Segundo factor en el panel: por qué activarlo hoy
El segundo factor convierte una contraseña robada en algo inútil: aunque alguien la tenga, necesita además el código que genera tu teléfono. Se activa en dos minutos y neutraliza de un golpe el robo de credenciales, la reutilización de contraseñas y las filtraciones de otros servicios.
Por qué la contraseña sola ya no alcanza
Las filtraciones de otros servicios ponen en circulación miles de millones de combinaciones de correo y contraseña. Si reutilizaste una, alguien la va a probar contra tu panel: no hace falta que te apunten a vos, alcanza con que el correo esté en una lista.
Con segundo factor, esa contraseña filtrada no sirve para nada. Es la única medida que corta esa cadena de raíz.
Qué método elegir
| Método | Seguridad | Comodidad |
|---|---|---|
| Aplicación de códigos | Alta | Buena: funciona sin señal |
| Llave física | Máxima | Muy buena, hay que llevarla |
| Código por correo | Media | Buena, si el correo está protegido |
| Código por SMS | Baja | Buena, pero se puede interceptar |
La aplicación de códigos es el punto de equilibrio para la mayoría: gratis, sin depender de la señal y difícil de interceptar.
Cómo activarlo, y el paso que nadie hace
- Instalá una aplicación de códigos en el teléfono.
- En el panel, buscá la sección de seguridad y activá la verificación en dos pasos.
- Escaneá el código que aparece en pantalla.
- Ingresá el código de seis dígitos para confirmar.
- Guardá los códigos de recuperación en un lugar seguro que no sea el teléfono. Este es el paso que casi nadie hace y el que evita el problema del día que se pierde el aparato.
Dónde activarlo, en orden de prioridad
- El correo con el que recuperás todo lo demás. Es la llave maestra.
- El panel del hosting y el área de clientes.
- El registrador del dominio.
- El acceso administrador del sitio.
- El repositorio de código, si tenés.
Preguntas frecuentes
¿Y si pierdo el teléfono?
Para eso están los códigos de recuperación que se generan al activarlo. Sin ellos hay que pasar por un proceso de verificación de identidad, que funciona pero es lento.
¿Los códigos por SMS son seguros?
Son mejores que nada, pero se pueden interceptar mediante el duplicado fraudulento de la línea. Si podés elegir, usá una aplicación de códigos.
¿Puedo activarlo para todo el equipo?
Sí, y conviene exigirlo para cualquier cuenta con permisos administrativos. Cada persona con su propio segundo factor, nunca uno compartido.
Seguí leyendo
Por qué te bloquean la IP y cómo desbloquearla
De un momento a otro no entrás a tu propio sitio ni al correo. Casi siempre es el mismo mecanismo, y se resuelve en minutos.
Cómo endurecer WordPress sin llenarlo de plugins
La mayoría de los sitios comprometidos lo fueron por una de tres causas. Cómo cubrirlas sin cargar el sitio de complementos.
Si te hackearon el sitio: las primeras cuatro horas
El orden correcto para contener, limpiar y volver, sin borrar la evidencia que dice por dónde entraron.