La verificación en dos pasos (en el panel, autenticación multifactor o MFA) le suma a tu contraseña un segundo control: un código de 6 dígitos que genera una app autenticadora en tu celular. Así, aunque alguien consiga tu contraseña, le resulta mucho más difícil entrar. Protegé también tu correo: un código enviado a tu correo sirve para configurar un segundo factor nuevo (ver «Si perdiste el celular o la app»), siempre que el correo esté disponible, hayas ingresado con tu contraseña y no hayas restablecido la contraseña en las últimas 72 horas.
Está disponible en todos los planes y para todos los roles. Cada persona la activa en su propia cuenta, desde Mi perfil. Si tu agencia la hace obligatoria, la configurás en tu próximo ingreso: lo explica Política de acceso.
Activar la app autenticadora
Abrí el menú de tu cuenta, arriba a la derecha, y entrá a Mi perfil. En la pestaña Seguridad está la tarjeta Autenticación multifactor, con su estado: No configurada o Activa.
Si es tu primer segundo factor y no confirmaste tu contraseña en los últimos 5 minutos, antes de mostrarte el QR el panel te la pide (Confirmá que sos vos). Así nadie que encuentre tu sesión abierta puede ponerle su propio celular a tu cuenta.
- Instalá en tu celular una app autenticadora, por ejemplo Google Authenticator, 1Password o Authy.
- En la tarjeta, tocá Configurar autenticador. Aparece un código QR.
- Abrí la app y escaneá el código. Si no podés escanearlo, usá ¿No podés escanear? Configuración manual y cargá la Clave secreta a mano. Desde el celular también podés usar Abrir en la app (en el celular).
- Escribí en Código TOTP el código de 6 dígitos que te muestra la app y tocá Confirmar MFA.
Listo: la tarjeta pasa a Activa y, en ese mismo momento, el panel te muestra tus códigos de recuperación (ver abajo). Desde ese momento, cada vez que ingreses, después de la contraseña aparece Verificación MFA y te pide el código de la app.
Si ya tenías otro segundo factor y no lo usaste en los últimos 5 minutos, al agregar la app el panel te pide primero Confirmá que sos vos con ese factor. Y te avisamos por correo cada vez que se suma un factor nuevo a tu cuenta.
Confirmar que sos vos en acciones sensibles
Publicar, cambiar la política de acceso, restablecer el acceso de alguien, exportar datos y otras acciones sensibles piden que confirmes tu identidad si no lo hiciste en los últimos 5 minutos (Confirmá que sos vos):
- Con un segundo factor (app autenticadora o passkey), confirmás con él, como al ingresar. Tu contraseña no sirve para esto.
- Sin segundo factor, escribís tu contraseña actual en Tu contraseña y tocás Confirmar. Vale 5 minutos y solo en esa sesión: si ingresás desde otro navegador, te la vuelve a pedir. Si la escribís mal, el aviso dice «La contraseña no es correcta.»; después de varios intentos seguidos, «Hiciste demasiados intentos. Esperá unos minutos.».
Si no recordás tu contraseña, cerrá sesión y usá ¿Olvidaste tu contraseña? en la pantalla de ingreso para restablecerla.
Al confirmar, el panel termina la acción que estabas haciendo: no hace falta repetirla. Si tocás Cancelar, la acción no se hace.
Cuando activás tu primer segundo factor, desde ese momento la confirmación pasa a hacerse con él: la próxima acción sensible te pide el código de la app (o la passkey), aunque recién la hayas configurado. Usá el código siguiente: el que escribiste para activar la app ya no sirve, así que esperá a que la app muestre uno nuevo (el panel te lo recuerda).
Si tu agencia exige la verificación en dos pasos y todavía no configuraste un segundo factor, la contraseña no alcanza para confirmar. El panel te avisa «Para continuar tenés que configurar un segundo factor (app autenticadora o passkey); volvé a iniciar sesión y el ingreso te guía para configurarlo.»: tocá Volver a iniciar sesión, ingresá de nuevo y configurá el segundo factor que te pide.
