Protege tu cuenta con verificación en dos pasos (2FA) y contraseñas seguras

Aprende a proteger el acceso a tu cuenta de WaclisCAL configurando la autenticación en dos pasos (2FA / TOTP) con aplicaciones autenticadoras como Google Authenticator o Microsoft Authenticator y descargando tus códigos de respaldo ante emergencias.

1. Qué permite hacer

La agenda de tu negocio contiene información sensible: datos personales de clientes, números de teléfono, correos electrónicos y horarios de atención. Una contraseña débil o reutilizada en otros sitios puede exponer tu cuenta a accesos no autorizados.

La Autenticación en Dos Pasos (2FA) añade una capa de seguridad impenetrable:

• Aunque un atacante descubriera tu contraseña, no podrá iniciar sesión en WaclisCAL sin el código numérico temporal de 6 dígitos que se genera en tu propio teléfono móvil.
• Utiliza el estándar abierto TOTP (Time-based One-Time Password), compatible con aplicaciones gratuitas y seguras como Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden o Authy.
• Proporciona un conjunto de Códigos de recuperación de un solo uso descargables para que nunca pierdas el acceso a tu cuenta si cambias o extravías tu teléfono celular.

2. Cuándo utilizarlo

Recomendamos activar la verificación en dos pasos:

• De forma obligatoria para todos los administradores: Quienes gestionan integraciones de API, tokens y configuraciones de la empresa.
• En empresas con datos de salud o financieros: Donde la privacidad de los pacientes o clientes está regulada por normativas estrictas.
• Para cualquier profesional: Que utilice una misma computadora compartida o inicie sesión desde redes Wi-Fi públicas en hoteles, cafeterías o aeropuertos.

3. Antes de comenzar

Antes de activar el segundo factor de autenticación:

1. Descarga e instala en tu teléfono móvil una aplicación de autenticación TOTP de tu preferencia:

- Google Authenticator (disponible en Google Play y App Store).

- Microsoft Authenticator.

- O tu gestor de contraseñas de confianza (1Password, Bitwarden, etc.).

1. Inicia sesión en WaclisCAL desde una computadora o navegador cómodo.

4. Paso a paso

Paso 1: Accede a los ajustes de Seguridad

1. En la barra lateral principal de WaclisCAL, haz clic en Ajustes.
2. En el menú de opciones, selecciona Seguridad (o Ajustes de la cuenta > Seguridad y Contraseña).
3. Localiza la sección Autenticación en dos pasos (2FA).

Paso 2: Inicia la configuración de 2FA

1. Haz clic en el botón Habilitar verificación en dos pasos.
2. El sistema te solicitará ingresar tu contraseña actual de WaclisCAL para confirmar tu identidad antes de continuar.
3. Haz clic en Continuar.

Paso 3: Escanea el código QR de vinculación

1. En la pantalla verás un código QR de configuración acompañado de una clave secreta alfanumérica de respaldo.
2. Abre la aplicación autenticadora en tu teléfono móvil (por ejemplo: Google Authenticator).
3. Toca el botón de agregar cuenta (+) y selecciona Escanear código QR.
4. Apunta la cámara de tu celular a la pantalla de tu computadora.
5. La aplicación agregará de inmediato la cuenta bajo el nombre: WaclisCAL (tu-correo@empresa.com) y comenzará a generar códigos de 6 dígitos que cambian cada 30 segundos.

(Si no puedes escanear el código QR con la cámara, selecciona "Ingresar clave manualmente" en tu app y copia la clave secreta mostrada en pantalla).

Paso 4: Introduce el código de comprobación inicial

1. En el campo Código de autenticación de WaclisCAL, escribe el código de 6 dígitos que muestra tu teléfono en ese instante.
2. Haz clic en Verificar y Activar.

Paso 5: Guarda tus códigos de respaldo de emergencia

1. Tras la verificación exitosa, WaclisCAL mostrará una lista de 10 códigos de respaldo (Backup Codes).
2. Cada código sirve para iniciar sesión una única vez en caso de que pierdas tu teléfono, te quedes sin batería o se dañe el dispositivo.
3. Haz clic en el botón Descargar códigos (.txt) o Copiar códigos.
4. Guárdalos en un lugar seguro (por ejemplo, en tu gestor de contraseñas o en un archivo cifrado).
5. Marca la casilla "He guardado mis códigos de recuperación" y haz clic en Finalizar.

5. Cómo iniciar sesión con 2FA en el día a día

A partir de la activación, el proceso de inicio de sesión será el siguiente:

1. Ingresas tu correo electrónico y tu contraseña en la pantalla habitual de acceso a WaclisCAL.
2. Al presionar Iniciar sesión, el sistema te solicitará un segundo paso:

> "Ingresa el código de 6 dígitos generado por tu aplicación autenticadora".

1. Abres la app en tu celular, miras el código actual (ejemplo: 482 910), lo escribes en la pantalla y accedes a tu panel con total protección.

6. Qué hacer si pierdes o cambias tu teléfono móvil

Si en el futuro cambias de celular o pierdes el dispositivo:

1. En la pantalla de ingreso del código 2FA, haz clic en el enlace inferior: "¿No puedes acceder a tu teléfono? Usa un código de respaldo".
2. Pega uno de los 10 códigos de recuperación que guardaste en el Paso 5.
3. El sistema te concederá acceso inmediato a tu cuenta.
4. Una vez dentro de WaclisCAL, ve a Ajustes > Seguridad, desactiva el 2FA anterior y vuelve a activarlo escaneando el nuevo código QR con tu nuevo smartphone.

7. Qué sucede después

1. Blindaje de accesos: Cualquier intento de inicio de sesión no autorizado que no cuente con tu teléfono físico será rechazado automáticamente.
2. Cierre de sesiones antiguas: Por seguridad, al activar 2FA se cerrarán las sesiones abiertas en otros navegadores desconocidos.

8. Problemas frecuentes

El código de 6 dígitos dice "Código inválido o expirado"

• Causa: El reloj interno de tu teléfono móvil está desfasado por unos segundos respecto a la hora oficial de Internet.
• Solución: En la aplicación Google Authenticator, ve a Ajustes > Corrección de hora para códigos > Sincronizar ahora (en Android) o asegúrate de tener la opción Ajustar hora automáticamente activada en los ajustes generales de fecha y hora de tu celular.

Me quedé sin códigos de respaldo

• Causa: Utilizaste los códigos anteriores para emergencias.
• Solución: Mientras tengas acceso a tu cuenta, ingresa a Ajustes > Seguridad y haz clic en Generar nuevos códigos de respaldo. Los códigos viejos quedarán invalidados y tendrás 10 códigos nuevos disponibles.

9. Buenas prácticas

• Usa una contraseña robusta: Acompaña el 2FA con una contraseña única de al menos 12 caracteres que combine mayúsculas, minúsculas, números y símbolos.
• No guardes los códigos de respaldo en el mismo teléfono: Si pierdes el celular, perderías tanto la app autenticadora como los códigos. Guárdalos en tu computadora o en un administrador de contraseñas en la nube.
• Exige 2FA a todo tu equipo: Si compartes WaclisCAL con colaboradores, haz que todos activen 2FA para resguardar la seguridad colectiva de la organización.

10. Artículos relacionados

• Configura tu perfil profesional: Foto, nombre visible y biografía atractiva
• Ajusta el idioma, formato de 24 horas y primer día de la semana en tu cuenta
• Genera y administra tokens de acceso seguros por Tipo de Evento