La verificación de dos pasos (también conocida como autenticación en dos factores o 2FA) es una característica de seguridad muy recomendable que incorpora una capa de protección adicional a tu cuenta de Dropbox. Al habilitar la verificación de dos pasos, Dropbox te solicitará un código de seguridad de seis dígitos (además de la contraseña) al iniciar sesión en tu cuenta o cuando vincules una nueva computadora, un nuevo teléfono o una nueva tablet.
Para que la verificación de dos pasos funcione de manera correcta, necesitas un dispositivo móvil capaz de recibir mensajes de texto o que ejecute una aplicación de autenticación móvil compatible.
¿Ya usas la verificación de dos pasos, pero se bloqueó tu cuenta? Obtén información acerca de cómo volver a acceder a tu cuenta.
Habilitar la verificación de dos pasos
- Inicia sesión en dropbox.com.
- Haz clic en tu avatar.
- Selecciona Configuración.
- Selecciona la pestaña Seguridad.
- Activa la Verificación de dos pasos.
- Si se muestra la opción Administrado mediante inicio de sesión único en la pestaña Seguridad, significa que tu equipo usa el inicio de sesión único (SSO). Por este motivo, es posible que no puedas usar la verificación de dos pasos con Dropbox. Para obtener más información, comunícate con tu administrador.
- Haz clic en Comenzar.
- Vuelve a ingresar tu contraseña.
- Elige si quieres recibir el código de seguridad por mensaje de texto o a través de una aplicación para dispositivos móviles.
Mensajes de texto*
Si eliges recibir los códigos de seguridad por mensaje de texto, necesitas un teléfono que pueda recibir mensajes de texto (es posible que el operador de telefonía móvil aplique cargos). Cada vez que inicies sesión en Dropbox, recibirás un mensaje de texto con un código de seguridad.
Para recibir el código por mensaje de texto, sigue estos pasos:
- Selecciona Usar mensajes de texto durante la configuración de la verificación de dos pasos.
- Ingresa el número de teléfono donde deseas recibir los mensajes de texto.
- Haz clic en Siguiente.
- Recibirás un código de seguridad por mensaje de texto. Ingresa el código cuando el sistema te lo indique en dropbox.com.
- Haz clic en Siguiente.
*A partir del 9 de marzo de 2023, ya no es posible configurar dispositivos nuevos con el código de país +92 para recibir códigos de seguridad por mensaje de texto.
Aplicación para dispositivos móviles
Si optas por recibir los códigos de seguridad a través de una aplicación de autenticación, primero deberás descargar una. La aplicación de autenticación que elijas deberá generar un código de seguridad único con caducidad. La mayoría de las aplicaciones de autenticación pueden generar códigos de seguridad aunque no estén disponibles los servicios de celular o datos; esto es útil cuando viajas o cuando no hay buena cobertura. Deberían funcionar todas las aplicaciones con el protocolo de contraseña de un solo uso y duración definida (TOTP), por ejemplo, las siguientes:
Si usas una aplicación de autenticación para recibir los códigos de verificación, agrega un número de teléfono de respaldo principal y uno secundario.
Para recibir el código a través de una aplicación para dispositivos móviles, sigue estos pasos:
- Selecciona Usar una aplicación para dispositivos móviles durante la configuración de la verificación de dos pasos.
- Puedes hacerlo de una de estas dos formas:
- Escanear el código de barras (si tu aplicación lo admite): Abre la aplicación que quieras y selecciona la opción para agregar una nueva cuenta. A continuación, podrás usar la cámara del teléfono para escanear el código de barras en dropbox.com.
- Ingresar la clave secreta de forma manual: En dropbox.com, recibirás una clave secreta que podrás ingresar en la aplicación. Para agregar una nueva cuenta con una clave secreta, sigue los pasos de la aplicación.
- Haz clic en Siguiente.
- Después de configurar la aplicación de autenticación, ingresa el código de seguridad generado para verificar la configuración y habilitar la verificación de dos pasos.
- Haz clic en Siguiente.
Nota: Si usas un shell de Unix o Linux, podrás generar un código de seguridad de forma segura en tu computadora desde la línea de comandos con la herramienta OATH.
Modificar el número de teléfono para la verificación de dos pasos
- Inicia sesión en dropbox.com en un explorador web.
- Haz clic en el avatar en la parte superior de cualquier página.
- Haz clic en Configuración.
- Selecciona la pestaña Seguridad.
- Haz clic en Editar junto a tu número de teléfono.
- Para continuar, tendrás que ingresar tu contraseña.
