Autenticación en dos pasos

Segundo factor TOTP con códigos de recuperación de un solo uso; obligatorio para administradores y revendedores, opcional para clientes.

Plan

Free

Estado

Disponible

Categoría

Acceso y cuentas

Qué es

Un código de un solo uso basado en el tiempo (TOTP, RFC 6238), generado por cualquier aplicación autenticadora y pedido después de la contraseña. Al configurarlo se muestran códigos de recuperación, cada uno válido una vez. Un código ya usado se rechaza, y los intentos fallidos bloquean la cuenta por un tiempo.

Para qué sirve

Proteger la cuenta de un administrador o de un revendedor si se filtra una contraseña, y permitir que los clientes protejan su propio ingreso.

Límites

Es obligatorio para administradores y revendedores y opcional para clientes. Quien pierde el dispositivo usa un código de recuperación; un administrador puede regenerar el segundo factor de una cuenta y, para hacerlo, escribe su propia contraseña. Los tokens de API nunca llevan ni fijan un segundo factor.