Cómo configurar la autenticación en dos pasos
|La autenticación en dos pasos de MagicPost añade un código de 6 dígitos a cada inicio de sesión, además de tu contraseña o de Google. Puedes activarla tú mismo en Ajustes, en la pestaña Seguridad, con una aplicación de autenticación o con códigos enviados por correo electrónico. La autenticación en dos pasos es opcional y está disponible en todas las cuentas de MagicPost, tanto gratuitas como de pago.
Los dos métodos
Aplicación de autenticación. Una aplicación como Google Authenticator, 1Password o Authy genera el código de MagicPost en tu teléfono. MagicPost presenta este método como el más seguro.
Código por correo electrónico. MagicPost envía un código a la dirección de correo electrónico de tu cuenta cada vez que inicias sesión.
Una cuenta de MagicPost utiliza un solo método a la vez. Con una cuenta configurada con la aplicación de autenticación, puedes pedir igualmente un código por correo electrónico, como alternativa, cuando no tienes el teléfono a mano.
Cómo activar la autenticación en dos pasos en MagicPost
Abre el menú del perfil en la parte inferior de la barra lateral de MagicPost y selecciona Ajustes; después, ve a la pestaña Seguridad. Este enlace abre directamente la pestaña: app.magicpost.in/settings?tab=security.
En la tarjeta Autenticación en dos pasos, haz clic en Activar.
En la ventana Activar la autenticación en dos pasos, selecciona Aplicación de autenticación o Código por correo electrónico y, después, haz clic en Continuar.
Con Aplicación de autenticación, escanea el código QR con tu aplicación. Si no puedes escanearlo, copia la clave que aparece debajo de «¿No puedes escanearlo? Introduce esta clave en la aplicación:» y añádela manualmente a la aplicación. Con Código por correo electrónico, abre el correo electrónico que MagicPost acaba de enviarte.
Escribe el código de 6 dígitos en el campo de código de la ventana y haz clic en Activar.
MagicPost solo activa la autenticación en dos pasos después de aceptar este primer código. Si cierras la ventana antes del paso 5, no cambia nada en tu cuenta y no puedes bloquearte el acceso. Una vez activada la autenticación en dos pasos, la tarjeta muestra Activo junto con el método utilizado, y MagicPost envía un correo electrónico de confirmación a tu dirección.
Qué cambia cuando inicias sesión en MagicPost
Después de introducir tu contraseña o de iniciar sesión con Google, MagicPost muestra una pantalla de Verificación en dos pasos. Introduce el código de tu aplicación de autenticación o el código que MagicPost te ha enviado por correo electrónico y haz clic en Verificar el código. MagicPost te pide un código cada vez que inicias sesión de nuevo.
El paso de verificación de MagicPost permanece abierto durante un tiempo limitado y acepta un número limitado de códigos incorrectos. Cuando se supera cualquiera de estos límites, MagicPost muestra «La verificación ha caducado. Vuelve a iniciar sesión.» o «Demasiados intentos. Vuelve a intentarlo más tarde.», y debes empezar de nuevo desde el formulario de inicio de sesión. Volver al inicio de sesión cancela el paso.
Con el método por correo electrónico, Reenviar el código envía un código nuevo. El botón muestra una cuenta atrás antes de que puedas volver a utilizarlo, y MagicPost limita el número de códigos que envía a una misma cuenta por hora.
Cómo desactivar la autenticación en dos pasos o cambiar de método
Abre Ajustes y, después, la pestaña Seguridad.
En la tarjeta Autenticación en dos pasos, haz clic en Desactivar.
Introduce un código de tu aplicación de autenticación o haz clic en Recibir un código por correo electrónico e introduce el código que recibas.
Haz clic en Desactivar.
MagicPost siempre pide un código válido antes de desactivar la autenticación en dos pasos y envía un correo electrónico a tu dirección cuando se desactiva. MagicPost no tiene ningún botón para cambiar de método directamente: desactiva la autenticación en dos pasos y vuelve a activarla con el otro método.
Qué más protege la autenticación en dos pasos
Con la autenticación en dos pasos activada, MagicPost pide un Código de autenticación en dos pasos: antes de cambiar la dirección de correo electrónico de tu cuenta o de eliminar la cuenta. Consulta cómo cambiar tu dirección de correo electrónico y cómo eliminar tu cuenta. Restablecer la contraseña no desactiva la autenticación en dos pasos: se seguirá pidiendo el código en el siguiente inicio de sesión.
La autenticación en dos pasos cubre tus propios inicios de sesión en la aplicación de MagicPost. A las solicitudes realizadas con una clave de API de MagicPost no se les pide ningún código: consulta cómo crear una clave de API.
La autenticación en dos pasos de MagicPost no se aplica cuando un administrador de una organización abre la cuenta de un miembro desde la organización: al administrador no se le pide el código del miembro. En esa sesión, MagicPost se niega a cambiar la dirección de correo electrónico de la cuenta del miembro o a eliminarla.
Preguntas frecuentes
He perdido mi teléfono o mi aplicación de autenticación. ¿Cómo inicio sesión en MagicPost?
En la pantalla de Verificación en dos pasos, haz clic en Recibir un código por correo electrónico. MagicPost envía un código a la dirección de correo electrónico de tu cuenta, y ese código se acepta en lugar del código de la aplicación. Una vez iniciada la sesión, desactiva y vuelve a activar la autenticación en dos pasos para vincular un teléfono nuevo.
He perdido el acceso tanto a mi aplicación de autenticación como a mi buzón de correo. ¿Qué puedo hacer?
Contacta con el soporte de MagicPost en support@magicpost.in. MagicPost no tiene códigos de recuperación, por lo que solo el equipo de soporte puede eliminar la autenticación en dos pasos de una cuenta cuyo acceso está bloqueado. La cuenta recibe un correo electrónico cuando se realiza esta acción.
¿MagicPost pide un código cuando inicio sesión con Google?
Sí. La autenticación en dos pasos se aplica a las dos formas de iniciar sesión en MagicPost. Después de que Google confirme tu identidad, MagicPost muestra la misma pantalla de Verificación en dos pasos.
¿Puedo pedirle a MagicPost que recuerde mi dispositivo y omita el código?
No. MagicPost pide un código cada vez que inicias sesión de nuevo y no ofrece ninguna opción para confiar en un dispositivo. Mantienes la sesión iniciada en un navegador hasta que la cierres o hasta que termine la sesión.
¿Por qué falta la tarjeta Autenticación en dos pasos en mi pestaña Seguridad?
MagicPost oculta la tarjeta en una sesión abierta en nombre de otra persona, por ejemplo, cuando un administrador de una organización abre la cuenta de un miembro. El administrador abre esa sesión sin el código del miembro. La autenticación en dos pasos solo puede gestionarla la persona que ha iniciado sesión en su propia cuenta de MagicPost.
¿Necesitas ayuda?
Si no puedes iniciar sesión en MagicPost, envía un correo electrónico a support@magicpost.in. Una vez que hayas iniciado sesión, también puedes escribirnos a través del chat de la aplicación.