Exige la autenticación de dos factores

Las contraseñas se roban con phishing; los códigos de seis dígitos de un teléfono, en general, no viajan con ellas. En unos minutos, cada inicio de sesión en tu organización exigirá ambos.

Aquí, dos factores significa TOTP — los códigos estándar de las apps de autenticación. Vale cualquier autenticador: 1Password, Google Authenticator, Authy, el integrado en tu gestor de contraseñas.

1. Inscríbete tú primero

Antes de exigirlo a todo el mundo, configúralo en tu propia cuenta — te conviene haber recorrido el camino que estás a punto de exigir.

En los ajustes de tu Cuenta, abre la sección de dos factores e inicia la inscripción. Recibirás un código QR — escanéalo con tu app de autenticación (o escribe el secreto a mano) — y confirma con el primer código que muestre la app. El secreto se muestra una vez, en la inscripción; no hay forma de volver a leerlo después.

También recibirás códigos de recuperación: códigos de un solo uso que sustituyen a tu teléfono si lo pierdes. Guárdalos como los secretos que son — en un gestor de contraseñas, no en una nota adhesiva.

2. Exígelo para la organización

Como Owner, abre Admin → Autenticación y establece la política para exigir dos factores. Desde ese momento, cada inicio de sesión en tu organización requiere una contraseña y un código.

Lo que experimentan tus compañeros:

• Ya inscritos — nada cambia salvo la petición del código al iniciar sesión.
• Todavía no inscritos — se les guía por la inscripción antes de poder continuar. Nadie se queda fuera; se les acompaña dentro.

Puedes ver quién está inscrito de un vistazo: Admin → Usuarios muestra una columna 2FA.

La letra pequeña, dicha claramente

• Gana la más estricta entre organizaciones. Si una persona pertenece a varias organizaciones de FortressFlag y cualquiera de ellas exige 2FA, esa persona inicia sesión con 2FA en todas partes. Tu política puede subir el listón a un compañero compartido en sus otras organizaciones — un coste real, y preferimos que lo oigas de nosotros.
• Un teléfono perdido significa volver a inscribirse — un código de recuperación le da acceso, y volver a inscribirse emite un secreto nuevo. No existe ninguna vía de soporte que lea un secreto antiguo; eso es una característica.

¿Por dónde seguir?

• Restablece tu contraseña — un restablecimiento nunca se salta el segundo factor
• Conecta Okta — si tu empresa funciona con un proveedor de identidad, el SSO puede sustituir las contraseñas por completo
• Roles y seguridad — la superficie de políticas es solo para el owner