Códigos de verificación en dos pasos (TOTP) en su gestor

Muchos sitios web le piden, después de la contraseña, un código de seis cifras que cambia cada 30 segundos. Ese código se llama TOTP. Normalmente lo genera una aplicación de autenticación en su teléfono, pero Bitwarden y KeePassXC también pueden crearlo. Qué es la verificación en dos pasos se explica en la lección Verificación en dos pasos: códigos, aplicaciones y SMS del curso Seguridad en línea.

Primero, una valoración

Si su contraseña y su código están en la misma bóveda, esa bóveda es lo único que necesita un atacante. El propio manual de KeePassXC lo advierte: quien guarda los códigos en la misma base de datos que las contraseñas pierde la ventaja de la verificación en dos pasos. Si desea la máxima seguridad, guarde los códigos por separado.

• Códigos por separado en una aplicación de autenticación o en una segunda base de datos de KeePassXC: más seguro.
• Códigos en su gestor: más cómodo y, aun así, mucho mejor que no tener verificación en dos pasos. Un sitio falso que solo haya robado su contraseña no podrá entrar con ella.

En cualquier caso, nunca guarde el código de su propia bóveda dentro de esa bóveda (consulte Proteja su cuenta de Bitwarden con la autenticación en dos pasos). Y guarde los códigos de respaldo de las cuentas importantes en papel o en otra bóveda.

En Bitwarden

1. Active la verificación en dos pasos en el sitio web. El sitio muestra un código QR y, a menudo, también una clave secreta en forma de texto.
2. Abra en Bitwarden el elemento de ese sitio web y seleccione Editar.
3. En su teléfono: toque el icono de la cámara junto a la clave de autenticador y escanee el código QR. En su ordenador: pegue la clave secreta en el campo Clave de autenticación (TOTP). La extensión del navegador también puede leer por sí misma el código QR de la página.
4. Guarde el elemento e introduzca en el sitio web el código que muestra Bitwarden para terminar.

Guardar la clave es posible en cualquier cuenta. Mostrar y rellenar los códigos forma parte de las versiones de pago de Bitwarden (Premium o una organización de pago). Después de rellenar su contraseña, la extensión copia el código automáticamente, de modo que solo tiene que pegarlo. Una alternativa gratuita de Bitwarden es la aplicación independiente Bitwarden Authenticator.

En KeePassXC

1. Copie la clave secreta del sitio web (el texto que aparece debajo o al lado del código QR).
2. Haga clic con el botón derecho del ratón en el elemento y seleccione TOTP, Configurar TOTP.
3. Pegue la clave y haga clic en Aceptar. La configuración predeterminada casi siempre es correcta.
4. El elemento muestra un pequeño reloj. Con Mostrar TOTP o Copiar TOTP utiliza el código. KeePassXC-Browser también puede rellenarlo.

El reloj de su ordenador debe estar bien ajustado; de lo contrario, los códigos no serán correctos.

En WebOké

Mi WebOké, DirectAdmin y Nextcloud funcionan con una aplicación de autenticación. Cómo configurarla se explica en Usar una aplicación de autenticación, Configurar la autenticación en dos pasos y Configurar una aplicación de autenticación y guardar los códigos de respaldo. Guarde bien los códigos de respaldo de DirectAdmin y Nextcloud. Mi WebOké no tiene códigos de recuperación: si pierde su aplicación, póngase en contacto con nosotros.