Regístrate con tu correo y una contraseña única
Al registrarte o cambiar la contraseña se aceptan entre 10 y 128 caracteres. Un gestor de contraseñas permite generar y guardar una contraseña exclusiva, en lugar de reutilizar la de otro servicio. Protege también tu correo, ya que forma parte de la identidad de tu cuenta.
El registro nuevo requiere el código de seis dígitos enviado por correo. Es válido durante 10 minutos; una nueva solicitud invalida el anterior. Espera al menos 60 segundos antes de pedir otro y respeta cualquier límite mayor que indique la pantalla. Comprueba la carpeta de spam y la dirección antes de reintentar. Este código de registro es distinto del código del autenticador que se utiliza después de activar 2FA.
Completa la confirmación de dos factores
La autenticación de dos factores es opcional tanto para usuarios normales como para administradores. En los ajustes de cuenta, introduce tu contraseña actual para comenzar. Escanea el QR con una aplicación de autenticación compatible o introduce manualmente el secreto de configuración; después confirma con su código de seis dígitos. Escanearlo sin confirmar no activa la protección.
El QR y el secreto permiten generar futuros códigos de acceso: trátalos como información secreta. No los compartas en capturas públicas, chats ni sitios externos de códigos QR. Si la configuración caduca o vuelves a iniciarla, utiliza los datos más recientes y no el QR anterior.
Guarda los ocho códigos de recuperación
Al completar la configuración se muestran ocho códigos de recuperación una sola vez. Guárdalos de forma segura y accesible si pierdes el dispositivo del autenticador. Cada código sirve una vez como segundo paso después de la contraseña. No sustituye la contraseña y no se puede reutilizar tras su consumo.
La página de cuenta puede mostrar cuántos quedan, pero no vuelve a mostrar sus valores originales. Una captura guardada únicamente en el mismo teléfono que el autenticador puede no servir si pierdes ese teléfono. Si pierdes tanto el autenticador como los códigos sin usar, contacta mediante la ayuda del sitio; no des por hecho que el acceso se recuperará automáticamente.
Si se rechaza un código del autenticador
Comprueba que seleccionaste la entrada de RaySMS y que el dispositivo usa fecha y hora automáticas. Los códigos cambian cada 30 segundos. Un código ya aceptado no puede utilizarse de nuevo, aunque siga visible en la aplicación; espera al siguiente o utiliza un código de recuperación sin usar.
Si caduca el segundo paso de acceso, vuelve a iniciar sesión con tu contraseña. Los intentos repetidos pueden activar un límite temporal, así que sigue el mensaje de la pantalla. Para desactivar 2FA necesitas la contraseña actual y un código válido del autenticador o un código de recuperación sin usar.
Las claves API necesitan protección propia
Una clave API autoriza las operaciones compatibles con independencia de la verificación de dos factores del navegador. Activar o desactivar 2FA no revoca las claves API existentes. Una clave no permite gestionar 2FA ni recuperar una cuenta si se pierde el segundo factor.
Guarda las claves en un servidor de confianza o un gestor de secretos, no en repositorios públicos, JavaScript del navegador, URL ni capturas para soporte. Revoca cualquier clave que pueda haberse expuesto y actualiza la integración afectada. Cambiar la contraseña revoca las claves API existentes y las demás sesiones del navegador; prepara claves de sustitución para tus programas.
Al solicitar ayuda, facilita únicamente el identificador del pedido y el contexto del error. No envíes contraseñas, secretos del autenticador, códigos de recuperación ni claves API completas.