Agregar un método de respaldo para la verificación de dos pasos
Después de habilitar la verificación de dos pasos, considera la posibilidad de agregar un teléfono de respaldo que te permita recibir mensajes de texto. Si extravías tu teléfono principal o no puedes usar la aplicación de autenticación, podrás recibir un código de seguridad en ese número de teléfono de respaldo.
- Inicia sesión en dropbox.com.
- Haz clic en tu avatar.
- Selecciona Configuración.
- Selecciona la pestaña Seguridad.
- En Verificación de dos pasos, haz clic en Agregar junto a Método de respaldo.
- Ingresa tu contraseña.
- Ingresa el número de teléfono de tu dispositivo de respaldo.
Usar un código de respaldo para la verificación de dos pasos
Al habilitar la verificación de dos pasos, recibirás diez códigos de respaldo. Puedes usar cada código de ocho dígitos una sola vez para acceder a tu cuenta de Dropbox en caso de emergencia.
Para buscar tus códigos de respaldo, sigue estos pasos:
- Inicia sesión en dropbox.com.
- Haz clic en tu avatar.
- Selecciona Configuración.
- Selecciona la pestaña Seguridad.
- En Verificación de dos pasos, haz clic en Mostrar junto a Códigos de recuperación.
- Ingresa tu contraseña.
- Usa o guarda el código que se muestra.
Para usar un código de respaldo, sigue estos pasos:
- Inicia sesión en dropbox.com.
- Haz clic en ¿Tienes problemas para recibir un código?.
- Haz clic en Ingresar el código de respaldo de emergencia.
- Ingresa uno de los códigos de respaldo de emergencia.
- Haz clic en Intro.
Notas:
- Cuando ingreses un código de respaldo, asegúrate de transcribir el código de forma correcta. El número "1" puede parecer una "L", el "0" (cero) puede parecer una "O", etc.
- Si usaste el último código, el sistema te indicará que generes nuevos códigos de respaldo.
- También recomendamos que cambies la contraseña si extraviaste el teléfono.
Usar una clave de seguridad para la verificación de dos pasos
En lugar de usar un código de seguridad de seis dígitos para la verificación de dos pasos, puedes usar una clave de seguridad. Una clave de seguridad es un pequeño dispositivo USB, Bluetooth o de transmisión de datos de proximidad (NFC) que cumple con una de las siguientes normas de código abierto:
- "FIDO Universal 2nd Factor (U2F)"
- "Web Authentication (WebAuthn)", también conocida como "FIDO2"
A diferencia de la verificación por mensaje de texto o a través de una aplicación para dispositivos móviles, la clave de seguridad no requiere de otra batería ni de otra conexión de red. Sobre todo, las claves de seguridad usan una transmisión de datos autenticada para protegerte contra los ataques de suplantación de identidad.
Configura una clave de seguridad para tu cuenta de Dropbox:
- Inicia sesión en dropbox.com.
- Haz clic en tu avatar.
- Selecciona Configuración.
- Selecciona la pestaña Seguridad.
- En Verificación de dos pasos, haz clic en Agregar junto a Claves de seguridad. Si no se muestra esta sección, sigue las instrucciones para habilitar la verificación de dos pasos antes de continuar.
- Ingresa tu contraseña
- Inserta la clave de seguridad en un puerto USB y, a continuación, haz clic en Comenzar configuración.
¿Dónde puedo usar mi clave de seguridad?
Cuando tengas una clave de seguridad, podrás habilitarla en tu cuenta de Dropbox personal y en tu cuenta de Dropbox del trabajo. También podrás usarla con otros servicios que tengan habilitada las normas WebAuthn o U2F, como las aplicaciones de Google.
Por el momento, solo se admiten claves de seguridad en determinados dispositivos y exploradores. Primero, debes configurar la verificación de dos pasos para tu cuenta de Dropbox y seleccionar la opción para recibir los códigos mediante mensajes SMS o una aplicación para dispositivos móviles. Este paso te permite disponer de un método de respaldo si un dispositivo no es compatible con la clave de seguridad.
Dropbox admite el uso de una clave de seguridad solo al iniciar sesión en dropbox.com con Chrome o Firefox. Por el momento, no es posible usar una clave de seguridad para iniciar sesión en el cliente para escritorio ni en las aplicaciones para dispositivos móviles. No te preocupes. Tienes la opción de usar la verificación de dos pasos por mensaje de texto o a través de una aplicación para dispositivos móviles en los dispositivos y las plataformas que no admiten las normas U2F o WebAuthn, o en el caso de que no tengas la clave de seguridad disponible.
