Una contraseña por sí sola puede adivinarse, ser objeto de phishing o reutilizarse. Un segundo factor hace inútil una contraseña robada. Hermetry admite passkeys y códigos de un solo uso, puede exigir un segundo factor a todos los miembros y lo vuelve a pedir antes de algunas acciones de alto impacto. Esta página explica cada parte.
Segundos factores
| Factor | Cómo funciona | Fortaleza |
|---|---|---|
| Passkey | Una huella dactilar, el rostro, el PIN del dispositivo o una llave de seguridad de hardware. Resistente al phishing: solo funciona en la dirección real de Hermetry. | Máxima. Un inicio de sesión con passkey cuenta por sí solo como segundo factor completado. |
| Aplicación de autenticación | Un código basado en tiempo (TOTP) de una aplicación de tu teléfono, con códigos de respaldo. | Alta. |
| Correo electrónico / SMS | Un código de un solo uso enviado a tu dirección o teléfono. | Menor: las cuentas de correo y los números de teléfono pueden ser tomados por terceros. |
Al iniciar sesión, una cuenta con un factor de código recibe el paso Verificación en dos pasos: elige el Método de verificación (Aplicación de autenticación, Correo electrónico o SMS), selecciona Enviar código cuando sea necesario, introduce el Código y pulsa Verificar.
| Mensaje | Significado |
|---|---|
| «Ese código no funcionó. Inténtalo de nuevo.» / «Ese código no es correcto. Revísalo e inténtalo de nuevo.» | Código incorrecto. |
| «Este código ha caducado. Envía uno nuevo.» | Los códigos de correo y SMS tienen una validez corta. |
| «Demasiados códigos incorrectos. Espera unos minutos e inténtalo de nuevo.» | El factor se bloquea durante un tiempo después de varios códigos incorrectos. |
| «Esta organización requiere verificación en dos pasos. Inicia sesión de nuevo y complétala.» | Tu organización exige un segundo factor y esta sesión no tiene ninguno. |
En desarrollo: configurar una aplicación de autenticación, códigos por correo o códigos por SMS desde Mi perfil está en desarrollo. Hoy cada miembro puede añadir una passkey por sí mismo; úsala como segundo factor.
Passkeys
Añadir una passkey
- Abre Mi perfil > Passkeys («Autenticación con biometría o llave de hardware»).
- Selecciona Añadir passkey y sigue los pasos de tu navegador.
- Ponle un nombre, por ejemplo «portátil de trabajo» (Renombrar, de 1 a 64 caracteres).
Cada persona puede registrar hasta 10 passkeys. El autenticador debe confirmar que eres tú mediante un PIN, huella dactilar o rostro; el que no pueda hacerlo se rechaza: «Este autenticador no puede confirmar que eres tú con un PIN, huella dactilar o rostro, así que no puede registrarse.»
Añadir una passkey de respaldo
Con una sola passkey la página muestra la advertencia Añadir una passkey de respaldo: «Tienes una passkey. Si pierdes ese dispositivo podrías quedar bloqueado; registra una segunda passkey en otro dispositivo o una llave de hardware.» Selecciona Añadir passkey de respaldo.
Iniciar sesión con una passkey
En la página de inicio de sesión selecciona Iniciar sesión con una passkey. Puedes iniciar sesión sin escribir una contraseña ni siquiera tu correo, cuando tu passkey esté guardada en el dispositivo. La página indica «Sesión iniciada con una passkey».
La lista muestra cuándo se Añadió cada passkey y cuándo se Usó por última vez. Eliminar borra una: «No podrás usarla para iniciar sesión.»
Exigir verificación en dos pasos a todos
Un Propietario puede exigir un segundo factor a todos los miembros:
- Asegúrate de que tu propia cuenta tenga un segundo factor y de haber iniciado sesión con él. Si no, la página indica: «Configura primero un segundo factor para tu propia cuenta (una aplicación de autenticación o una passkey, en la página de tu cuenta) y luego inicia sesión con él. Exigirlo a todos sin tenerlo te bloquearía.»
- Abre Configuración > Política de inicio de sesión: «Quién puede abrir este espacio de trabajo: verificación en dos pasos para cada miembro y las direcciones IP permitidas o bloqueadas».
- Activa Exigir verificación en dos pasos a cada miembro y confirma Exigirla: «A partir de ahora cada miembro debe completar un segundo factor al iniciar sesión. Los miembros que no tengan uno configurado no podrán abrir este espacio de trabajo hasta que añadan uno.»
A partir de ese momento, cada solicitud debe provenir de una sesión que haya completado un segundo factor. Los miembros sin uno aún pueden iniciar sesión, añadir una passkey en Mi perfil e iniciar sesión de nuevo con ella.
Informa a tus miembros antes de activarlo.
Confirmar acciones de alto impacto (step-up)
Algunas acciones te piden demostrar de nuevo que eres tú, incluso en una sesión que ya usó un segundo factor: Confirma que eres tú — «Esta acción necesita un segundo factor. La confirmación es válida solo para esta acción durante cinco minutos.» Elige Confirmar con una passkey o introduce el Código de tu aplicación de autenticación. «Los códigos de respaldo no pueden confirmar una acción.»
Si no tienes ninguno: «No hay ningún método de confirmación disponible. Configura una passkey o una aplicación de autenticación en tu configuración de seguridad.»
Los operadores de Hermetry también pueden exigir un step-up en una sesión que parezca sospechosa: la sesión sigue iniciada, pero nada funciona hasta que se vuelva a confirmar el segundo factor.
Códigos de respaldo
Cuando se configura una aplicación de autenticación, Hermetry entrega cuatro códigos de respaldo con el formato 1234-5678. Cada uno funciona una vez, al iniciar sesión, en lugar de un código de la aplicación. Guárdalos sin conexión. No pueden confirmar acciones de alto impacto.
Pérdida de un factor
- Usa otra passkey o un código de respaldo.
- Si no te queda ninguno, pide al propietario de tu organización que contacte con el soporte de Hermetry. El restablecimiento de la configuración de dos factores de una persona lo realiza Hermetry y queda registrado en el registro de auditoría (
auth.two_factor_reset_by_admin).
Relacionado
- Sesiones, bloqueo y dispositivos de confianza
- Inicio de sesión único
- Políticas de acceso: deniega una acción salvo que la sesión haya usado un segundo factor o una passkey (
subject.acr)