera en tu propio navegador: la clave secreta no se envía a ningún servicio externo.
Con la verificación ya activada
En la misma pestaña tienes dos botones:
- Regenerar códigos de respaldo — te pide la contraseña y genera una lista nueva. Los códigos anteriores dejan de servir. Guarda la lista nueva igual que la primera.
- Desactivar — te pide la contraseña y apaga la verificación en dos pasos.
Si la contraseña no es correcta, verás "La contraseña no es correcta."; si el código de seis dígitos falla al activarla, "Ese código no es válido. Comprueba la hora de tu móvil e inténtalo otra vez."
Mientras la tengas activada, cambiar la contraseña en la pestaña Cuenta te pedirá también el Código TOTP (6 dígitos) (ver Datos personales, contraseña y sesiones), y no podrás entrar con Continuar con Google: tendrás que iniciar sesión con tu correo y tu contraseña.
El paso de verificación en el login
Con la verificación activada, después de teclear tu contraseña verás la pantalla Verificación en dos pasos, que pide el Código TOTP (6 dígitos):
- Abre tu app autenticadora y copia el código actual de AreaCacao.
- Introdúcelo en el campo y pulsa Verificar y acceder (mientras valida, "Verificando…").
Apps compatibles: Google Authenticator · 1Password · Authy · Microsoft Authenticator.
Si no tienes acceso a la app
En el paso de verificación, pulsa "¿No tienes acceso a tu app? Usar código de respaldo" e introduce uno de tus códigos de respaldo. Cada código es de un solo uso. Para volver al modo normal, usa "Usar app autenticadora".
Si quieres rehacer el inicio de sesión desde el principio, pulsa "← Volver a credenciales" para regresar al paso de correo y contraseña.
Si pierdes el móvil y también los códigos de respaldo, no podrás completar el inicio de sesión. Escríbenos a support@areacacao.com desde el correo de tu cuenta.
Más formas de proteger tu cuenta
- Usa una contraseña larga y única (mínimo 8 caracteres; cuantos más, mejor). Ver cambiar contraseña.
- Si sospechas de un acceso ajeno, cierra todas las sesiones.
- No reutilices la contraseña en otros servicios.