creativehub admite tres canales de autenticación de dos factores (2FA): una aplicación autenticadora, mensaje de texto (SMS) y un código enviado por correo electrónico. Todos son opcionales. Activa uno o varios en la tarjeta Autenticación de dos factores dentro de Configuración → Seguridad.
La autenticación de dos factores no se verifica en cada inicio de sesión. Una vez activada, solo se te solicita nuevamente después de 14 días de inactividad.
Tres canales
Aplicación autenticadora (recomendado)
La opción más segura y funciona sin conexión a internet. Usa una aplicación como Google Authenticator, 1Password o Authy.
- En Aplicación autenticadora, haz clic en Activar.
- Escanea el código QR en tu aplicación autenticadora o escribe manualmente el código secreto.
- Introduce el código de 6 dígitos que muestra tu aplicación.
- Haz clic en Verificar código. El factor está vinculado.
Para desactivarlo más tarde, haz clic en Desactivar en la misma sección.
Mensaje de texto (SMS)
Utiliza el factor de teléfono nativo de Supabase Auth.
- En Mensaje de texto (SMS), introduce tu número de teléfono con código de país (p. ej.
+34 600 123456). - Haz clic en Enviar código de verificación.
- Introduce el código de 6 dígitos que recibas por SMS.
- Haz clic en Verificar código. El factor está verificado.
Haz clic en Desactivar para eliminarlo.
Código por correo
Un código de 6 dígitos enviado al correo electrónico de tu cuenta.
- Activa el interruptor Código por correo.
- Te enviamos un código de 6 dígitos (validez de 10 minutos) para confirmar que puedes acceder a la bandeja de entrada con la que te registraste — esto evita que un atacante active la autenticación 2FA por correo en una sesión comprometida.
- Introduce el código y haz clic en Verificar código. El interruptor se activa.
Desactiva el interruptor para deshabilitar. Desactivar la autenticación 2FA por correo no está protegido por un código.
Activar más de un canal
Puedes activar cualquier combinación. Con más de un canal activo, elige cuál usar al iniciar sesión — útil como alternativa si pierdes acceso a uno (p. ej. pierdes tu teléfono pero aún tienes acceso al correo).
No hay códigos de recuperación ni de copia de seguridad. Tener un segundo canal activado es la única alternativa integrada, así que considera activar al menos dos.
Al iniciar sesión
Una vez que la autenticación 2FA está activada y es momento de verificar:
- Inicia sesión con correo electrónico y contraseña como de costumbre.
- Se te envía a
/login/mfa. - Si tienes exactamente un canal, la página va directamente al formulario de verificación de ese canal. Con más de uno, elige primero un canal (puedes cambiar con Usar un método diferente).
- Introduce el código de 6 dígitos y haz clic en Verificar.
Cuando se selecciona automáticamente un canal, el orden de preferencia es: aplicación autenticadora, luego SMS, luego correo electrónico.
Cuándo activar
- Siempre para cuentas de administrador o agencia — el acceso más amplio significa un mayor riesgo si la cuenta se ve comprometida.
- Para cuentas de artista con ingresos — tu tarjeta guardada y tu tienda de Shopify están protegidas por tu cuenta; la autenticación 2FA añade un segundo nivel de protección.
- Si has reutilizado contraseñas en otros lugares — la autenticación 2FA es la única protección que sobrevive a una filtración de contraseñas.
Si quedas bloqueado
No hay códigos de recuperación. Si no puedes acceder a ninguno de tus canales activados, contacta a help@theprintspace.co.uk desde un correo electrónico cuya propiedad puedas demostrar, y el equipo de soporte podrá desactivar la autenticación 2FA después de verificar tu identidad.