2FA en Box: cómo configurar una app de autenticación

Box es un servicio de almacenamiento en la nube que usan muchas empresas, y también tiene cuentas personales. Su autenticación de dos factores (2FA) se llama 2-Step Verification (verificación en dos pasos), y eliges un único segundo paso: una app de autenticación, una llave de seguridad, un mensaje de texto o un código por correo. Box recomienda la app o una llave antes que el SMS (Box). Hay dos cosas poco habituales: Box pide un número de teléfono después de añadir la app, y puede que tu organización decida por ti si usas la 2FA y cómo. Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Box proceden de sus propios artículos de soporte, enlazados más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Box, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Quién decide

• Tu empresa te hace iniciar sesión con SSO: la sección 2-Step Verification ni siquiera aparece (Box).
• Tu administrador de Box la exige: los administradores pueden hacerla obligatoria y limitar los métodos permitidos (Box). Incluso pueden exigir una app de autenticación concreta; si es tu caso, usa esa app.
• Otra empresa comparte archivos contigo: puede exigir la 2FA a los colaboradores externos. Sus archivos esperan en ACTION REQUIRED (acción necesaria) en tu página Files (archivos), donde Set Up (configurar) abre Set up 2-Step Verification (configurar la verificación en dos pasos) (Box). De forma predeterminada, los externos tienen que usar una app o una llave de seguridad (Box).
• Cuenta personal: depende de ti.

Activa la 2FA con una app de autenticación

Usa un navegador web: cuando un administrador exige la 2FA, Box dice que tienes que configurarla en la app web antes de que funcione la app móvil (Box). Estos pasos siguen el artículo de configuración de Box, editado por última vez en junio de 2026 (Box):

1. Haz clic en el icono de tu cuenta, arriba a la derecha, elige Account Settings (ajustes de la cuenta) y quédate en la pestaña Account (cuenta).
2. En la sección 2-Step Verification, haz clic en Set Up.
3. Selecciona Authentication App (app de autenticación) y haz clic en Next (siguiente).
4. Box muestra un código QR. En Novaz, toca + y luego Escanear código QR. Si el código está en el iPhone que estás usando, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Debajo del código QR hay una clave secreta que puedes escribir en su lugar: en Novaz, toca +, luego Introducir clave manualmente, y ponla en Clave de configuración. Box no indica la longitud ni el intervalo de sus códigos, así que escanear es más seguro. Consulta ¿Qué es una clave de configuración de 2FA?
6. Escribe el código de Novaz y haz clic en Submit (enviar).
7. Introduce un número de teléfono y haz clic en Submit. El soporte de Box lo usa para confirmar tu identidad si no puedes iniciar sesión con la app. Es obligatorio desde 2021 (Box).
8. Copia los códigos de respaldo, guárdalos en un lugar que solo tú puedas abrir y haz clic en Complete (completar).

Box permite un solo método a la vez. Otro artículo de Box muestra una casilla en lugar de Set Up (Box), así que las etiquetas pueden variar.

Códigos de respaldo

Box da códigos de respaldo cuando configuras la app, el SMS o una llave de seguridad, pero no los menciona para los códigos por correo (Box). Cada código funciona una sola vez (Box). Para usar uno, haz clic en Use account backup code instead (usar un código de respaldo de la cuenta) en la pantalla de verificación, escríbelo y haz clic en Submit. Box dice que puedes generar códigos nuevos cuando lo necesites (Box), pero su artículo de configuración no dice dónde.

Si pierdes el teléfono sin tener una copia de seguridad de Novaz, estos códigos son tu forma de volver a entrar; guárdalos fuera del teléfono. Consulta códigos de respaldo de 2FA.

Cada cuánto pregunta Box

Box recuerda el navegador una vez superada la verificación, hasta que borres su caché y sus cookies (Box). En las cuentas de empresa, el administrador fija el intervalo: en cada inicio de sesión o cada cierto tiempo, de 2 horas a 90 días, con 30 días de forma predeterminada (Box). A los colaboradores externos se les vuelve a pedir como máximo a los 30 días (Box).

Si Box rechaza tu código

La ayuda de Box no trata los códigos de autenticación incorrectos. Revisa el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Si Box muestra un error de página no encontrada después del paso del código, sugiere usar una ventana privada, borrar la caché y las cookies, desactivar las extensiones de privacidad o probar otro navegador (Box). Encontrarás más causas en ¿El código de autenticación no funciona?

Una excepción: Box FTP no funciona con la verificación por app de autenticación. Box indica que cambies al SMS si necesitas FTP (Box).

Cambiar de teléfono

Box no explica cómo cambiar de teléfono. Con lo que sí documenta, quita la app de autenticación mientras el teléfono antiguo siga funcionando (más abajo) y vuelve a configurarla en el nuevo. Si tienes una Copia en iCloud de Novaz o un archivo de copia de seguridad, puedes restaurar tus cuentas en el iPhone nuevo. Consulta cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Empieza por un código de respaldo. Sin él, Box te remite a tu administrador principal, que puede desactivar la 2FA de tu cuenta; en Business Plus y Enterprise, los administradores pueden hacerlo con el inicio de sesión instantáneo de la Admin Console (Box). Los administradores también pueden eximirte, para que inicies sesión solo con la contraseña (Box).

En las cuentas Personal, Starter y Business, Box indica que te pongas en contacto con Box Product Support. El soporte usa el número de teléfono que diste durante la configuración para comprobar tu identidad. Box no dice qué más pide ni cuánto tarda.

Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Abre Account Settings desde el icono de tu cuenta, desplázate hasta la sección Authentication (autenticación) de la pestaña Account, haz clic en Remove (quitar) junto al método y otra vez en Remove para confirmar (Box). Si tu administrador exige la 2FA, tendrás que volver a añadir un método la próxima vez que inicies sesión. Si Box responde «Unable to remove 2-step verification» (no se puede quitar la verificación en dos pasos) (Box), prueba las soluciones del navegador de más arriba. Después abre Box en Novaz y toca Eliminar cuenta.

Ayuda oficial de Box

• Multi-Factor Authentication Set Up for Your Account (configurar la autenticación multifactor en tu cuenta)
• Logging in to Box (iniciar sesión en Box)
• Manage Account Settings (gestionar los ajustes de la cuenta)
• Enrolling in 2FA for External Collaboration (darse de alta en la 2FA para colaboración externa)
• Configuring Multi-Factor Authentication (configurar la autenticación multifactor)
• Enterprise Settings: Security Tab (ajustes de empresa: pestaña de seguridad)
• Backup Phone Number for TOTP (número de teléfono de respaldo para TOTP)
• MFA backup codes are coming to Box (Jan 2023) (los códigos de respaldo de MFA llegan a Box, enero de 2023)
• Troubleshooting MFA Errors: "We can't seem to find the page you're looking for" and "Unable to remove 2-step verification" (solución de errores de MFA: página no encontrada y no se puede quitar la verificación en dos pasos)
• I'm Having Trouble Using FTP with Box (tengo problemas para usar FTP con Box)