Protege tu cuenta con la autenticación en dos pasos. Configura TOTP con una aplicación de autenticación, escanea códigos QR, verifica con un código de 6 dígitos y guarda los códigos de respaldo.

¿Qué es la 2FA?

La autenticación en dos pasos añade una capa extra de seguridad a tu cuenta. Después de introducir tu contraseña, también tendrás que introducir un código de 6 dígitos de una aplicación de autenticación en tu teléfono. Para saber más sobre cómo protegemos tus datos, consulta nuestra política de privacidad.

Bugalou usa TOTP (contraseña de un solo uso basada en el tiempo), compatible con aplicaciones como Google Authenticator, Authy, Microsoft Authenticator y 1Password.

Dónde encontrar los ajustes de 2FA

La 2FA se puede gestionar desde tres lugares distintos:

Página de Perfil (Ajustes personales → Perfil): insignia de estado y botones de activar/desactivar
Página de Seguridad (Ajustes personales → Seguridad): interruptor
Página específica de 2FA (Ajustes personales → Seguridad): interfaz de configuración completa

Activar la 2FA

Sigue estos pasos para activar la autenticación en dos pasos:

Paso 1: Iniciar la configuración

Haz clic en "Activar la autenticación en dos pasos" en cualquiera de las páginas de 2FA. Bugalou llama a la API de configuración para generar tu clave secreta única.

Paso 2: Escanear el código QR

Aparece un código QR en pantalla. Abre tu aplicación de autenticación y:

Toca "Añadir cuenta" o el botón "+"
Selecciona "Escanear código QR"
Apunta la cámara al código QR

¿No puedes escanearlo? Haz clic en "Mostrar clave secreta" para ver la clave en texto que puedes introducir manualmente.

Paso 3: Introducir el código de verificación

Introduce el código de 6 dígitos de tu aplicación de autenticación en las casillas de verificación. El campo tiene 6 casillas de dígitos individuales con enfoque automático: escribe un número y pasa solo a la casilla siguiente.

Paso 4: Guardar los códigos de respaldo

Tras la verificación verás una cuadrícula de códigos de respaldo en 2 columnas. Son códigos de emergencia para cuando no puedas acceder a tu aplicación de autenticación.

Haz clic en "Copiar códigos" para copiar todos los códigos al portapapeles
Guárdalos en un lugar seguro: en un gestor de contraseñas, impresos o en un sitio seguro
Cada código de respaldo solo se puede usar una vez

Desactivar la 2FA

Ve a cualquier página de ajustes de 2FA
Haz clic en "Desactivar la autenticación en dos pasos"
Introduce tu contraseña actual para confirmar
La 2FA queda desactivada: solo necesitarás tu contraseña para iniciar sesión

Estado de la 2FA

El estado de tu 2FA se muestra en la página de Perfil con una insignia:

🔒 Activada: tu cuenta está protegida con 2FA
🔓 Desactivada: la 2FA no está activa

Endpoints de la API

A modo de referencia, la 2FA usa estos endpoints:

/api/auth/2fa/status: comprueba si la 2FA está activada
/api/auth/2fa/setup: genera el código QR y el secreto
/api/auth/2fa/verify: verifica un código y activa la 2FA
/api/auth/2fa/disable: desactiva la 2FA (requiere contraseña)

Autenticación en dos pasos (2FA)