Protección de dos factores

Con la protección de dos factores, una sola contraseña no basta para entrar en Invoicebox ID. Además de la contraseña o del código del SMS, la entrada pide una segunda confirmación. Aunque alguien conozca su contraseña o intercepte un código suelto, sin el segundo factor no entrará.

Formas de confirmar

El segundo factor se puede confirmar de distintas maneras: elija la que le resulte cómoda o, mejor aún, configure varias para tener reserva:

• Un código del SMS o del correo. La forma básica. Entró por teléfono: el código va al correo; entró por correo: el código llega al teléfono. Funciona en cuanto la protección está activada.
• Una llave de acceso. La huella, la cara o el PIN del dispositivo en lugar de un código. Se configura en la sección Llaves de acceso.
• Una aplicación de autenticación. Un código de un solo uso de Google Authenticator, 1Password, Aegis y aplicaciones similares. El código cambia cada medio minuto y funciona sin internet.
• Códigos de respaldo. Códigos de un solo uso para cuando las demás formas no están disponibles; de ellos, más abajo.

Las cuatro formas, con su estado, están reunidas en el bloque «Formas de confirmación» de la pantalla de la autenticación de dos factores.

Cómo activarla

En la cuenta este ajuste se llama «Autenticación de dos factores». La activación y la desactivación se hacen bajo confirmación —con un código o una llave de acceso—, así que no se cambia el ajuste por accidente.

Para activarla necesita ambos canales confirmados: teléfono y correo. El segundo código llega al canal por el que no acaba de entrar, de modo que sin un segundo canal la protección no puede funcionar.

1. Abra la sección «Seguridad» y en la tarjeta «Autenticación de dos factores» pulse «Activar».
2. En la pantalla que se abre pulse «Activar» (aquí mismo estará después el botón «Desactivar»).
3. Confirme la operación.

Si aún no tiene un segundo canal, primero le pedirán añadirlo y confirmarlo. No es un paso de más: sin un canal de reserva corre el riesgo de dejarse fuera usted mismo, de perder el acceso al único sitio donde llega el código.

Una vez activada, en la pantalla de la protección de dos factores se ven todas las formas de confirmación. Desde aquí también puede conectar una aplicación de autenticación o añadir una llave de acceso.

De cada activación y desactivación de la protección de dos factores llega un correo. Si llega un correo y usted no cambió nada, cambie la contraseña de inmediato y revise sus entradas y dispositivos activos.

Aplicación de autenticación

Una aplicación de autenticación genera códigos de un solo uso directamente en el teléfono, sin SMS y sin red. Eso ayuda en los viajes y donde la cobertura es débil, y además el código no se puede interceptar por el camino, como sí ocurre con un SMS.

Cómo conectarla:

1. Abra «Seguridad» → «Autenticación de dos factores» → fila «Aplicación de autenticación» y pulse «Configurar».
2. Escanee el código QR con su aplicación. Si no logra enfocar la cámara, introduzca la «Clave para entrada manual».
3. Introduzca el código de la aplicación y pulse «Confirmar». Así confirma que está vinculada a su perfil.

Listo: al entrar puede introducir el código de la aplicación en lugar de un código al correo o por SMS.

Códigos de respaldo

Los códigos de respaldo son de un solo uso, para cuando el teléfono no está disponible. Se crean en la pantalla de la autenticación de dos factores: en la fila «Códigos de respaldo» pulse «Crear códigos». En la ventana de entrega, los códigos se pueden «Copiar» o «Descargar» en un archivo.

• Guárdelos enseguida. Los códigos se muestran una sola vez. Anótelos o guárdelos en un gestor de contraseñas.
• Cada código sirve una vez. Lo introduce al entrar y se apaga. El resto se ve en esa misma fila.
• Si los códigos se acaban o no se queda tranquilo con ellos, pulse «Reemitir». Los antiguos dejan de funcionar al instante.

Si pierde el acceso a una forma de confirmación

Cambió de número, perdió el acceso al correo, cambió de teléfono junto con la aplicación: así recupera la entrada:

• Introduzca un código de respaldo en lugar del código de confirmación habitual; cada uno funciona una vez.
• Entre con una llave de acceso, si la creó. La llave confirma la entrada por sí sola.
• Contacte con soporte. El operador restablecerá la protección de dos factores tras comprobar que el perfil es suyo. Al restablecerla se retiran todas las formas —tanto la aplicación de autenticación como los códigos de respaldo— y habrá que configurarlas de nuevo.

Soporte: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00, hora de Moscú).

Entrada desde un dispositivo nuevo

Caso aparte es la primera entrada desde un dispositivo desconocido. Puede pedir un segundo código incluso si tiene la protección de dos factores desactivada. Es una comprobación única: Invoicebox se asegura de que detrás del dispositivo nuevo está usted y no quien haya dado con su contraseña.

Después, desde ese dispositivo no le pedirán el código. Si marca «Confiar en este dispositivo», quedará recordado como suyo y no habrá nueva comprobación.

Qué sigue

• Conecte una aplicación de autenticación y guarde los códigos de respaldo: la entrada no dependerá del SMS.
• Cree una llave de acceso: otra forma de reserva para entrar.
• Revise sus entradas y dispositivos y cierre los que no reconozca.