2FA en el Bugzilla de Mozilla (BMO): cómo configurar una app de autenticación

bugzilla.mozilla.org, o BMO, es donde se registran y corrigen los errores de Firefox y de otros proyectos de Mozilla. Su autenticación de dos factores (2FA) se configura en las preferencias del propio BMO y funciona con tu contraseña de BMO. Cualquiera puede usar una app de autenticación TOTP. Los empleados de Mozilla, y los miembros de algunos grupos de Mozilla, usan en su lugar Duo Security (BMO).

La 2FA es opcional para la mayoría de la gente, pero BMO puede fijar una fecha límite de registro en una cuenta. Si ves una, activa la 2FA antes de esa fecha: después, BMO te retiene en la página de preferencias de la 2FA hasta que lo hagas (BMO). La documentación no dice a qué cuentas se les fija. Esta guía usa Authenticator App - Novaz en el iPhone para TOTP, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de BMO proceden de la propia documentación de BMO, enlazada desde la página de inicio de bugzilla.mozilla.org, y de su guía más antigua en la Mozilla Wiki, ambas enlazadas más abajo, que consultamos el 21 de octubre de 2026. No los hemos probado en una cuenta de BMO, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Antes de empezar: necesitas una contraseña de BMO

BMO solo puede activar la 2FA en una cuenta que tenga contraseña. Si inicias sesión a través de otro proveedor y nunca has creado una contraseña de BMO, abre la página de preferencias de la 2FA, elige Reset Password (restablecer contraseña) y sigue el enlace que BMO te envía por correo (BMO).

Activar la 2FA con una app de autenticación

Estos son los pasos de la documentación actual de BMO (BMO):

1. Inicia sesión y abre las preferencias de autenticación de dos factores de BMO. También puedes ir a Preferences (preferencias) y elegir la pestaña Two-Factor Authentication (autenticación de dos factores).
2. Haz clic en Time-based One-Time Password (TOTP) (contraseña de un solo uso basada en tiempo). Si tu cuenta pertenece a un grupo que exige Duo, esta opción no aparece.
3. Introduce tu contraseña actual de BMO.
4. BMO muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si la página está en el mismo iPhone, haz una captura de pantalla y toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Si no puedes escanearlo, haz clic en Show as text (mostrar como texto), encima del código QR, para ver el secreto. En Novaz, toca + y luego Introducir clave manualmente, y escribe el secreto como Clave de configuración. Los códigos de BMO tienen seis dígitos cada 30 segundos, que es lo que genera la entrada manual. Consulta ¿Qué es una clave de configuración de 2FA?
6. Escribe el código de seis dígitos de Novaz y haz clic en Submit Changes (enviar cambios).

La página indica entonces que TOTP está activado. Borra cualquier captura de pantalla del código QR: BMO advierte de que permite generar códigos para tu cuenta, y no volverá a mostrar el secreto.

Activar o desactivar la 2FA cierra tus demás sesiones de BMO. También activa Require API key authentication for API requests (exigir autenticación con clave de API para las solicitudes a la API), así que un script que inicia sesión en la API de BMO con tu contraseña dejará de funcionar hasta que le des una clave de API (BMO).

Imprime tus códigos de recuperación

Genéralos enseguida, antes de cerrar sesión:

1. En la pestaña Two-Factor Authentication, haz clic en Generate Printable Recovery Codes (generar códigos de recuperación imprimibles).
2. Introduce tu contraseña y un código actual de Novaz.
3. Vuelve a hacer clic en Generate Printable Recovery Codes.

Recibes diez códigos de un solo uso de nueve dígitos cada uno. Un juego nuevo anula el anterior. A diferencia de muchos servicios, BMO los quiere en papel: imprímelos y guárdalos sin conexión, no junto a tu contraseña ni en el teléfono que genera tus códigos (BMO). La guía antigua de la wiki describe los códigos como de 10 dígitos (Mozilla Wiki); la documentación más reciente dice nueve.

Si ese teléfono desaparece y no tienes copia de seguridad de Novaz (Copia en iCloud o un archivo de copia de seguridad), estos códigos impresos son tu única forma de volver a entrar. Más información en Códigos de respaldo de la 2FA.

Cuándo pide BMO un código

Introduces un código después de tu dirección de correo y tu contraseña cada vez que inicias sesión, y otra vez antes de cambios delicados como una nueva dirección de correo o contraseña, una nueva clave de API o desactivar el requisito de clave de API. Un código de recuperación sin usar sirve en el mismo campo (BMO).

Si BMO rechaza tu código

La lista de solución de problemas de BMO (BMO):

• Usa el código de la entrada de BMO, no el de otra cuenta.
• Deja que el teléfono ajuste la fecha y la hora automáticamente. En el iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más.
• Si el código está a punto de cambiar, espera al siguiente.

Si los códigos siguen fallando mientras tienes la sesión iniciada, usa un código de recuperación para desactivar TOTP y vuelve a configurarlo. Si no tienes la sesión iniciada, necesitas dos códigos de recuperación: uno para iniciar sesión y otro para desactivarlo. Encontrarás más causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

BMO sugiere desactivar TOTP mientras el teléfono antiguo aún funciona, configurarlo de nuevo en el nuevo y generar códigos de recuperación nuevos (BMO). Esa es la vía con Novaz si no tienes copia de seguridad. Con la Copia en iCloud o un archivo de copia de seguridad, puedes en cambio restaurar tus cuentas en el iPhone nuevo. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Con tus códigos de recuperación, inicia sesión con uno, abre la pestaña Two-Factor Authentication, haz clic en Disable Two-factor Authentication (desactivar la autenticación de dos factores), introduce tu contraseña y un segundo código sin usar, y haz clic en Submit Changes. Después, configura TOTP de nuevo e imprime un juego nuevo de códigos (BMO).

Sin ellos, escribe a los administradores de BMO a bugzilla-admin@mozilla.org. Tendrás que aportar lo suficiente para demostrar que la cuenta es tuya, y BMO dice que la recuperación no está garantizada (BMO). No dice qué pruebas acepta ni cuánto tarda. La guía antigua de la wiki remite en cambio a los empleados de Mozilla al Mozilla Service Desk (Mozilla Wiki). Consulta también ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Usa Disable Two-factor Authentication en la misma pestaña, con tu contraseña y un código actual o un código de recuperación sin usar. Para pasarte a Duo, desactiva primero TOTP y configura Duo enseguida (BMO).

Ayuda oficial de BMO

• Two-Factor Authentication (BMO documentation, User Guide 2.9) (autenticación de dos factores; documentación de BMO, guía del usuario 2.9)
• BMO/UserGuide/Two-Factor Authentication (Mozilla Wiki, older guide) (Mozilla Wiki, guía antigua)
• Two-Factor Authentication preferences on bugzilla.mozilla.org (preferencias de autenticación de dos factores en bugzilla.mozilla.org; requiere iniciar sesión)