Configuración del autenticador TOTP

TOTP (Contraseña de un solo uso basada en tiempo) es el método más popular y recomendado para la autenticación multifactor. Esta guía cubre la configuración de TOTP con varias aplicaciones de autenticación.

Cómo funciona TOTP

TOTP genera un nuevo código de 6 dígitos cada 30 segundos:

1. Cuando configura TOTP, escanea un código QR o ingresa una clave secreta
2. Su aplicación de autenticación almacena este secreto
3. La aplicación usa el secreto y la hora actual para generar códigos
4. El mismo algoritmo en nuestros servidores verifica sus códigos

Elección de una aplicación de autenticación

Google Authenticator

Mejor para: Autenticación simple y directa

• Gratuito, no requiere cuenta
• Disponible en iOS y Android
• Interfaz limpia y minimalista
• Sin copia de seguridad en la nube (exportación manual disponible)

Authy

Mejor para: Usuarios de múltiples dispositivos y copia de seguridad en la nube

• Gratuito con sincronización en la nube
• Aplicación de escritorio disponible
• Copias de seguridad cifradas
• Soporte para múltiples dispositivos

1Password

Mejor para: Usuarios de gestores de contraseñas

• Integrado con la gestión de contraseñas
• Relleno automático de códigos
• Sincronización multiplataforma
• Requiere suscripción premium

Microsoft Authenticator

Mejor para: Usuarios de Microsoft 365

• Gratuito con cuentas de Microsoft
• Notificaciones push para servicios de Microsoft
• Copia de seguridad en la nube con cuenta de Microsoft
• Funciones de gestor de contraseñas incluidas

Bitwarden

Mejor para: Defensores del código abierto

• Gestor de contraseñas de código abierto
• TOTP incluido en el plan premium
• Opción de alojamiento propio
• Soporte multiplataforma

Configuración con Google Authenticator

1. 1

   Instalar la aplicación

   Descargue Google Authenticator desde la App Store o Play Store.

2. 2

   Iniciar la configuración en Zenovay

   Vaya a Configuración → Cuenta → Seguridad y acceso y haga clic en Habilitar en la tarjeta de autenticación de dos factores. Esto abre la configuración del autenticador con su código QR.

3. 3

   Escanear el código QR

   1. Abra Google Authenticator
   2. Toque el botón +
   3. Seleccione Escanear un código QR
   4. Apunte su cámara al código QR en Zenovay
4. 4

   Verificar la configuración

   Ingrese el código de 6 dígitos mostrado en Google Authenticator en Zenovay.

5. 5

   Guardar los códigos de respaldo

   Descargue y almacene de forma segura sus códigos de respaldo.

Entrada manual (Google Authenticator)

Si no puede escanear el código QR:

1. Haga clic en Ver clave de configuración en Zenovay para revelar el secreto
2. En Google Authenticator, toque + → Ingresar clave de configuración
3. Ingrese:
   • Cuenta: Su correo electrónico o "Zenovay"
   • Clave: La clave secreta mostrada en Zenovay
4. Toque Agregar

Configuración con Authy

1. 1

   Instalar Authy

   Descargue desde authy.com.

2. 2

   Crear cuenta de Authy

   Regístrese con su número de teléfono y establezca una contraseña de respaldo.

3. 3

   Agregar Zenovay

   1. Toque Agregar cuenta
   2. Seleccione Escanear código QR
   3. Escanee el código QR de Zenovay
   4. Nombre la cuenta "Zenovay"
   5. Elija un color de logo
4. 4

   Habilitar copias de seguridad

   Vaya a la configuración de Authy y habilite las Copias de seguridad del autenticador para la recuperación.

5. 5

   Verificar en Zenovay

   Ingrese el código para completar la configuración.

Configuración con 1Password

1. 1

   Abrir 1Password

   Vaya a su entrada de inicio de sesión de Zenovay en 1Password.

2. 2

   Editar la entrada

   Haga clic en Editar en su entrada de Zenovay.

3. 3

   Agregar contraseña de un solo uso

   1. Haga clic en Agregar más → Contraseña de un solo uso
   2. Haga clic en el ícono del código QR
   3. Escanee el código QR de Zenovay
4. 4

   Guardar y verificar

   Guarde la entrada y use el código generado para verificar en Zenovay.

Sincronización de tiempo

TOTP requiere hora precisa en su dispositivo. Si los códigos no funcionan:

Android

1. Abra Configuración → Fecha y hora
2. Habilite Fecha y hora automáticas
3. Habilite Zona horaria automática

iOS

1. Abra Configuración → General → Fecha y hora
2. Habilite Establecer automáticamente

Sincronización de hora de Google Authenticator

1. Abra Google Authenticator
2. Toque ⋮ (menú) → Configuración
3. Toque Corrección de hora para códigos
4. Toque Sincronizar ahora

Transferencia a un nuevo teléfono

Google Authenticator

1. En el teléfono antiguo: ⋮ → Transferir cuentas → Exportar cuentas
2. Seleccione Zenovay
3. En el teléfono nuevo: + → Escanear código QR
4. Escanee el código QR de transferencia del teléfono antiguo

Authy

1. Instale Authy en el nuevo dispositivo
2. Inicie sesión con su número de teléfono
3. Ingrese el código de verificación
4. Ingrese la contraseña de respaldo
5. Todas las cuentas se restauran automáticamente

Reconfiguración manual

Si no puede transferir:

1. Inicie sesión en Zenovay con un código de respaldo
2. Deshabilite el TOTP existente
3. Configure TOTP nuevamente con el nuevo dispositivo
4. Genere nuevos códigos de respaldo

Mejores prácticas

Seguridad

• Use una aplicación de confianza: Recurra a autenticadores conocidos
• Habilite el bloqueo de la aplicación: Use biometría o PIN para la aplicación de autenticación
• Respalde sus códigos: Mantenga los códigos de respaldo en un lugar seguro
• Considere un autenticador de respaldo: Configure en un dispositivo secundario

Planificación de recuperación

• Almacene los códigos de respaldo de forma segura: Gestor de contraseñas, caja fuerte o archivo cifrado
• Documente su configuración: Sepa cómo recuperar cada servicio
• Pruebe el proceso de recuperación: Verifique periódicamente que los códigos de respaldo funcionen

Solución de problemas

Código inválido

1. Espere al siguiente código (cambia cada 30 segundos)
2. Verifique que la hora del dispositivo esté sincronizada
3. Confirme que está viendo la cuenta correcta
4. Intente la sincronización manual de hora en la configuración de la aplicación

Pérdida de acceso al autenticador

1. Use un código de respaldo
2. Contacte con soporte con verificación de identidad
3. Vuelva a configurar TOTP después de la recuperación

Múltiples entradas de Zenovay

Si tiene entradas duplicadas:

1. Identifique cuál funciona
2. Elimine la entrada que no funciona
3. Si ambas fallan, deshabilite y vuelva a configurar MFA

Próximos pasos

• Guardar sus códigos de respaldo
• Considere agregar WebAuthn como respaldo
• Revisar las mejores prácticas de seguridad