Seguridad: verificación en dos pasos, sesiones y contraseña

Disponible en: Free · Starter · Profesional Dónde está: Configuración → Seguridad

Qué es

Lo que protege tu cuenta. La verificación en dos pasos con una app de códigos y códigos de respaldo. Las sesiones activas, con cierre real de una o de todas. El cambio de contraseña, que cierra las demás sesiones.

Cómo se usa

Activar la verificación en dos pasos: escaneá el código QR con tu app de autenticación, Continuar, ingresá el código de 6 dígitos y Verificar, y guardá los códigos de respaldo (con Copiar y Descargar). Al entrar, además de la contraseña, vas a poner el código. Un código de respaldo sirve una sola vez.
Sesiones activas: la lista de dispositivos, con la tuya marcada como Esta sesión; Cerrar sesión en una la desloguea en su próximo request, y Cerrar las demás sesiones deja abierta sólo la tuya. Las dos preguntan antes: «¿Cerrar la sesión de «Chrome en Windows»?» (dice que esa sesión deja de tener acceso, con Cerrar sesión en rojo) y «¿Cerrar las demás sesiones?» (dice cuántas se cierran y que esta sigue abierta, con Cerrar sesiones). Cancelar queda enfocado.
Cambiar contraseña: con la actual y la nueva; las otras sesiones se cierran. Si la restablecés con ¿Olvidaste tu contraseña?, se cierran todas.
Códigos de respaldo: Ver códigos de respaldo pide un código de tu app; en el diálogo, Generar códigos nuevos pregunta antes, ahí mismo y sin abrir otra ventana: «¿Generar códigos de respaldo nuevos?», “Los códigos que tenés dejan de servir”, con Generar códigos nuevos en rojo y Cancelar enfocado. Si no se pueden generar, el aviso aparece en el mismo diálogo, arriba de la lista, y los códigos que ya tenías siguen sirviendo.
Desactivar (sólo si la verificación en dos pasos no es obligatoria): pide un código de tu app. El diálogo queda abierto mientras se desactiva; si sale bien se cierra y avisa “Verificación en dos pasos desactivada”.

Lo que vas a ver

Verificación en dos pasos obligatoria si sos titular o administrador de un workspace pago: al detectarlo, PDM avisa y da 7 días de gracia; vencida la gracia, después del login sólo podés ir a activarla. Mientras el workspace sea pago, no se puede desactivar. Bajar a Free la destraba.
Al entrar, el paso del código aparece solo en la pantalla, con el logo y su título: sin el saludo, sin el aviso de Google y GitHub y sin el pie de registro. El código de la app se escribe en el mismo control de seis celdas que el del mail: pegarlo lo reparte, borrar retrocede y el celular ofrece completarlo. El código de respaldo, de 8 caracteres, va en un campo de texto.
Un formulario con un dato inválido muestra el error debajo del campo.
Verificar responde siempre: si falta el código, lo dice debajo del campo. Un código inválido o una sesión vencida se explican en castellano, nunca con el texto del servidor, también en los diálogos de la verificación en dos pasos.
En Configuración → Seguridad pasa lo mismo: los botones responden siempre y, si falta algo (por ejemplo los seis dígitos: “Ingresá los 6 dígitos.”), lo dicen debajo del campo y el cursor va ahí. El cambio de contraseña revisa cada campo al salir de él, y los requisitos (“Al menos 8 caracteres, con mayúscula, minúscula y número.”) quedan escritos debajo de Nueva contraseña. El código se llama “Código de 6 dígitos” en los cuatro diálogos que lo piden.
Los diálogos de la verificación en dos pasos están en castellano: «Escaneá el código QR», «Ingresá el código», «Verificación en dos pasos activada» y «Códigos de respaldo».
Si Desactivar falla (código incorrecto o sin conexión), el error aparece adentro del diálogo, el código se conserva y podés corregirlo o cancelar. La verificación sigue activa hasta que sale bien.
Si no cargan las sesiones o el estado de la verificación en dos pasos, la pantalla lo dice (“No se pudieron cargar las sesiones activas.”, “No se pudo cargar el estado de la verificación en dos pasos.”) con Reintentar: no muestra una lista vacía ni “Desactivado”. Los avisos de error dicen qué no se pudo hacer y cómo seguir, sin texto técnico.

Guion de 30 segundos

Gancho: “La contraseña se filtra. El código de tu teléfono, no.” Demo: Activar la verificación en dos pasos → el QR → el código → los códigos de respaldo → salir y entrar con el código. Cierre: “Dos pasos. Un minuto de configuración.”