2FA en Aiven: cómo configurar una app de autenticación

Tu cuenta de Aiven es la que usas en la Aiven Console para gestionar servicios de datos de código abierto administrados, como PostgreSQL o Kafka (Aiven). La autenticación de dos factores (2FA) de Aiven te pide, además de la contraseña, un código de una app de autenticación. Tres cosas distinguen a Aiven. Solo cubre el inicio de sesión con correo y contraseña. Activarla o desactivarla revoca los tokens de API personales que creaste con la sesión iniciada con contraseña. Y cambiar la contraseña la vuelve a desactivar (Aiven, Aiven).

Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Aiven proceden de su propia documentación, enlazada más abajo, que consultamos el 21 de octubre de 2026. No los hemos probado en una cuenta de Aiven, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Qué inicios de sesión protege

Aiven te permite iniciar sesión con una contraseña de Aiven, con Google, Microsoft o GitHub, o mediante el inicio de sesión único (SSO) de tu organización. La 2FA solo cubre el método Aiven Password (contraseña de Aiven): Aiven no puede imponerla en inicios de sesión de terceros o de proveedores de identidad, así que si inicias sesión con Google o con el SSO de tu empresa, lo que cuenta son los ajustes de seguridad de ese proveedor (Aiven).

Los administradores de una organización pueden hacer obligatoria la 2FA para los inicios de sesión con contraseña en su política de autenticación. En ese caso, no puedes acceder a ningún recurso de la organización hasta que la configures (Aiven).

Revisa antes tus tokens de API

Si usas tokens personales con la API de Aiven, la CLI o Terraform, planifícalo con antelación. Activar o desactivar la 2FA revoca los tokens personales que creaste con autenticación por contraseña (Aiven). Después de la configuración, crea tokens nuevos y actualiza las herramientas que los usan. Para la automatización, Aiven recomienda un usuario de aplicación con sus propios tokens en lugar de tokens personales (Aiven).

Activar la 2FA con una app de autenticación

La documentación de Aiven describe estos pasos en la Aiven Console (Aiven):

1. Haz clic en User information (información del usuario; el icono de usuario) y selecciona Authentication (autenticación).
2. En el método Aiven Password, activa el interruptor Two-factor authentication (autenticación de dos factores).
3. Introduce tu contraseña y haz clic en Next (siguiente).
4. Aiven muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si la consola está abierta en el mismo iPhone, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Si no puedes escanearlo, Aiven también muestra la clave como TOTP secret (secreto TOTP). En Novaz, toca + y luego Introducir clave manualmente, escribe Aiven en Servicio, tu correo en Cuenta si quieres, y pega el secreto como Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
6. De vuelta en la consola, escribe el código de Novaz en Confirmation code (código de confirmación).
7. Haz clic en Enable (activar).

La documentación de Aiven no indica cuántos dígitos tienen sus códigos ni cada cuánto cambian. Una clave escrita a mano en Novaz siempre genera códigos de 6 dígitos cada 30 segundos, así que escanear el código QR es la opción más segura: lleva consigo los ajustes del código.

Sin códigos de respaldo

La documentación de Aiven no menciona códigos de respaldo ni de recuperación. Su forma documentada de volver a entrar es restablecer la contraseña por correo (ver más abajo). Así que la dirección de correo de tu cuenta es tu verdadera copia de respaldo: mantenla segura y accesible. Las claves de Novaz se quedan en tu iPhone, sin ninguna otra copia salvo que actives Copia en iCloud o exportes un archivo de copia de seguridad.

Cambiar la contraseña desactiva la 2FA

La página de contraseñas de Aiven dice que la 2FA se desactiva cuando cambias la contraseña, y te pide que la vuelvas a activar (Aiven). Cada vez que la cambies en User information › Authentication › Change password (cambiar contraseña), vuelve y repite la configuración de arriba. Cuando lo hagas, elimina de Novaz la entrada antigua de Aiven (ábrela y toca Eliminar cuenta) para no confundir dos códigos.

Si Aiven rechaza tu código

La documentación de Aiven no trata los códigos rechazados. La causa habitual es el reloj del iPhone: abre Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Si escribiste la clave a mano, prueba a configurarla de nuevo con el código QR. Encontrarás otras causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

El método de Aiven es desactivar la 2FA y volver a activarla en el dispositivo nuevo (Aiven). Hazlo mientras el teléfono antiguo aún funcione. Ambos pasos revocan los tokens personales creados con inicio de sesión por contraseña. Con una copia de seguridad de Novaz en iCloud o un archivo de copia de seguridad, puedes restaurar la cuenta en el iPhone nuevo y saltarte esto. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

La vía de Aiven es restablecer la contraseña (Aiven):

1. Cierra sesión en la Aiven Console.
2. Escribe tu correo de inicio de sesión y haz clic en Log in (iniciar sesión).
3. Haz clic en Forgot password? (¿has olvidado la contraseña?).
4. Escribe tu correo de inicio de sesión y haz clic en Reset your password (restablecer tu contraseña).
5. Vuelve a configurar la 2FA con tu teléfono o app nuevos.

Aiven no describe ningún proceso de soporte para quienes también han perdido el acceso a su correo. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Haz clic en User information, selecciona Authentication, desactiva el interruptor Two-factor authentication en el método Aiven Password, introduce tu contraseña y haz clic en Disable Two-Factor Authentication (desactivar la autenticación de dos factores) (Aiven). Si tu organización exige la 2FA, Aiven dice que no podrás acceder a sus recursos hasta que vuelvas a configurarla (Aiven).

Ayuda oficial de Aiven

• Aiven docs (documentación de Aiven)
• Manage two-factor authentication (gestionar la autenticación de dos factores)
• Change your password (cambiar la contraseña)
• Set authentication policies for organization users (definir políticas de autenticación para los usuarios de la organización)
• Authentication methods (métodos de autenticación)