Si tienes la autenticación de dos factores (2FA) habilitada, es posible que te preguntes si puedes marcar un dispositivo como "confiable" para omitir la solicitud de código la próxima vez. Esta guía explica cómo funciona el MFA en todos los dispositivos en Zenovay hoy.
MFA es requerido en cada inicio de sesión
Zenovay no ofrece una opción "recordar este dispositivo" o "confiar en este dispositivo". Cuando 2FA está habilitado, se te pedirá un código de verificación cada vez que inicies sesión — en cada navegador y cada dispositivo.
Esto es intencional. Requerir un código en cada inicio de sesión mantiene tu cuenta protegida incluso si tu contraseña es divulgada o tu cookie de sesión es robada.
A qué se parece cada inicio de sesión
- Ingresa tu correo electrónico y contraseña en la pantalla de inicio de sesión
- Cuando se te solicite, abre tu aplicación de autenticador e ingresa el código de 6 dígitos actual
- Selecciona Continuar para terminar el inicio de sesión
Este aviso de código aparece cada vez que se inicia una nueva sesión — no está vinculado a una decisión de "confianza" única.
Si pierdes acceso a tu autenticador
No necesitas estar bloqueado si tu aplicación de autenticador no está disponible. En la pantalla de verificación, elige Usar un código de respaldo e ingresa uno de los códigos de recuperación que guardaste cuando configuraste 2FA. Cada código de respaldo funciona una sola vez.
Trata los códigos de respaldo como contraseñas. Guárdalos en un lugar seguro y sin conexión, y genera un nuevo conjunto si crees que han sido expuestos.
Mantener la sesión iniciada
Permaneces con sesión iniciada mientras tu sesión esté activa — no necesitas reingresar tu código de MFA mientras una sesión está activa. Se solicita un nuevo código solo cuando inicias una nueva sesión (por ejemplo, después de cerrar sesión, en un navegador nuevo, o una vez que una sesión anterior expira).
Para ver y cerrar sesiones activas, consulta Gestionar tus sesiones.
Recomendaciones de seguridad
- Usa una contraseña fuerte y única. Sigue siendo tu primera línea de defensa en cada inicio de sesión.
- Mantén tus códigos de respaldo seguros y actualizados. Son tu alternativa si pierdes tu autenticador.
- Cierra sesión en computadoras compartidas o públicas. Nunca dejes una sesión activa en un dispositivo al que otros puedan acceder.
- Revisa las sesiones activas periódicamente y revoca cualquiera que no reconozcas.