Activar la verificación en dos pasos (2FA)

1. 1Entra a tu perfil y baja a la tarjeta Verificación en dos pasos (2FA) (también disponible en /seguridad).
2. 2Pulsa Activar 2FA.
3. 3Escanea el código QR con tu app de autenticación — sirve cualquier app TOTP estándar: Google Authenticator, Authy, 1Password…
4. 4Escribe el código de 6 dígitos que muestra la app y pulsa Confirmar y activar. Verás «2FA activado» y la píldora verde activa ✓.

Desde entonces, al iniciar sesión con tu correo se te pedirá además el código del autenticador. Para desactivarlo: botón Desactivar + un código vigente.

• El 2FA aplica a todos los accesos: tras el código del correo y también tras entrar con Google o GitHub — si tu cuenta lo tiene activo, el proveedor solo cuenta como primer factor y se te pedirá el código del autenticador.
• Cada código sirve una sola vez y hay límites de intentos para frenar ataques.
• Códigos de respaldo: al confirmar la activación verás 8 códigos de respaldo una única vez — guárdalos en un lugar seguro. Si pierdes el autenticador, escribe uno de ellos en lugar del código de 6 dígitos (al iniciar sesión o al desactivar el 2FA); cada código sirve una sola vez y te avisamos por correo cuando se usa uno. Para generar códigos nuevos, desactiva y vuelve a activar el 2FA. Si pierdes también los códigos, no podrás entrar por correo — contáctanos para revisar tu caso.