Capítulo 2 · 2.3
Proteja su cuenta de Bitwarden con la autenticación en dos pasos
Con la autenticación en dos pasos, Bitwarden le pide al iniciar sesión, además de su contraseña maestra, una segunda prueba, por ejemplo un código de una aplicación de su teléfono. Así, quien descubra su contraseña maestra seguirá sin poder iniciar sesión. Qué es la verificación en dos pasos y qué tipo es el más seguro se explica en la lección Verificación en dos pasos: códigos, aplicaciones y SMS del curso Seguridad en línea.
¿Qué métodos puede elegir?
| Método | Cuenta gratuita | Observaciones |
|---|---|---|
| Llave de seguridad o passkey (FIDO2 WebAuthn) | Sí | La opción más sólida: no funciona en un sitio falso. Registre al menos dos llaves. |
| Aplicación de autenticación | Sí | Una aplicación que genera cada 30 segundos un nuevo código de seis cifras. |
| Correo electrónico | Sí | Menos seguro: quien pueda leer su correo también recibe el código. |
| Duo y YubiKey OTP | No, solo de pago |
Sin la autenticación en dos pasos, Bitwarden le envía un código por correo cuando inicia sesión en un dispositivo nuevo. Es una red de seguridad, no un sustituto.
Cómo activarla
- Inicie sesión en el sitio web de su caja fuerte (vault.bitwarden.eu). No es posible hacerlo en la extensión del navegador.
- Vaya a Ajustes, luego a Seguridad y a la pestaña Autenticación en dos pasos.
- Elija un método, por ejemplo Aplicación de autenticación, e introduzca su contraseña maestra.
- Escanee el código QR con su aplicación de autenticación e introduzca el código de la aplicación para confirmarlo.
- Haga clic en Ver código de recuperación. Anote el código o imprímalo y guárdelo junto con el papel de su contraseña maestra.
El código de recuperación
Si pierde su teléfono o su llave de seguridad, podrá acceder con su contraseña maestra y el código de recuperación. Bitwarden desactiva entonces todos sus métodos de autenticación en dos pasos. Después tendrá que configurarlos de nuevo. Tras usarlo recibirá un nuevo código de recuperación: guárdelo de inmediato.
Atención: el propio Bitwarden advierte que, sin código de recuperación, puede quedarse sin acceso de forma definitiva, y el servicio de atención al cliente no podrá ayudarle.
No guarde el código de su caja fuerte en la propia caja fuerte
El código para iniciar sesión en Bitwarden debe estar en una aplicación de autenticación aparte, no en Bitwarden. De lo contrario, necesitaría su caja fuerte para abrir su caja fuerte. Para sus demás cuentas, Bitwarden sí puede guardar los códigos (consulte Códigos de verificación en dos pasos (TOTP) en su gestor).