A partir del 17 de abril de 2025, entra en vigor la nueva normativa europea NIS2 (Network and Information Security Directive 2), cuyo objetivo es mejorar la ciberseguridad en sectores clave, incluyendo el registro de dominios y los proveedores de servicios digitales como el hosting y cloud computing.
NIS2 impone requisitos de seguridad obligatorios para todas las empresas que gestionan infraestructuras críticas en internet.
¿Qué es el Two-Factor Authentication (Autenticación en dos fases)?
La autenticación en 2 fases o factores añade una capa de seguridad extra en tu cuenta al agregar un segundo paso al proceso de inicio de sesión.
Usa tu contraseña y además un segundo factor de seguridad para poder entrar a tu cuenta, simplemente usando tu teléfono móvil.
Al activar la autenticación en 2 fases, cada vez que inicies sesión en nuestro sistema deberás introducir un código adicional de 6 dígitos que debes ver en tu teléfono móvil.
Dado que requiere de ambos factores (contraseña + código del móvil) inicien sesión, esto disminuye la amenaza de una contraseña filtrada a un tercero.
APPs para el móvil opcionales para usar la 2FA
Puedes descargar previamente en tu móvil una app para gestionar la doble autenticación:
Para Android o iOS:
Android: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=es&gl=US
¿Cómo activarlo en tu cuenta?
Entra a la zona de clientes y en el menú de arriba a la derecha visita la sección "Ajustes de Seguridad":
Dentro de esta opción encontrarás varias pestañas, en la que indica "Autenticación en dos fases" podrás activar tu acceso protegido.
IMPORTANTE: La primera vez que configuras el doble factor, debes usar el ordenador y el móvil al mismo tiempo (o dos dispositivos cualquiera).
Entras con el ordenador y desde la app gratuita de Google Authenticator por ejemplo, escaneas el código QR que te aparece en la pantalla.
El código no te llega por email. Debes verlo en la app que uses.
Al activarlo, cada vez que entres en la zona de clientes, deberás consultar el código de 6 cifras para poder logarte en nuestro sistema.
NOTA: desde el 18 de Diciembre de 2024 es obligatorio activar el doble factor de autenticación en tu zona privada, por lo que cuando entres a tu zona de clientes te encontrarás con esta opción directamente.
¿Qué apps puedo usar para ver los 6 dígitos?
Además, para poder ver los 6 dígitos de control, puedes descargar en tu teléfono móvil la app GRATUITA "Google Authenticator" o "Microsoft Authenticator" y escanear el código QR que te aparece en pantalla de nuestra web. Esto solo debes hacer la primera vez que actives la protección.
NOTA: Esta captura es un ejemplo del código que te aparecerá en tu zona de clientes, no debes escanear el código que aparece en este tutorial, si no el que aparece en tu zona privada de cliente. Cada cliente tiene un QR distinto.
Te recordamos que puedes descargar la app de Google Authenticator de manera gratuita para Android o iOS:
Android: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=es&gl=US
¿Qué ocurre si no quiero usar el móvil para poder configurar el 2FA?
Si prefieres no descargar una aplicación en tu smartphone, tienes estas alternativas para activar el 2FA sin necesidad de móvil:
Usar 2FA en un PC con herramientas como WinAuth (Windows) o OTPManager (Mac).
Utilizar una clave de seguridad física (YubiKey o similar) compatible con FIDO U2F.
Usar gestores de contraseñas con 2FA integrado, como 1Password o Bitwarden.
Generar códigos 2FA en el navegador con servicios como Authy Web.
Problemas con los códigos que no funcionan
Si al dar de alta en tu móvil el 2FA y los códigos no funcionan, seguramente no coinciden porque te encuentras en una zona horaria distinta a la zona de Madrid/Europa que es donde está nuestro servidor (Islas Canarias, Hispanoamérica, etc).
Para solucionar este problema y si tienes Android como sistema operativo, sigue estos pasos:
1) Asegúrate que si en tu dispositivo Android la zona horaria está en modo automático:
Ve a "Ajustes" o "Configuraciones", luego a "Sistema" y "Fecha y hora", asegúrate de que la fecha y hora y zona horaria estén en modo automático.
2) Si no lo están, ponlo en modo automático y reinicia tu móvil.
Prueba ahora de nuevo y debería funcionar
Si sigue sin funcionar, sigue este último paso:
1) En tu dispositivo Android, abre la aplicación Google Authenticator.
2) Arriba a la derecha, selecciona: Más => Corrección de la hora en códigos => Sincronizar ahora.
3) En la siguiente pantalla de la aplicación, se confirmará que la hora está sincronizada. Intenta de nuevo usar tus códigos de verificación para iniciar sesión en la Zona de Clientes.
NOTA IMPORTANTE: La sincronización solo afecta a la hora interna de la app de Google Authenticator. La configuración horaria y fecha de tu dispositivo no cambia.