¿Qué es una clave de configuración de 2FA y cómo se introduce?

Cuando activas la autenticación de dos factores con una app de autenticación, la web le da a tu app una clave de configuración: un secreto que solo conocen tú y la web. Tu app la combina con la hora actual para generar cada código. El código QR que muestra la web contiene la clave de configuración. La versión en texto, debajo de un enlace como «Can't scan the code?» (¿no puedes escanear el código?), es la misma clave escrita.

Cada web la llama de una manera: «setup key» (clave de configuración), «secret key» (clave secreta), «text code» (código en texto), «manual entry key» (clave para introducir manualmente) o «2FA secret» (secreto de 2FA).

Cómo es una clave de configuración (con un ejemplo)

Las claves de configuración se escriben en base32:

• las letras de la A a la Z y los dígitos del 2 al 7,
• normalmente entre 16 y 32 caracteres, a menudo en grupos, por ejemplo JBSW Y3DP EHPK 3PXP,
• nunca los dígitos 0, 1, 8 ni 9.

Si copias una clave a mano, el error habitual es escribir un cero donde la clave tiene la letra O, o un uno donde tiene la letra I. Las claves nunca contienen 0 ni 1, así que siempre es la letra. Los espacios y las mayúsculas o minúsculas no importan.

Mantenla en secreto

Cualquiera que tenga tu clave de configuración puede generar los mismos códigos que tú, mientras la 2FA siga configurada con esa clave. Trátala como una contraseña:

• no la envíes en un mensaje ni la pegues en una web de la que no te fíes,
• no la guardes en una captura de pantalla ni en una nota que se sincronice en todas partes,
• si crees que se ha filtrado, vuelve a configurar la 2FA en la web, lo que crea una clave nueva.

Ajustes que acompañan a una clave escrita

Un código QR lleva la clave y sus ajustes: cuántos dígitos, cada cuánto cambia el código y qué algoritmo hash se usa. Una clave escrita es solo la clave, así que la app usa los ajustes estándar: 6 dígitos, cada 30 segundos, SHA-1. Es lo correcto para casi todas las webs. Si una web indica que sus códigos tienen 8 dígitos o cambian cada 60 segundos, añádela con el código QR.

Introducir una clave en Authenticator App - Novaz

1. Toca + y, después, Introducir clave manualmente.
2. Rellena Servicio (el nombre que verás en la lista), Cuenta (opcional: el nombre de usuario o el correo con el que inicias sesión) y Clave de configuración.
3. Toca Guardar y escribe en la web el código que muestra Novaz para terminar de configurar la 2FA.

Si la clave no es base32 válido o tiene menos de 16 caracteres, Novaz muestra «Las claves usan base32 (A–Z, 2–7) y tienen al menos 16 caracteres.» y no la guarda.

La sección Avanzado muestra los ajustes que usa toda cuenta introducida manualmente: Basado en tiempo, 6 dígitos, 30 segundos. Ahí no se pueden cambiar. Para comprobar qué usa una cuenta que ya tienes, tócala y mira en Detalles (si Ocultar códigos hasta tocar está activado, toca una vez para mostrar el código y otra vez para abrirla).