2FA en ActiveState: cómo configurar una app de autenticación

Tu cuenta de ActiveState Platform es con la que inicias sesión para crear entornos de ejecución (runtimes), usar el State Tool en la línea de comandos y acceder a los proyectos privados de tu organización. ActiveState ofrece la autenticación de dos factores (2FA) como opción para las cuentas que inician sesión con contraseña. Su documentación describe un único método, un código de 6 dígitos de una app de autenticación, y no hace obligatoria la 2FA. La documentación de ActiveState pone como ejemplos Google Authenticator y Authy, pero dice que sirve cualquier app similar que lea códigos QR (ActiveState). Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de ActiveState proceden de su propia documentación, enlazada más abajo, que consultamos el 21 de octubre de 2026. No los hemos probado en una cuenta de ActiveState, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Antes de empezar: importa cómo inicias sesión

Las cuentas de ActiveState se pueden crear con una dirección de correo y una contraseña, o con una cuenta de GitHub (ActiveState). La 2FA que se describe aquí es la propia de ActiveState, que se usa junto con tu contraseña de ActiveState. La documentación de ActiveState no indica si se aplica cuando inicias sesión con GitHub. En ese caso, son los ajustes de seguridad de GitHub los que protegen el inicio de sesión.

Las empresas también pueden conectar la Platform a su propio inicio de sesión único, a través del soporte de ActiveState o de un gestor de cuenta. Si tu organización lo hace, pregunta a tu equipo de TI cómo funciona la 2FA en tu caso.

Activar la 2FA con una app de autenticación

La documentación de ActiveState indica estos pasos (ActiveState):

1. Inicia sesión en ActiveState Platform. Abre el menú de arriba a la derecha, el que muestra tu nombre de usuario, y selecciona Account Settings (ajustes de la cuenta).
2. Haz clic en Two-factor Authentication (autenticación de dos factores) y luego en Enable (activar).
3. ActiveState muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si el código está en la propia pantalla de tu iPhone, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
4. Escribe el código de 6 dígitos de Novaz en el cuadro de texto y haz clic en Confirm (confirmar).

Si se acepta el código, la 2FA queda activada.

La documentación de ActiveState solo describe el escaneo del código QR. No menciona ninguna clave de texto que puedas escribir en su lugar. Si ves una, añádela en Novaz con + y luego Introducir clave manualmente, en el campo Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?

Cuándo pide ActiveState un código

Según ActiveState, una vez activada la 2FA necesitas tu contraseña y el código actual de tu app cada vez que inicias sesión. La documentación no describe ninguna forma de marcar un dispositivo como de confianza y no tener que introducir el código (ActiveState).

El State Tool

Al ejecutar state auth se abre el navegador en la página de inicio de sesión de la Platform, así que introduces el código ahí, como siempre (ActiveState). Si en cambio inicias sesión con tu nombre de usuario y tu contraseña como opciones de la línea de comandos, la referencia de comandos incluye una opción --totp para el código de tu app, que solo funciona junto con las opciones de nombre de usuario y contraseña (ActiveState).

Para los pipelines de CI/CD, ActiveState recomienda una clave de API guardada en la variable de entorno ACTIVESTATE_API_KEY, que puedes crear con state export new-api-key (ActiveState). Así tu servidor de compilación no necesita un código de tu teléfono.

Sin códigos de respaldo en la documentación

La documentación de ActiveState no menciona códigos de respaldo ni de recuperación, y no describe ningún segundo método de 2FA. Novaz guarda sus claves en tu iPhone, así que, a menos que actives Copia en iCloud o exportes un archivo de copia de seguridad en Ajustes › Copia de seguridad, ese iPhone es el único sitio del que salen tus códigos de ActiveState. Cuídalo y lee la sección de recuperación de abajo antes de necesitarla. Para información general, consulta Códigos de respaldo de la 2FA.

Si ActiveState rechaza tu código

La documentación de ActiveState no trata los códigos rechazados. La causa más habitual es el reloj del iPhone. Abre Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz también te avisa cuando el reloj va desfasado 15 segundos o más. Asegúrate también de escribir el código antes de que cambie. Encontrarás más causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

ActiveState no describe cómo pasar la 2FA a un teléfono nuevo. Los pasos que sí documenta permiten hacerlo: mientras todavía tengas el teléfono antiguo, inicia sesión con un código, desactiva la 2FA en Account Settings > Two-factor Authentication, vuelve a activarla y escanea el nuevo código QR con el teléfono nuevo. Con una Copia en iCloud o un archivo de copia de seguridad de Novaz, puedes restaurar la cuenta en el iPhone nuevo; si no tienes ninguno, esta es la forma de hacerlo. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

La documentación de ActiveState no describe qué hacer si pierdes el teléfono con tus códigos. No indica qué pruebas pide el soporte ni cuánto tarda un restablecimiento. Para desactivar la 2FA tú mismo, primero tienes que iniciar sesión con un código, así que eso no sirve una vez que te quedas sin el teléfono (ActiveState). Tampoco cuentes con restablecer la contraseña: la página de ActiveState sobre contraseñas no dice que eso desactive la 2FA (ActiveState).

El contacto de soporte que da ActiveState para gestiones de la cuenta es support@activestate.com, por ejemplo para cambiar la dirección de correo de tu cuenta (ActiveState). Esa es la dirección a la que escribir, desde el correo de tu cuenta. Para los pasos que conviene dar enseguida, consulta ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Puedes desactivar la 2FA en cualquier momento mientras puedas obtener códigos. Inicia sesión con tu código, abre Account Settings desde el menú del nombre de usuario, haz clic en Two-factor Authentication y luego en Disable (desactivar). ActiveState no te pedirá un código en el siguiente inicio de sesión (ActiveState). En Novaz, abre la cuenta de ActiveState y toca Eliminar cuenta.

Ayuda oficial de ActiveState

• Configure SSO and 2FA (configurar el SSO y la 2FA)
• Create an account (crear una cuenta)
• Authentication (autenticación)
• Command Reference (referencia de comandos)
• Use the State Tool in Your CI/CD Environments (usar el State Tool en tus entornos de CI/CD)
• Password Management (gestión de contraseñas)
• Manage Your Account (gestionar tu cuenta)