Inicio de sesión en dos pasos: protege tu cuenta con una app de autenticación o un código por correo
Con el inicio de sesión en dos pasos, la contraseña sola ya no basta para entrar. Introduces además un código, de una app de autenticación o de un correo. La función es opcional, vale en la app y en el panel web, y no es una función Premium.
Dos formas de obtener el segundo factor
DriveBattle ofrece dos métodos. La app de autenticación aparece como recomendada en la app: genera códigos de seis dígitos en tu móvil, por ejemplo con Google Authenticator o Aegis, y funciona sin conexión. Con el código por correo, DriveBattle envía a tu dirección un código de un solo uso de seis dígitos en cada inicio de sesión. Es válido durante diez minutos. No hay código por SMS.
Cómo se configura
En la app abres Ajustes, Cuenta y tocas "Activar" en la autenticación de dos factores. En el panel web encuentras la misma tarjeta tras iniciar sesión en drivebattle.com/login. Eliges el método. Con la app de autenticación escaneas el código QR o copias la clave manual; en el móvil, "Abrir en la app de autenticación" abre la app directamente. Con el código por correo, el código llega por correo. El segundo factor solo se activa cuando introduces un código válido.
Cómo es el inicio de sesión después
Inicias sesión como siempre con tu correo y tu contraseña. Después DriveBattle pide el código, en la app y en el navegador. En la app tienes cinco minutos para introducirlo. En lugar del código de la app o del correo, puedes introducir un código de respaldo. Un código de la app de autenticación vale una sola vez: un código ya usado se rechaza, aunque siga a la vista. Los campos de código de la app de Android están conectados a Autofill, de modo que un gestor de contraseñas como Bitwarden puede rellenarlos.
Diez códigos de respaldo para emergencias
Al activarlo, DriveBattle muestra una sola vez diez códigos de respaldo con el formato 3F9A-7C2E. Puedes copiarlos todos, compartirlos o tocar uno solo. Cada código funciona exactamente una vez. Son el único camino de vuelta a la cuenta si pierdes el móvil. La tarjeta muestra cuántos quedan y avisa cuando son dos o menos. Generas códigos nuevos con un código actual y los antiguos dejan de valer.
Cómo protege DriveBattle el segundo factor
La clave de la app de autenticación se guarda cifrada en la base de datos. De los códigos de respaldo, DriveBattle guarda solo hashes, nunca códigos legibles. Quien conozca tu contraseña tampoco llega lejos: tras diez códigos incorrectos en cinco minutos, DriveBattle deja de comprobar códigos de esa cuenta. Con el código por correo, el inicio de sesión envía como máximo ocho correos por hora, para que nadie llene tu bandeja de códigos. Una cuenta eliminada que reactivas dentro de los 30 días solo se hace visible tras el segundo factor.
Desactivarlo o cambiar de método
Para desactivarlo introduces tu contraseña y un código actual; un código de respaldo también sirve. DriveBattle borra entonces la clave y los códigos de respaldo. Un método distinto se configura después desde cero, no hay un cambio directo.
Preguntas frecuentes
- ¿Es obligatorio el inicio de sesión en dos pasos?
- No. Lo activas tú, en la app en Ajustes, Cuenta o en el panel web.
- ¿Es una función Premium?
- No. No depende del estado Premium.
- ¿Qué app de autenticación necesito?
- La app cita Google Authenticator y Aegis como ejemplos. Escaneas un código QR o introduces la clave a mano. Los códigos se generan en tu móvil y no necesitan conexión.
- ¿Qué hago si pierdo el móvil?
- Introduce uno de tus códigos de respaldo al iniciar sesión; son el único camino de vuelta a la cuenta. Con un código de respaldo también puedes desactivar el inicio de sesión en dos pasos y configurarlo de nuevo en el dispositivo nuevo.
- El código por correo no llega. ¿Qué hago?
- Un código es válido durante diez minutos y un código ya enviado sigue siendo válido. DriveBattle envía como máximo ocho correos con código por hora. Un código de respaldo funciona siempre.
- ¿Cada cuánto tengo que introducir un código?
- En cada inicio de sesión con contraseña, en la app y en el navegador.
- ¿Cuántos intentos fallidos se permiten?
- Diez códigos incorrectos en cinco minutos. Después, DriveBattle deja de comprobar códigos de esa cuenta por el momento.
- ¿Puedo pasar del código por correo a la app de autenticación?
- Sí, desactivándolo y configurándolo de nuevo. Para ello necesitas tu contraseña y un código actual.