Seguridad
Ha perdido su dispositivo de autenticación de dos factores
If you cannot produce a six-digit code at sign-in, a recovery code will get you back in. Read this page before you need it, because the single most useful step happens while you still have access.
Si no puede producir un código de seis dígitos al iniciar sesión, un código de recuperación lo ayudará a entrar. Lea esta página antes de necesitarla, porque el paso más útil ocurre mientras todavía tiene acceso.
La Respuesta Rápida
En la solicitud de dos factores, titulada "Verify Your Identity", hay un enlace debajo de la caja de código que dice Use a Recovery Code.
- Ingrese su correo electrónico y contraseña como de costumbre.
- En la pantalla de verificación, haga clic en Use a Recovery Code.
- Escriba uno de los códigos de recuperación que guardó cuando habilitó la autenticación de dos factores. Se ven como dos grupos de cinco caracteres separados por un guión.
- Haga clic en Verify.
Ha iniciado sesión. El código que utilizó se consume inmediatamente y nunca puede volver a usarse.
Obtiene doce códigos de recuperación cuando habilita la autenticación de dos factores. Cada uno es de un solo uso. Usar uno no desactiva la autenticación de dos factores ni cambia nada más en su cuenta.
Lea Esto Antes de Iniciar Sesión Con un Código de Recuperación
Existe una limitación importante, y conocerla cambia lo que debe hacer a continuación.
Desactivar la autenticación de dos factores y generar un nuevo conjunto de códigos de recuperación requieren un código actual de su aplicación autenticadora. Su contraseña y un código de recuperación no son suficientes para ninguno de los dos.
Entonces, si su teléfono realmente se ha perdido para siempre, iniciar sesión con un código de recuperación lo lleva al panel, pero no le permite desactivar la autenticación de dos factores o crear nuevos códigos. Necesitará soporte para eso.
Esto lleva a una regla simple:
Si aún puede acceder a su aplicación autenticadora en cualquier lugar, en un dispositivo de respaldo, en un administrador de contraseñas o en un teléfono antiguo en un cajón, restaure el acceso a ella antes de agotar sus códigos de recuperación. Una vez que los códigos se agoten y la aplicación desaparezca, solo el soporte puede ayudar.
Si Aún Tiene el Autenticador
Simplemente ha dejado su teléfono en algún lugar. Inicie sesión con un código de recuperación y, tan pronto como tenga la aplicación frente a usted nuevamente:
- Vaya a Settings, luego Security.
- Encuentre la sección Recovery codes.
- Haga clic en Regenerate, ingrese su contraseña y un código autenticador actual.
- Guarde los doce códigos nuevos en un lugar seguro. El panel advierte que sus códigos anteriores se invalidan inmediatamente.
Si el Autenticador Se Ha Perdido Para Siempre
La aplicación se ha eliminado, el teléfono se ha perdido, el dispositivo se ha borrado. Si aún puede iniciar sesión con un código de recuperación, hágalo primero: una cuenta a la que puede acceder es mucho más fácil de ayudar.
Luego abra un ticket de soporte y explique que ha perdido permanentemente su dispositivo de dos factores. Cite su Clave de Soporte desde Settings, luego Account, para que su cuenta se pueda encontrar de inmediato.
Si no puede iniciar sesión en absoluto, envíe un correo electrónico a support@kapsulehost.com desde la dirección en la cuenta.
El soporte verificará su identidad antes de cambiar nada en su configuración de dos factores. Ese es el propósito completo de la autenticación de dos factores: una cuenta que podría ser desactivada por correo electrónico no estaría protegiendo nada. Espere que el proceso tome más tiempo que un restablecimiento de contraseña, y no lo trate como una ruta de emergencia.
Configure un Segundo Factor Ahora
Kapsule admite más de un tipo de segundo factor, y tener dos significa que perder uno es un inconveniente en lugar de una crisis. Todos ellos se encuentran en Settings, luego Security, bajo Two-factor authentication.
