A todos, el foro cuenta desde hace algunas semanas con un sistema de seguridad para evitar que nadie os robe vuestra cuenta o la suplante. En concreto, dos métodos que son complementarios. Como @Lyn me pedía un tutorial, creo que está bien que esté en un hilo a parte, aunque lo enlazaré dentro de la guía . Pero lo primero es lo primero ¿qué métodos de autentificación tenemos activos? Autentificación de 2 Factores nativa del foro. Autentificación de 2 Factores de terceros. Con la autentificación de 2 Factores lo que hacemos es obligar al foro a que nos pida un código cada vez que iniciamos sesión en un nuevo dispositivo. Sin ese código, no se puede iniciar sesión y así nadie nos puede robar la cuenta. Para ambos casos váis a necesitar una app de autentificación, yo recomiendo siempre usar la de Google, aunque tenéis la de Microsoft y otras tantas más. Aquí os dejo Google Autenticator en ambas versiones: Google Autenticator para Android. Google Autenticator para iOS. Usar el sistema de autentificación de 2 factores nativo del foro Para ello, os váis a vuestro perfil y en la configuración veréis un botoncito que dice "Two Factor". Luego cuando lo pulséis, os saldrá la opción de escanear un código QR. Tenéis que abrir la App de Autenticator de Google y escanearlo. Una vez escaneado iréis viendo un código que va cambiando por tiempo, tenéis que introducirlo antes de que se agote y listo, ya estáis protegidos. Cada vez que se abra una nueva sesión os pedirá ese código que podéis extraer de la app. Siempre cambia, así que nadie sabrá nunca cual es salvo vosotros. En este caso también podéis usar vuestro password, pero os recomiendo el código, que es más fácil y rápido. Usar el sistema de autentificación de 2 factores de terceros El foro os permite vincular vuestras cuentas de Google, Twitter y Discord. Solo tenéis que ir a la configuración de vuestro perfil y seguir las instrucciones, es bastante fácil. Es importante que en esas cuentas tengáis activa la verificación en dos pasos de cada una. Aquí os dejo la documentación oficial de ambas: Autentificacion 2FA Google. Autentificacion 2FA Discord. Autentificacion 2FA Twitter. ¿Y si todo esto falla? En este foro nos tomamos muy, muy, muy en serio la privacidad y seguridad e tus datos. Así que además de esto tienes dos opciones más. Por defecto, el foro te avisará siempre que inicies sesión con un correo electrónico, así puedes detectar algo antes de que ocurra la tragedia. Los correos son muy simples y en texto plano para que no haya problemas de entregabilidad. Se ven así: Además de esto, si entras dentro de tu perfil, en configuración, verás una opción que se llama "Security" (Me falta traducirla, sip). En ella puedes ver las sesiones que tienes abiertas, y cerrarlas por si acaso. Ahí puedes ver donde iniciaste sesión, si sigue activa incluso un botoncito del pánico que cierra todo, revoca contraseñas y elimina la cookie de acceso. Cualquier duda, podéis usar este hilo para ello.

Gracias por el tutorial, ahora lo activo.

¿¿con esto ya no llegan los correos de la AEPD??

Recomienda también Authy para evitar problemas en caso de pérdida https://authy.com/

Nullpointerexception pues los comentarios de play store la ponen fatal

stakado Yo la uso y sin problema

Nullpointerexception no la conozco y por eso he preferido no ponerla en el hilo, no sé cómo y dónde guardan los datos, que garantías ofrecen... Etc. Basta que dé problemas para que la culpa sea "del foro" por haberla recomendado. Con esas que puse estoy 100% seguro de que no habrá problemas.

Tutorial: Protege tu cuenta de Reflotes con 2FA y tokens de acceso

Nullpointerexception

Oshvam99 Tienes razón, en todo caso yo dejo ahí esa opción

Vinal

@Oshvam99 si alguna vez soy majo en el foro, borrame la cuenta porque no soy yo

iluvatar

Yo simplemente introduje mi contraseña donde dice "Password" y luego le di a "Activar"

En una ventana emergente aparecieron unos códigos, que guarde.

Es decir, no utilicé ninguna aplicación del móvil.

¿Es un método válido?

MisterSoto

iluvatar vale igual. Solo que tendrás que meter esos códigos cada vez que accedas desde otro sitio. La opción de la app es más cómoda. Los códigos igualmente está bien guardarlos por si acaso

QuentinTarantiros

Oshvam99 Una vez escaneado iréis viendo un código que va cambiando por tiempo, tenéis que introducirlo antes de que se agote y listo

Veo que funciona de manera similar al de la APP de STEAM guard para android.

Draslay

He cambiado la contraseña del foro y activado la verificación en dos pasos, y al final me ha generado también un documento con varios códigos para usarlos en caso de pérdida del móvil. El caso es que el archivo descargado no contiene ningún código. Me sale lo siguiente:

Reflotes | https://reflot.es

Guarda estos códigos de seguridad en un lugar seguro pero accesible.

LISTA DE CÓDIGOS

Sólo puedes utilizar cada código una vez.
Estos códigos DEBEN utilizarse en el orden indicado.
Estos códigos se generaron el .

yamer

Me ha pasado lo mismo que a @Draslay, venía a reportarlo. Cuando te descargas la lista de códigos del MFA, el fichero twofactor_recovery_codes.txt generado es tal que así:

Reflotes | https://reflot.es

Guarda estos códigos de seguridad en un lugar seguro pero accesible.

LISTA DE CÓDIGOS


* Sólo puedes utilizar cada código una vez.
* Estos códigos DEBEN utilizarse en el orden indicado.
* Estos códigos se generaron el .

Realmente no es un problema demasiado grande, la herramienta de copiar sí funciona bien (puedes copiar y pegar esos códigos donde quieras).

Oshvam99

yamer lo reviso. Mil gracias!

Satoshi

Authy siempre en mi team

Forista

No sé a quién le leí que se puede instalar en el PC por si se pierde el del móvil. ¿Cómo se hace eso? He estado ojeando pero todo son las stores de los móviles: Google Play y Apple Store.

¿Cómo me lo instalo para Windows 10? No he visto nada fiable 😬

Oshvam99

Forista para usarla a nivel Cloud/PC necesitas usar un servicio externo como Authy.

Forista

Oshvam99 ¿Es fiable? A ver si se va a poner a robar de todo por todas partes o es una puerta de entrada más fácil para hackeos que desde el móvil 😬

Oshvam99

Forista Yo no la he probado. Hay algunos usuarios que la están recomendando, aquí explico por qué yo no la puse en el post Oshvam99

Página siguiente »