Ambas cosas son opcionales, en todas las cuentas, en la app y en la web. Se configuran en Ajustes y después Seguridad en la web, o en Tú y después Acceso y seguridad en la app. Añadir o cambiar cualquiera de las dos te pide antes confirmar que eres tú.

Llaves de acceso

Una llave de acceso te deja entrar con tu huella, tu cara o el bloqueo de pantalla en lugar de un código del correo. Se queda en tu dispositivo o en tu gestor de contraseñas o llavero en la nube; nosotros solo guardamos una clave pública. Una llave de acceso funciona en la web y en la app, y cuenta como los dos pasos si el inicio de sesión en dos pasos está activado.

  • Añadir una: elige Añadir una llave de acceso, confirma que eres tú y sigue las indicaciones de tu dispositivo. Puedes ponerle un nombre, como «Portátil del trabajo».
  • Usarla: en la página de acceso elige Entrar con una llave de acceso, o escógela entre las sugerencias del campo de correo. En la app es un botón de la primera pantalla.
  • Cambiarle el nombre o quitarla: la misma página lista tus llaves con la fecha en que las añadiste y su último uso. Quitar una significa que ya no puedes entrar con ella.

Las llaves de acceso están ligadas a 50heads.com. Los móviles y ordenadores que sincronizan llaves (con el Llavero de iCloud, el Gestor de contraseñas de Google o un gestor de contraseñas) las tienen disponibles en tus otros dispositivos.

Inicio de sesión en dos pasos

Con el inicio de sesión en dos pasos activado, entrar con un código de correo, un enlace de correo, Google o Apple pide además un segundo paso: un código de una app de autenticación, una llave de acceso o un código de recuperación. Entrar con una llave de acceso no necesita nada más.

Activarlo con una app de autenticación

  1. Elige Configurar bajo App de autenticación y confirma que eres tú.
  2. Escanea el código QR, o escribe la clave, en una app que muestre códigos de 6 dígitos, como Google Authenticator o 1Password.
  3. Introduce el código de 6 dígitos para terminar. Después te mostramos tus códigos de recuperación.

Activarlo solo con llaves de acceso: si tienes una llave de acceso y ninguna app de autenticación, elige Activar con tus llaves de acceso.

Al entrar desde un navegador puedes elegir Recordar este navegador 30 días para que no vuelva a preguntar ahí. La app recuerda tu teléfono cuando has hecho el segundo paso en él. Olvidarlos en Seguridad hace que cada navegador y teléfono recordado vuelva a preguntar.

Desactivarlo: elige Desactivar en Seguridad y confirma. La app de autenticación y los códigos de recuperación se quitan; las llaves de acceso se quedan. Si la app de autenticación era tu único segundo paso, quitarla desactiva el inicio de sesión en dos pasos.

Códigos de recuperación

Al activar el inicio de sesión en dos pasos recibes 10 códigos de recuperación. Cada uno sirve una vez, en lugar de un código de la app o de una llave de acceso.

  • Los mostramos una sola vez. Cópialos o descárgalos y guárdalos en un sitio seguro, lejos de tu teléfono.
  • Crear códigos nuevos sustituye los diez; los anteriores dejan de funcionar.
  • Seguridad muestra cuántos te quedan.
  • Cinco intentos fallidos con un código del segundo paso terminan ese inicio de sesión. Tras demasiados códigos erróneos en poco tiempo dejamos de aceptar códigos durante 15 minutos (una llave de acceso sigue funcionando) y te enviamos un correo.

Acciones que piden más

Con el inicio de sesión en dos pasos activado, los cambios que mueven dinero o debilitan tu cuenta piden también el segundo paso: métodos de cobro, datos fiscales, retiros, claves de API, y añadir o quitar una llave de acceso, una app de autenticación o códigos de recuperación. Tu confirmación dura 10 minutos. Si tu organización pide a todos el inicio de sesión en dos pasos o una llave de acceso, puede que tengas que añadir una antes de que estas acciones funcionen.

Si pierdes todas las vías de entrada

Si pierdes el teléfono y los códigos de recuperación, usa el formulario de contacto desde el correo de tu cuenta. Comprobamos que eres tú, lo que puede incluir un código a tu correo o teléfono y la actividad reciente de la cuenta. Si la cuenta tiene un método de cobro o un saldo superior a 60 €, esperamos 24 horas antes de restablecerla y te enviamos un correo, para que puedas avisarnos si no fuiste tú. Después desactivamos el inicio de sesión en dos pasos y te pedimos que lo actives de nuevo cuando hayas entrado.

Nunca te pedimos por correo, mensaje o teléfono tus códigos de recuperación, un código de la app de autenticación ni un código de acceso.

Más sobre las otras formas de entrar: Inicio de sesión y cuentas vinculadas.