La verificació en dos passos

Què aconsegueixes: I de pas, no quedar-te tu fora el dia que sigui obligatòria.

Abans de començar

Serà obligatòria. El plafó t’ho està avisant amb un compte enrere: «És obligatòria dins de 14 dies.» Quan acabi el termini, la propera vegada que entris hauràs d’activar-la sí o sí, fer-ho ara, amb calma, és molt millor que fer-ho amb pressa des del mòbil en meitat d’una urgència.

Necessites una aplicació d’autenticació al mòbil. Valen Google Authenticator, Authy, 1Password o Microsoft Authenticator.

Passos

Menú Compte → Verificació en dos passos.
Posa-li un nom al dispositiu —«mòbil « — i prem Activa la verificació.
Escaneja el codi QR amb l’aplicació del mòbil.
Escriu el codi de 6 xifres que us ensenya l’aplicació.
Desa els codis de seguretat. Són deu, de vuit caràcters.

Els codis de seguretat són el que us salva el dia que perdis el mòbil. Guarda’ls on no estiguin només en aquest mateix mòbil: impresos, en un gestor de contrasenyes o en un paper en un calaix.

Com saps que ha sortit bé

No et fiis que la pantalla digui «activada». Tanca la sessió i torna a entrar: Ha de demanar-te el codi. Aquesta és l’única prova que val, i és el moment de descobrir un problema, no demà.

Aprofita i afegeix un segon dispositiu si tens un altre mòbil o una tauleta, es poden tenir diversos, i és la forma més còmoda de no dependre d’un sol aparell.

Problemes habituals

«Codi incorrecte» i ho estic copiant bé: Gairebé sempre és l’hora del mòbil. El codi es calcula amb el rellotge: si el del telèfon va desajustat, no quadra. Posa l’hora automàtica al mòbil i torna a provar.
El codi canvia mentre l’escric: Canvia cada 30 segons.
«Massa intents de verificació fallits»: Després de diversos errors seguits s’ha de començar a entrar des del començament. Torna a la pantalla d’accés, entra amb la teva contrasenya i prova una altra vegada amb un codi nou.
He perdut el mòbil: Usa un dels teus codis de seguretat, els de 8 caràcters, en el mateix lloc on va el de 6. Després entra, treu el dispositiu perdut i dóna d’alta el nou.
He perdut el mòbil i els codis de suport: Escriu-nos des de l’adreça de correu del teu compte. Haurem de comprovar que ets tu abans de treure-la, i això porta el seu temps: és exactament el que impedeix que un altre ho demani en el teu nom.
Vull treure-la: Es pot, des de la mateixa pantalla, però cal un codi vàlid d’algun dels teus dispositius. Tingueu en compte el termini: quan sigui obligatòria, tornarà a demanar-te-la en entrar.
Se m’han acabat els codis de seguretat: Genera uns de nous des de la pantalla de verificació en dos passos. Els anteriors deixen de valer quan genereu els nous.
Uso l’API i ara no em deixa treure el testimoni: És a propòsit: el testimoni de l’API demana el segon factor igual que la web, i en renovar-lo es torna a comprovar. Un testimoni tret abans ja no val per sempre.