2FA en Cloudflare: cómo configurar una app de autenticación

Tu cuenta de Cloudflare te da acceso al panel, donde gestionas tus dominios y tu DNS. Incluso sin autenticación de dos factores (2FA), Cloudflare te envía un código por correo electrónico cuando alguien inicia sesión con tu contraseña desde una dirección IP desconocida. Activar la 2FA es la única forma de desactivar esa comprobación por correo (Cloudflare).

Los métodos de 2FA de Cloudflare son una app de autenticación (Mobile App Authentication, autenticación con app móvil), una llave de seguridad o un autenticador integrado como Touch ID, y códigos por correo electrónico. Recomienda configurar al menos dos (Cloudflare). Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Cloudflare proceden de su propia documentación, enlazada más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Cloudflare, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Antes de empezar

• Verifica tu dirección de correo electrónico. La 2FA solo funciona con un correo verificado, y Cloudflare advierte que saltarse este paso puede dejarte sin acceso (Cloudflare). En My Profile (mi perfil), una dirección verificada muestra (verified). Si la tuya no lo muestra, selecciona Send verification email (enviar correo de verificación) (Cloudflare).
• ¿Te registraste con Apple, Google o GitHub? Puede que tu perfil aún no tenga contraseña, y la 2FA la necesita. Establécela desde la página Forgot Password (he olvidado la contraseña) (Cloudflare).
• Si tu empresa usa inicio de sesión único: no puedes cambiar tus ajustes de Authentication (autenticación) (Cloudflare).
• Si te unes a la cuenta de otra persona: un Super Administrator (superadministrador) puede activar 2FA Enforcement (obligatoriedad de la 2FA), y entonces los miembros tienen que activar la 2FA antes de aceptar la invitación (Cloudflare).

Activar la 2FA con una app de autenticación

La página de Cloudflare sobre la 2FA indica estos pasos (Cloudflare). En distintos lugares llama al perfil My Profile, Profile o User Profile, así que tus etiquetas pueden variar.

1. Inicia sesión en el panel de Cloudflare y abre My Profile desde el menú del perfil.
2. Selecciona Authentication. Si ves Set up (configurar) bajo Two-Factor Authentication (autenticación de dos factores), selecciónalo.
3. En Mobile App Authentication, selecciona Add (añadir).
4. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia el código QR de Cloudflare. Si está en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto (cómo hacerlo).
5. Escribe en Cloudflare el código de Novaz, introduce tu contraseña y selecciona Next (siguiente). Cloudflare te pide la contraseña una segunda vez.
6. Selecciona Next para ver tus códigos de respaldo, guárdalos con Download (descargar), Print (imprimir) o Copy (copiar) y selecciona Next para terminar.

¿No puedes escanearlo? Selecciona Can't scan QR code, Follow alternative steps (no puedo escanear el código QR, seguir pasos alternativos). Cloudflare no describe qué muestran esos pasos. Si te dan una clave en texto, toca + en Novaz, luego Introducir clave manualmente, y escríbela en Clave de configuración (claves de configuración). Una clave escrita a mano siempre genera códigos de 6 dígitos cada 30 segundos, y Cloudflare no dice qué intervalo usa, así que escanear es más seguro.

Guarda tus códigos de respaldo

Cada código de respaldo funciona una vez (Cloudflare). Si tu iPhone desaparece y no tienes ninguna copia de seguridad de Novaz que restaurar, estos códigos son tu forma de entrar. Guárdalos en un gestor de contraseñas o en papel.

Para obtener una serie nueva, ve a My Profile › Authentication, selecciona Manage (gestionar) en Two-Factor Authentication y luego Regenerate (regenerar) en Backup codes (códigos de respaldo). Los códigos antiguos dejan de funcionar. Consulta Códigos de respaldo de la 2FA.

Iniciar sesión

Después de tu contraseña, Cloudflare muestra una página Two-Factor Authentication. Escribe ahí el código de Novaz. Un código de respaldo va en el mismo cuadro, seguido de Log in (iniciar sesión). Si la página te pide una llave de seguridad, cancela el aviso del navegador y selecciona try another authentication method or backup code (probar otro método de autenticación o un código de respaldo) (Cloudflare). Cloudflare no dice si recuerda los dispositivos que ya has usado.

Iniciar sesión con Apple, Google o GitHub no se salta este paso (Cloudflare).

Si Cloudflare rechaza tu código

Las páginas de Cloudflare no tratan los códigos rechazados. Comprueba dos cosas:

• El reloj del iPhone. Abre Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más.
• Una entrada antigua. Si has vuelto a configurar la app de autenticación en Cloudflare, los códigos de la configuración anterior ya no funcionan (Cloudflare). Usa la entrada de Cloudflare más reciente en Novaz y elimina la antigua: ábrela y toca Eliminar cuenta.

Tienes más causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

La forma de Cloudflare es repetir la configuración de la app de autenticación con el teléfono nuevo. La 2FA sigue activada y los códigos del teléfono antiguo dejan de funcionar (Cloudflare). Salvo que tengas una Copia en iCloud o un archivo de copia de seguridad de Novaz que restaurar en el iPhone nuevo, hazlo mientras el teléfono antiguo aún funcione. Consulta cómo pasar a un iPhone nuevo.

Si pierdes tu app de autenticación

Usa un código de respaldo u otro método de 2FA que hayas añadido. Sin ninguno de los dos, la recuperación de la cuenta solo funciona desde un dispositivo con el que ya hayas iniciado sesión antes (Cloudflare):

1. Inicia sesión y, en la página Two-Factor Authentication, selecciona Try recovery (intentar la recuperación) junto a Lost all 2FA devices and backup codes? (¿has perdido todos tus dispositivos de 2FA y códigos de respaldo?) y luego Begin recovery (empezar la recuperación).
2. Introduce el código de acceso que Cloudflare te envía por correo y selecciona Verify email (verificar correo).
3. Selecciona Verify device (verificar dispositivo).

Si ves Device verified (dispositivo verificado), Cloudflare te enviará instrucciones por correo en un plazo de 3 a 5 días, y dice que «this process cannot be expedited» (este proceso no se puede acelerar) (Cloudflare).

Si ves Device verification failed (la verificación del dispositivo ha fallado), prueba con otro dispositivo que hayas usado antes o elige Request manual verification (solicitar verificación manual). Cloudflare no dice qué se pide ahí ni cuánto tarda. Consulta ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Tienes que eliminar todas las llaves de seguridad y apps de autenticación de tu perfil. Para la app, selecciona Delete method (eliminar método) en la tarjeta Mobile App Authentication, introduce tu contraseña y un código de Novaz o un código de respaldo, y selecciona Disable (desactivar) (Cloudflare). Con 2FA Enforcement, puede que los miembros que no son Super Administrators no tengan permiso para hacerlo. Después, quita Cloudflare de Novaz.

Ayuda oficial de Cloudflare

• Two-factor authentication (autenticación de dos factores)
• Account recovery (recuperación de la cuenta)
• Multi-Factor Email Authentication (autenticación multifactor por correo electrónico)
• Log in to Cloudflare (iniciar sesión en Cloudflare)
• Verify email address (verificar la dirección de correo electrónico)
• Email address and password (dirección de correo electrónico y contraseña)