Passkeys. El panel los describe como que permiten "fast, passwordless sign-in using your device biometrics". Agregue uno con Add passkey. Una passkey sincronizada a través de su sistema operativo o administrador de contraseñas sobrevive la pérdida de un solo dispositivo.
SMS two-factor. Donde esté disponible, haga clic en Enable, ingrese su número de móvil incluyendo el código de país y confirme el código que llega.
Trusted devices. Marcar "Remember this device for 30 days" en la solicitud de dos factores registra el navegador como confiable para que pueda omitir el código. Los dispositivos confiables se enumeran en la página de Seguridad y pueden ser destituidos individualmente.
Un administrador de contraseñas que almacena tanto su contraseña como su secreto de dos factores, sincronizado entre dispositivos, elimina este modo de fallo completo. Lo mismo hace agregar una passkey en un segundo dispositivo hoy. Ambos toman dos minutos.
Cuando el Código Es Rechazado pero Tiene la Aplicación Correcta
No toda negación significa que su dispositivo se ha perdido.
"Invalid code. Check your authenticator app and device clock." Los códigos basados en tiempo dependen de que el reloj de su teléfono sea preciso. Si se ha desviado, todos los códigos serán incorrectos. Active la configuración automática de hora en el dispositivo o use la opción de corrección de hora de su aplicación autenticadora, luego intente nuevamente.
"This code was already used. Enter the current code from your authenticator." Cada código se acepta una vez. Espere a que la aplicación cambie a un nuevo código e ingrese ese. Los códigos rotan cada 30 segundos.
"Too many failed attempts. Please sign in again." Después de cinco intentos fallidos, la sesión de inicio de sesión se descarta. Vuelva a la página de inicio de sesión y comience nuevamente desde su correo electrónico y contraseña.
"Session expired. Please sign in again." El paso de verificación tiene un límite de tiempo. Comience nuevamente desde la página de inicio de sesión.
¿En Qué Pantalla Estoy?
Existen dos pantallas de verificación diferentes y requieren cosas diferentes.
La pantalla de dos factores está titulada "Verify Your Identity" y pide un código de su aplicación autenticadora, con el enlace de código de recuperación debajo. Esa es la pantalla de la que trata esta página.
Una verificación de nuevo dispositivo puede enviarle un código por correo electrónico en su lugar, cuando inicia sesión desde un navegador que no hemos visto antes. Ese código llega a su bandeja de entrada y no es un código de dos factores. Si no puede recibirlo, el problema es su correo electrónico en lugar de su autenticador, y Lost Access to Your Account Email es la página que desea.
Después de Que Esté de Vuelta
Sea cual sea la ruta que tomó, limpie:
- Regenerate your recovery codes y guárdelos en algún lugar donde aún tendrá en un año: impreso y archivado, o en un administrador de contraseñas. No en el mismo teléfono que contiene la aplicación autenticadora.
- Check your active sessions en Settings, luego Security, y cierre sesión en cualquier cosa que no reconozca.
- Check the login history en la misma página para intentos fallidos que no fueron usted.
- Check the audit log para cambios que no realizó.
Si algo de eso se ve mal, trátelo como un compromiso en lugar de un bloqueo y trabaje en Account Security.
Solución de Problemas
El código de recuperación es rechazado. Ingrese exactamente como se guardó. El guión es opcional y las mayúsculas no importan, pero un código de un conjunto más antiguo no funcionará: regenerar invalida todos los códigos anteriores.
No tengo códigos de recuperación ni autenticador. Póngase en contacto con soporte. No hay una ruta de autoservicio, por diseño.
Nunca guardé mis códigos de recuperación. Solo se muestran una vez, en la configuración. Si aún tiene el autenticador, inicie sesión y regenere un conjunto hoy.
Dos factores está activado y no lo activé. Otra persona podría haberlo hecho. Póngase en contacto con soporte urgentemente y trate la cuenta como comprometida.
Eliminé la entrada de Kapsule de mi aplicación por error. El secreto se fue con él. Inicie sesión con un código de recuperación y, si no puede regenerar sin un código, póngase en contacto con soporte.