El inicio de sesión en dos pasos añade un segundo paso después de tu contraseña o tu código de activación: escribes el código de 6 dígitos que muestra una app de autenticación en tu móvil. Alguien que conozca tu contraseña sigue sin poder iniciar sesión sin tu móvil. Si pierdes el móvil, uno de tus códigos de recuperación te permite entrar.
¿Cuándo lo pide el reproductor?
Cuando tu cuenta tiene activado el inicio de sesión en dos pasos, cada nuevo inicio de sesión tiene dos pasos:
- Tu usuario y contraseña, o tu código de activación.
- La pantalla Verificación en dos pasos: Introduce el código de 6 dígitos de tu app de autenticación.
Se aplica en la app de Android, en la web y en las TV en las que inicias sesión con contraseña o con un código de activación. A los dispositivos que ya tienen la sesión iniciada no se les vuelve a pedir.
El operador también puede hacerlo obligatorio en una cuenta. En ese caso, el primer inicio de sesión lleva directamente a la pantalla de configuración.
¿Cómo lo configuro?
La pantalla de configuración se llama Protege tu cuenta:
- Abre una app de autenticación en tu móvil. Sirve cualquier app que muestre códigos de 6 dígitos a partir de un código QR.
- Escanea el código QR de la pantalla. Si no puedes escanearlo, elige introducir en la app de autenticación la clave que aparece debajo.
- Escribe el código de 6 dígitos que muestra ahora la app de autenticación y selecciona Verificar.
- El reproductor muestra Guarda tus códigos de recuperación. Cópialos con Copiar códigos y guárdalos en un lugar seguro, lejos de tu móvil. No se vuelven a mostrar.
- Selecciona Continuar. La sesión queda iniciada.
¿Qué son los códigos de recuperación?
Son códigos de un solo uso que sustituyen al código de 6 dígitos cuando tu móvil se pierde, se rompe o se restablece. En la pantalla de verificación, elige ¿Perdiste el móvil? Introduce uno de tus códigos de recuperación. y escribe uno. Cada código funciona una vez, así que táchalo después de usarlo.
Guardamos los códigos de recuperación solo como hashes: nadie puede volver a leerlos, y por eso se muestran una sola vez.
¿Funciona con los códigos de activación?
Sí. Si inicias sesión con un código de activación y tu cuenta tiene el inicio de sesión en dos pasos, el reproductor te pide a continuación el código de 6 dígitos. El código de activación solo se gasta cuando ese paso sale bien, así que un inicio de sesión interrumpido no lo desperdicia.
¿Cómo funciona con los códigos de TV?
Cuando apruebas una TV desde tu móvil, ya tienes la sesión iniciada en el móvil, con tus dos pasos hechos. La TV inicia sesión a partir de esa aprobación y no te pide el código de 6 dígitos.
¿Y si se rechaza el código?
- Ese código no es válido. Inténtalo de nuevo.: espera al siguiente código de la app de autenticación y escríbelo rápido. Los códigos cambian cada 30 segundos.
- Los códigos fallan una y otra vez: puede que el reloj de tu móvil no esté bien. Pon la fecha y la hora del móvil en automático e inténtalo de nuevo.
- Este paso ha caducado. Vuelve a iniciar sesión.: el paso entre la contraseña y el código dura unos minutos. Vuelve a empezar desde la contraseña.
- Demasiados intentos fallidos bloquean el inicio de sesión unos minutos, igual que con las contraseñas.
¿Y si no tengo ni móvil ni códigos de recuperación?
Contacta con el operador por el mismo medio por el que recibiste tu acceso. El operador puede restablecer el inicio de sesión en dos pasos de tu cuenta; esto también cierra tu sesión en todos los dispositivos. Después lo vuelves a configurar en tu siguiente inicio de sesión.
¿Cómo se protege mi secreto?
El secreto de la app de autenticación se guarda cifrado, y los códigos de recuperación se guardan como hashes. Los administradores usan siempre el inicio de sesión en dos pasos. La página de privacidad indica exactamente qué se guarda para el inicio de sesión.
¿Merece la pena?
Sí. Es la protección más eficaz contra una contraseña filtrada o adivinada, y solo te cuesta unos segundos en cada dispositivo nuevo. Si tu cuenta todavía no te lo pide, pregunta al operador si se puede activar para ti.