Una contraseña ya no basta

Una cuenta de DocuTract contiene escaneos de pasaportes, extractos registrales y los contratos hechos a partir de ellos. Hasta hoy, lo único que se interponía entre esos documentos y cualquier otra persona era una contraseña, y las contraseñas se filtran: se reutilizan, se escriben en la página equivocada o se apuntan en una nota adhesiva junto al monitor.

Ahora una contraseña sola no abre la cuenta.

Configúralo una vez

Abre Perfil y busca Autenticación en dos pasos. Haz clic en Configurar una aplicación de autenticación y DocuTract te mostrará un código QR. Escanéalo con cualquier aplicación de autenticación: Google Authenticator, 1Password, Authy, Microsoft Authenticator o la que incluye tu gestor de contraseñas. Si no puedes usar la cámara, la misma pantalla muestra una clave que puedes introducir a mano.

La aplicación mostrará entonces un código de seis dígitos que cambia cada treinta segundos. Introduce el actual para confirmar, y la autenticación en dos pasos quedará activada.

Qué cambia al iniciar sesión

Después de la contraseña, o después de iniciar sesión con Google, o después de seguir un enlace de acceso recibido por correo, DocuTract te pide el código de la aplicación. El código se comprueba una vez por sesión; no se te vuelve a pedir mientras trabajas.

Quien solo tenga tu contraseña llegará hasta esa pantalla y no pasará de ahí.

Para todo el equipo

El propietario de un espacio de trabajo puede ir un paso más allá. En Ajustes del espacio de trabajo → Seguridad, activa Exigir autenticación en dos pasos a todos los miembros. A partir de ese momento, un miembro que no haya configurado un autenticador verá una pantalla que le pide hacerlo antes de que se abra el espacio de trabajo, y no podrá acceder a nada de su interior hasta que lo haga.

Dos detalles que importan en la práctica:

• El propietario va primero. El interruptor solo se activa cuando la cuenta del propio propietario tiene la autenticación en dos pasos, para que nadie se quede fuera de su propio espacio de trabajo.
• Es por espacio de trabajo. Si eres miembro de varios equipos, cada propietario decide para su propio espacio de trabajo.

Lo que nos toca a nosotros

Nuestros propios administradores están obligados a usar un segundo factor para abrir el panel de administración desde el día en que se lanzó esto. La regla que nos aplicamos a nosotros mismos es la que te recomendamos a ti.

Si cambias de teléfono

Antes de restablecer o sustituir el teléfono, desactiva la autenticación en dos pasos en Perfil y vuelve a configurarla en el nuevo: lleva un minuto. Si ya no tienes el teléfono, escríbenos desde la dirección de correo de tu cuenta y te ayudaremos a volver a entrar una vez que hayamos confirmado que eres tú.

El paso a paso está en el centro de ayuda.