2FA en Bugcrowd: cómo configurar una app de autenticación

Bugcrowd tiene dos tipos de cuentas. Los investigadores usan la suya para unirse a programas y enviar hallazgos. Los clientes usan Crowdcontrol, donde las organizaciones gestionan sus programas. Ambos pueden usar una app de autenticación, pero los ajustes y las reglas son distintos.

Para los investigadores, la autenticación de dos factores (2FA) no es opcional: Bugcrowd la hace obligatoria en todas las cuentas de investigador, lo que también cubre cualquier programa que pida la 2FA (Bugcrowd). En 2026, Bugcrowd trasladó el inicio de sesión de los investigadores a un nuevo servicio basado en Okta, así que las capturas antiguas pueden mostrar una página que ya no existe (Bugcrowd).

Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Bugcrowd proceden de la propia documentación de Bugcrowd en docs.bugcrowd.com, incluidas las capturas de pantalla de esas páginas, que consultamos el 21 de octubre de 2026. No los hemos probado en una cuenta de Bugcrowd, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Cuentas de investigador: los métodos que puedes usar

Tras el paso a Okta, la página Security methods (métodos de seguridad) ofrece tres tipos de segundo paso (Bugcrowd):

• Okta Verify, la app propia de Okta.
• Security Key or Biometric Authenticator (llave de seguridad o autenticador biométrico), como una llave física.
• Google Authenticator. Pese al nombre, Bugcrowd dice que aquí sirve cualquier app compatible basada en tiempo (TOTP), así que esta es la opción para Novaz.

Si configuraste la 2FA antes de 2026, también verás Bugcrowd Legacy OTP (OTP antiguo de Bugcrowd). Tus códigos actuales siguen funcionando con él, pero no puedes añadirle dispositivos nuevos. Si quieres eliminarlo, se encarga el soporte de Bugcrowd (Bugcrowd).

Añadir una app de autenticación como investigador

1. Inicia sesión en Bugcrowd. La página de inicio de sesión de investigadores es ahora login.hackers.bugcrowd.com, y la antigua dirección identity.bugcrowd.com redirige allí (Bugcrowd).
2. Haz clic en tu foto de perfil y luego en Account settings › Security › Settings › Manage authentication settings (ajustes de la cuenta › seguridad › ajustes › gestionar ajustes de autenticación). Se abre Security methods en el servicio de autenticación (Bugcrowd).
3. Junto a Google Authenticator, haz clic en Set up (configurar).
4. La documentación de Bugcrowd se detiene en este botón y no muestra las pantallas siguientes. Cuando aparezca un código QR, abre Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si el código QR está en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Si en su lugar te ofrecen una clave en texto, toca + y luego Introducir clave manualmente en Novaz, y pégala en Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
6. Escribe el código de 6 dígitos de Novaz donde la página lo pida.

Bugcrowd sugiere registrar más de un método, para que perder un dispositivo no te deje sin acceso.

Cuentas de cliente en Crowdcontrol

La página de configuración de Crowdcontrol es más antigua y todavía describe la pantalla original (Bugcrowd):

1. Haz clic en tu foto de perfil y luego en Security (seguridad).
2. A la izquierda, haz clic en Two-factor authentication (autenticación de dos factores).
3. Sigue los tres pasos numerados de la página. En Configure the app (configura la app), la captura muestra un código QR bajo Scan QR code: (escanea el código QR) y una clave de 16 caracteres bajo Manually enter the code below into the app: (introduce manualmente en la app el código siguiente). Lo más fácil es escanearlo con Escanear código QR en Novaz.
4. Escribe el código de Novaz en 6-digit OTP code (código OTP de 6 dígitos) y haz clic en Enable 2FA (activar la 2FA).

Esa página dice que la 2FA es opcional para los clientes. Otra página, más reciente, dice que ahora la autenticación multifactor es obligatoria para todas las personas de todas las organizaciones que inician sesión con nombre de usuario y contraseña (Bugcrowd). Si tu organización inicia sesión mediante el inicio de sesión único SAML, el segundo paso lo gestiona tu proveedor de identidad, y Crowdcontrol no muestra la marca de 2FA para ti.

Cuándo pide Bugcrowd un código

Ambos tipos de cuenta piden un código cada vez que inicias sesión, junto con tu nombre de usuario y tu contraseña. Los investigadores pueden responder con cualquier método que hayan registrado (Bugcrowd).

Códigos de respaldo

El registro de cambios de Bugcrowd anunció códigos de respaldo de la 2FA para investigadores en 2020 y para clientes en 2024 (Bugcrowd). Las páginas de ayuda actuales ya no los describen, y la página para investigadores recomienda ahora registrar más de un método como forma de evitar quedarte sin acceso. Si tus ajustes aún ofrecen códigos de respaldo, guárdalos lejos del teléfono: te permiten entrar si pierdes el iPhone y no tienes copia de seguridad de Novaz. Consulta Códigos de respaldo de la 2FA.

Si Bugcrowd rechaza tu código

Las páginas de Bugcrowd no tratan los códigos rechazados. Comprueba primero el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz también te avisa cuando el reloj va desfasado 15 segundos o más. Si tu cuenta de investigador se bloquea, Bugcrowd te envía por correo un enlace Unlock account (desbloquear cuenta), y la cuenta se desbloquea sola al cabo de una hora de todos modos (Bugcrowd). Encontrarás más causas en ¿El código de autenticación no funciona?

Teléfono nuevo o teléfono perdido

Si haces una copia de seguridad de Novaz con la Copia en iCloud o un archivo de copia de seguridad, puedes restaurar Bugcrowd en el iPhone nuevo. Sin copia de seguridad, un teléfono nuevo implica volver a añadir Bugcrowd. Los investigadores pueden hacerlo por su cuenta mientras conserven un método que funcione: en Security methods, configura Novaz en el teléfono nuevo y actualiza los métodos configurados (Bugcrowd no detalla los pasos) (Bugcrowd). Para los clientes, la página de Bugcrowd dice que un teléfono nuevo o perdido implica abrir enseguida un ticket en el portal de soporte de Bugcrowd (Bugcrowd). Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si has perdido todos los métodos registrados, contacta con el soporte de Bugcrowd y pide un restablecimiento de la 2FA (Bugcrowd). Bugcrowd no dice qué pruebas pide ni cuánto tarda un restablecimiento. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Los investigadores no pueden, porque la 2FA es obligatoria; solo pueden cambiar de método. La página de Crowdcontrol todavía indica a los clientes que hagan clic en Disable two-factor authentication (desactivar la autenticación de dos factores) en Security › Two-factor authentication, tras lo cual Bugcrowd cierra su sesión (Bugcrowd). Ahora que la MFA es obligatoria para los inicios de sesión con contraseña, puede que ese botón ya no esté. Si la desactivas, quita la entrada de Novaz con Eliminar cuenta.

Ayuda oficial de Bugcrowd

• Managing 2FA Authenticators (gestionar los métodos de 2FA)
• Two-Factor Authentication Compliance (cumplimiento de la autenticación de dos factores)
• Bugcrowd's Authentication Upgrade- What You Need to Know (la actualización de la autenticación de Bugcrowd: lo que necesitas saber)
• Setting up Two-Factor Authentication (configurar la autenticación de dos factores)
• Enforcing Multi-Factor Authentication (MFA) at Organization level (exigir la autenticación multifactor a nivel de organización)
• Customers > MFA Backup Codes (clientes: códigos de respaldo de la MFA)
• 2FA Backup Codes in Platform (códigos de respaldo de la 2FA en la plataforma)