Por qué activarla
La contraseña por sí sola es un único punto de fallo: si se filtra, quien la tenga entra. La verificación en dos pasos añade un código temporal generado en tu teléfono, que cambia cada treinta segundos y no viaja por internet. Aunque alguien consiga tu clave, sin el teléfono no puede entrar.
Es la mejora de seguridad con mejor relación entre esfuerzo y protección que puedes aplicar a tu cuenta.
Lo que necesitas
Una aplicación de autenticación en tu teléfono. Cualquiera compatible con el estándar sirve: Google Authenticator, Microsoft Authenticator, Authy, o el generador integrado en tu gestor de contraseñas.
Activarla
- Entra a DirectAdmin.
- Abre Administrador de Cuenta y busca la opción de autenticación en dos pasos.
- El panel mostrará un código QR.
- Abre tu aplicación de autenticación y escanea ese código.
- La aplicación empezará a generar códigos de seis dígitos.
- Escribe el código actual en el panel para confirmar que todo está sincronizado.
- Guarda.
Guarda los códigos de recuperación
Este es el paso que la gente se salta y luego lamenta. Si el panel te ofrece códigos de respaldo, guárdalos en un lugar seguro que no sea el propio teléfono: impresos, en un gestor de contraseñas o en un archivo cifrado.
Sin ellos, perder el teléfono significa perder el acceso al panel hasta que el proveedor lo restablezca manualmente, con la verificación de identidad que eso implica.
Cómo será tu acceso a partir de ahora
- Escribes usuario y contraseña como siempre.
- El panel pide el código de seis dígitos.
- Lo copias de tu aplicación y entras.
El código cambia cada treinta segundos. Si te rechaza uno recién generado, revisa que la hora de tu teléfono esté sincronizada automáticamente: un desfase de más de un minuto invalida los códigos.
Si pierdes el acceso
Usa un código de recuperación si lo guardaste. Si no, abre un ticket desde tu área de clientes: podemos desactivar la verificación tras confirmar que eres el titular. Ese proceso tarda más que un simple restablecimiento de contraseña, precisamente porque es lo que hace que la protección sirva.
Actívala también donde importa
El panel es una capa. Si tu sitio es WordPress, activa también el doble factor en su escritorio: el panel de control y el gestor de contenidos son puertas distintas.
