Cómo activar 2FA
Configurar autenticación de dos factores lleva 2 minutos y añade una capa de seguridad que protege tu cuenta incluso si alguien obtiene tu contraseña.
¿Por qué es obligatorio?
Tonyzales vende códigos digitales con valor económico. Sin 2FA, si alguien obtiene tu contraseña (filtración, phishing, password reuse) puede vaciar tu cuenta. Con 2FA, incluso con la contraseña en la mano un atacante no puede acceder sin el código del authenticator. Es la mejor inversión de 2 minutos que puedes hacer.
Instala una app de autenticación
Necesitas una app que genere códigos de 6 dígitos cada 30 segundos. Las más comunes:
- Google Authenticator , Simple y rápida. Sin backup en la nube por default. Perderla = perder códigos.
- Authy , Sync entre dispositivos vía email + número de teléfono. Recomendada si tienes varios dispositivos.
- 1Password / Bitwarden , Si ya usas un gestor de contraseñas, soporta TOTP también.
- Microsoft Authenticator , Si usas ecosistema Microsoft.
Cualquier app TOTP estándar funciona. Si ya tienes una configurada para otra cuenta, usa esa misma.
Escanea el código QR
Ve a activar 2FA. Verás un código QR.
- Abre la app de autenticación que instalaste
- Tap en + Agregar cuenta (o ícono similar)
- Elige Escanear código QR
- Apunta la cámara al QR de la pantalla de Tonyzales
¿Sin cámara o no funciona el scan? La página tiene un "secret manual". Un string que puedes copiar e ingresar a mano.
Confirma con el primer código
La app va a mostrar inmediatamente un código de 6 dígitos para Tonyzales (cambia cada 30s). Lo ingresas en la página y le das Activar 2FA.
Si dice "código incorrecto": verifica que la hora del teléfono esté sincronizada automáticamente. Un desfase >30s rompe el TOTP.
Guarda los 10 códigos de respaldo
Después de activar, verás 10 códigos de respaldo de formato XXXX-XXXX. Cada uno sirve para entrar UNA vez si pierdes el authenticator.
No los volverás a ver. Tonyzales no los guarda en plaintext. Si los pierdes TODOS junto con el authenticator, recuperar la cuenta requiere contactar a atención al cliente con verificación de identidad (puede tomar días).
Recomendaciones:
- Descarga el .txt con el botón "Descargar" y guárdalo offline
- Copia en un password manager (1Password, Bitwarden) como nota segura
- Imprímelos y guarda el papel en un lugar físico seguro
- NO los guardes en email, Google Drive sin encriptar, o screenshots en el teléfono
¿Listo para activarlo?
2 minutos y la cuenta queda blindada.
Activar 2FA ahora