Claves de acceso y seguridad al iniciar sesión

Docuslice te deja iniciar sesión con Google, con Apple o con un correo y un pin de un solo uso. Una clave de acceso es una cuarta opción, y es la más rápida y la más resistente al phishing.

Qué es una clave de acceso

Una clave de acceso es una credencial guardada en tu dispositivo y desbloqueada con lo que ya desbloquea ese dispositivo: Face ID, Touch ID, una huella, Windows Hello, tu bloqueo de pantalla o una llave de seguridad física.

No hay nada para acordarse ni nada para tipear. Tampoco hay nada para robar en el camino: el secreto nunca sale de tu dispositivo, así que no se puede sacar con phishing, ni interceptar, ni reutilizar en una página de inicio de sesión falsa.

Agregar una

  1. Iniciá sesión como lo hacés normalmente.
  2. Abrí la pantalla Seguridad en los ajustes de tu cuenta.
  3. Elegí cambiar a una clave de acceso y confirmá con el desbloqueo de tu dispositivo.

Agregá una por cada dispositivo que uses seguido. Si tu plataforma sincroniza las claves de acceso —una cuenta de Apple o de Google, o un administrador de contraseñas—, capaz que una sola clave ya te funcione en varios de tus dispositivos.

Qué cambia realmente cuando la das de alta

Cambiar a una clave de acceso desactiva el pin que llega por correo. De ahí en más tu cuenta inicia sesión con la clave de acceso, y los pedidos de pin de un solo uso se rechazan. De eso se trata: el pin es la vía más débil de entrada a una cuenta, y cerrarla es la mayor parte del beneficio de seguridad.

Así que antes de darla de alta, tené claro tu plan B:

  • El inicio de sesión con Google o con Apple sigue funcionando si tu cuenta está vinculada a uno de ellos. Esta es la vía de recuperación si perdés el dispositivo.
  • Las claves de acceso sincronizadas a través de tu cuenta de Apple o de Google, o de un administrador de contraseñas, sobreviven a la pérdida de un dispositivo, porque la clave no está solo en ese dispositivo.

Podés sacar una clave de acceso desde esa misma pantalla, con una excepción: no podés sacar la última mientras tu cuenta esté configurada para iniciar sesión con claves de acceso. Agregá otra, o volvé a cambiar tu método de inicio de sesión, antes.

Doble factor

La pantalla de seguridad ofrece además un modo de doble factor: clave de acceso y pin por correo, los dos obligatorios. Es la opción más fuerte y la más lenta. Activarlo o desactivarlo te pide un código por correo en los dos sentidos, así que ninguno de los dos cambios lo puede hacer alguien que solo tenga tu dispositivo desbloqueado.

Iniciar sesión con una clave de acceso

Elegí Iniciar sesión con una clave de acceso y confirmá con el desbloqueo de tu dispositivo. Sin correo, sin pin y sin esperar a que llegue un mensaje.

Un pin de un solo uso que no pediste

Si te llega un pin que no pediste, alguien escribió tu dirección de correo en la pantalla de inicio de sesión.

Tu cuenta no está comprometida. Un pin por sí solo no hace nada: lo tiene que ingresar quien tenga acceso a la casilla a la que se mandó, y vence. Ignorá el correo y no se inicia ninguna sesión.

Lo que sí conviene hacer:

  • No le reenvíes el pin a nadie. Ningún proceso de soporte te lo va a pedir nunca.
  • Cambiá a una clave de acceso, que cierra por completo la vía del pin hacia tu cuenta.
  • Si los correos siguen llegando, avisanos a [email protected]: los pedidos repetidos son una señal que queremos ver.

Mantener la cuenta segura

  • La pantalla de seguridad puede cerrar tu sesión en otros dispositivos, o en todos de una. Es lo primero que hay que hacer si perdés un dispositivo o te lo roban.
  • Revisá cada tanto tus dispositivos registrados y sacá los que no reconozcas.
  • Tu cuenta guarda tu plan y tus preferencias. No guarda tus proyectos: esos están en el dispositivo que los creó y nunca se suben. Mirá Proyectos y dónde se guarda tu trabajo.

Relacionado