Verificación en dos pasos

Syncek admite la verificación en dos pasos, también llamada autenticación de dos factores o 2FA, en todas las cuentas. La activas en Settings, luego Personal, luego Security: escaneas un código QR con una app de autenticación, escribes el código de 6 dígitos que muestra y guardas diez códigos de respaldo de un solo uso. Desde entonces, iniciar sesión con contraseña, Google o GitHub pide un código como segundo paso. Los Admin y el Owner también pueden exigirla a toda la organización.

Activarla

1. En Settings, luego Personal, luego Security, en Two-factor authentication, haz clic en Set up.
2. Si tu cuenta tiene contraseña, escríbela en Confirm your password. Haz clic en Continue.
3. Escanea el código QR con tu app de autenticación. Si no puedes, copia la clave de Can't scan it? Enter this key: y escríbela en la app.
4. Escribe el 6-digit code que muestra la app y haz clic en Turn on.
5. Guarda los códigos de respaldo con Copy o Download, marca I've saved these codes somewhere safe y haz clic en Done. No se vuelven a mostrar.

La verificación en dos pasos sigue desactivada hasta que el paso 4 salga bien. Activarla, desactivarla y generar códigos de respaldo nuevos piden haber iniciado sesión en los últimos 15 minutos. Si tu sesión es más antigua, Syncek te pide que vuelvas a iniciarla antes.

Iniciar sesión

Después de la contraseña, de Google o de GitHub, la página Two-step verification pide el 6-digit code de tu app. Haz clic en Verify. Dos enlaces ofrecen las otras formas: Email me a code instead, que te envía uno válido durante 3 minutos, y Use a backup code instead. Cada código de respaldo sirve una sola vez.

Trust this device for 30 days viene marcado, así que ese navegador se salta el código cuando vuelves a iniciar sesión en él.

Dispositivos de confianza y códigos de respaldo nuevos

Trusted devices, en Settings, luego Personal, luego Devices, cuenta los dispositivos que se saltan el código. Revoke all hace que cada uno lo vuelva a pedir la próxima vez que inicie sesión, y Sign out, en la misma página, también.

Generate new codes, en Backup codes de la página Security, te da un juego nuevo. Los códigos anteriores dejan de funcionar al instante.

Si pierdes el móvil

Inicia sesión con un código de respaldo o con uno recibido por correo. En la página Security, haz clic en Turn off y luego otra vez en Set up con el móvil nuevo. Tus códigos de respaldo antiguos dejan de funcionar al desactivarla. Si no puedes iniciar sesión de ninguna forma, mira la última sección.

Exigirla a todos

Settings, luego Organization, luego Security tiene el interruptor Two-factor for everyone. Solo los Admin y el Owner pueden cambiarlo, y para activarlo necesitan la verificación en dos pasos en su propia cuenta. Antes de activarlo, Syncek dice cuántas personas aún no la han activado, y Require two-factor lo confirma. Desde su siguiente visita, quien no la tenga ve Two-factor authentication required y no puede usar la organización hasta configurarla.

Los Admin y el Owner también ven Two-factor activity en esa página, de lo más reciente a lo más antiguo. Recoge sucesos como activarla o desactivarla, códigos erróneos, códigos de respaldo usados, restablecimientos y cambios de la regla.

Restablecerla a otra persona

En Settings, luego Organization, luego Users and teams, abre el menú al final de la fila de esa persona, elige Reset two-factor y confirma. Su app de autenticación y sus códigos de respaldo dejan de funcionar, se olvidan los dispositivos en los que confiaba, se cierra su sesión en todas partes y un correo le pide que vuelva a configurarla.

• Reset two-factor solo aparece para quien tiene activada la verificación en dos pasos.
• El Owner puede restablecerla a los Admin, los Member y los Guest, y un Admin a los Member y los Guest. Nadie puede restablecer así la del Owner, ni la suya propia.
• Pide haber iniciado sesión en los últimos 15 minutos.