Mientras la app está activa, el panel no tiene un botón para reemplazarla. Para pasarla a otro celular, desactivala y volvé a configurarla (solo si la agencia no exige la verificación en dos pasos), o pedile a quien administra la agencia que restablezca tu acceso.
Una passkey también sirve como segundo factor, y no necesitás escribir códigos: entrás con la huella, el rostro o el PIN de tu dispositivo. Lo explica Passkeys.
Tus códigos de recuperación
Al activar la app recibís 8 códigos de recuperación. Sirven para entrar si perdés el celular o la app. Cada código se usa una sola vez.
- Guardalos apenas aparecen, en un lugar seguro y fuera del celular (un gestor de contraseñas o un papel guardado). El panel avisa: «Guardá estos códigos de recuperación ahora. No volverán a mostrarse.».
- En Mi perfil → Seguridad, la tarjeta Códigos de recuperación muestra cuántos te quedan, por ejemplo 8 disponibles. Aparece cuando ya tenés un segundo factor. Si te quedan dos o menos, avisa «Te quedan pocos códigos. Conviene generar nuevos.».
- Con Generar nuevos obtenés 8 códigos nuevos y los anteriores dejan de funcionar. Por seguridad, primero te pide confirmar con tu segundo factor (Confirmá que sos vos).
- Si volvés a configurar la app autenticadora, también recibís códigos nuevos y los anteriores dejan de servir.
Si perdiste el celular o la app
En la pantalla Verificación MFA, tocá Usar código de recuperación, escribí uno de tus códigos y tocá Usar código. Entrás al panel y ese código queda gastado. Después, configurá la app de nuevo en tu celular nuevo y generá códigos nuevos.
Si no tenés códigos, tenés dos caminos:
- Un código por correo. Si en la pantalla de verificación aparece «¿No tenés acceso a tu passkey o app? Recibir un código por correo», te mandamos un código de 8 dígitos al correo de tu cuenta. Vence en 10 minutos y solo sirve para configurar un segundo factor nuevo: hasta que lo hagas, no podés usar el panel. Te avisamos por correo cuando terminás.
- Pedir ayuda a tu agencia. Quien administra la agencia puede restablecer tu acceso (ver abajo). Si sos la única persona con rol de propietario, contactá al soporte de Agenciar.
Después de restablecer tu contraseña con el enlace de «¿Olvidaste tu contraseña?», la recuperación por correo no está disponible durante 72 horas. Es una protección: así, quien accediera solo a tu correo no podría cambiar a la vez tu contraseña y tu segundo factor. En ese plazo, usá un código de recuperación o pedí ayuda a quien administra tu agencia.
Desactivar la app autenticadora
Si tu agencia no exige la verificación en dos pasos, en la tarjeta Autenticación multifactor aparece Desactivar MFA. Para confirmarlo te pide tu Contraseña actual y un Código TOTP, y después tocás Confirmar desactivación. Al desactivarla, tus códigos de recuperación se borran.
Si la agencia la exige (Obligatoria para todos), el botón no aparece: la app autenticadora no se puede desactivar desde el panel.
Restablecer el acceso de otra persona
Si alguien del equipo perdió su segundo factor y sus códigos, quien administra la agencia lo restablece en Configuración → Equipo y seguridad, en la tarjeta Seguridad del equipo, con el botón Restablecer acceso de esa persona.
- El propietario puede restablecer a cualquier miembro. Un administrador, solo a los editores, y solo si tiene el permiso Gestionar equipo: sin ese permiso no ve a los miembros en esa tarjeta. Nadie se restablece a sí mismo desde ahí.
- Restablecer borra la app autenticadora, las passkeys y los códigos de recuperación de esa persona, y cierra sus sesiones abiertas. Si la agencia exige la verificación en dos pasos, en su próximo ingreso configura un factor nuevo.
- Para hacerlo, si no confirmaste tu identidad en los últimos 5 minutos, el panel te pide Confirmá que sos vos: con tu propio segundo factor o, si no tenés, con tu contraseña.
En esa misma tarjeta, cada miembro muestra Segundo factor activo o Segundo factor sin configurar. La etiqueta cuenta tanto la app autenticadora como las passkeys, y al lado ves cuántas passkeys registró.