Configurar la verificación en dos pasos (2FA) en Nextcloud

Cada Nextcloud de WebOké cuenta por defecto con verificación en dos pasos (2FA) mediante un código por correo electrónico. Después de introducir su contraseña, recibirá un correo con un código que deberá introducir para iniciar sesión. Esta opción está activada para todos y no se puede desactivar. Además, puede configurar usted mismo un método más seguro: una aplicación de autenticación, que en Nextcloud se llama TOTP (Time-based One-Time Password, un código que cambia cada 30 segundos).

Configurar una aplicación de autenticación

1. Instale una aplicación de autenticación en su teléfono, por ejemplo Microsoft Authenticator, Google Authenticator, Aegis o la aplicación de autenticación de su gestor de contraseñas.
2. Haga clic en su Nextcloud, arriba a la derecha, en su foto de perfil, elija Ajustes y haga clic a la izquierda en Seguridad.
3. Marque la casilla junto a Activar TOTP. Si Nextcloud le solicita su contraseña, introdúzcala.
4. Escanee el código QR con su aplicación. Si no puede escanearlo, escriba la clave secreta que aparece encima del código QR.
5. Escriba el código que le muestra su aplicación en el campo del código de prueba y haga clic en Verificar. Solo entonces se activará TOTP.

Crear códigos de copia de seguridad y guardarlos de forma segura

Si pierde su teléfono, perderá también el acceso a su aplicación. Por eso, cree de inmediato códigos de copia de seguridad: en la misma página, en Código de copia de seguridad, haga clic en Generar código de copia de seguridad. Recibirá diez códigos, cada uno de los cuales funciona una sola vez.

• No los guarde en el mismo teléfono que su aplicación, ni como archivo suelto en su ordenador al que cualquiera pueda acceder.
• Guárdelos, por ejemplo, en su gestor de contraseñas o impresos junto a sus documentos importantes.
• Los códigos solo se muestran una vez. Si genera códigos nuevos, los antiguos dejarán de funcionar.

Iniciar sesión con una passkey o una llave de seguridad

En Inicio de sesión sin contraseña, en la misma página, puede vincular una passkey o una llave de seguridad, como una YubiKey. Se trata de una forma adicional de iniciar sesión; sus demás métodos seguirán funcionando.

Explicación con capturas de pantalla: Configurar una aplicación de autenticación y guardar códigos de copia de seguridad, El código de inicio de sesión por correo electrónico: cómo funciona y qué hacer si no llega el correo y Ha perdido el teléfono o el acceso a 2FA: así puede volver a entrar en el manual de Nextcloud.