La autenticación de dos factores (Two-Factor Authentication, 2FA) añade una capa de seguridad adicional a tu cuenta de DirectAdmin. Además de tu contraseña, necesitas un código de tu móvil para iniciar sesión. Así es prácticamente imposible que un hacker consiga acceder, aunque conozca tu contraseña.

Por qué usar 2FA

Tu cuenta de DirectAdmin contiene datos sensibles:

  • Cuentas de correo: acceso a todo tu correo
  • Bases de datos: los datos de tu página web
  • Archivos: todos los archivos de tu página web
  • Datos de FTP: permisos de subida

Si alguien consigue acceder a tu DirectAdmin, esa persona puede:

  • Modificar o eliminar tu página web
  • Enviar spam desde tu correo
  • Instalar malware
  • Robar tus datos

La 2FA lo impide, incluso si tu contraseña se ha filtrado.

Qué necesitas

  • Un smartphone (Android o iPhone)
  • Una app de autenticación:
    • Google Authenticator (recomendada)
    • Microsoft Authenticator
    • Authy
    • 1Password (si ya lo usas)

Configurar la 2FA en DirectAdmin

Paso 1: Descarga una app de autenticación

Descarga en tu móvil una de las siguientes apps:

Android:

  • Abre Google Play Store
  • Busca "Google Authenticator"
  • Instala la app de Google LLC

iPhone:

  • Abre App Store
  • Busca "Google Authenticator"
  • Instala la app

Paso 2: Ve a los ajustes de seguridad

  1. Inicia sesión en DirectAdmin
  2. Haz clic en tu nombre de usuario, arriba a la derecha
  3. Selecciona "Two-Step Authentication o "Security
  4. O ve directamente a: Account Manager → Two-Step Authentication

Paso 3: Activa la 2FA

  1. Haz clic en "Enable Two-Step Authentication
  2. Aparece un código QR en la pantalla
  3. ¡Guarda los códigos de recuperación (backup codes)! (muy importante)

Paso 4: Escanea el código QR

  1. Abre la app de autenticación en tu móvil
  2. Toca el icono del signo más (+)
  3. Elige "Escanear un código QR
  4. Apunta con la cámara al código QR de DirectAdmin
  5. La app muestra ahora un código de 6 dígitos

Paso 5: Verifica el código

  1. Introduce el código de 6 dígitos en DirectAdmin
  2. Haz clic en "Verify o "Confirmar
  3. ¡La 2FA ya está activa!

Guardar los códigos de recuperación

¡Esto es fundamental! Si pierdes el móvil, no podrás iniciar sesión sin los códigos de recuperación.

  1. DirectAdmin muestra los códigos de recuperación tras la activación
  2. Escríbelos en papel y guárdalos en un lugar seguro
  3. O guárdalos en un gestor de contraseñas
  4. NO los guardes en tu móvil

Cada código de recuperación funciona una sola vez. Úsalos solo en caso de emergencia.

Iniciar sesión con 2FA

Tras la activación, el inicio de sesión funciona así:

  1. Ve a la página de inicio de sesión de DirectAdmin
  2. Introduce tu nombre de usuario y tu contraseña
  3. Haz clic en "Login"
  4. Ahora se te pide un código de verificación
  5. Abre la app de autenticación
  6. Introduce el código que aparece (se renueva cada 30 segundos)
  7. Haz clic en "Verify"

Consejo: el código cambia cada 30 segundos. No tardes demasiado en introducirlo.

Desactivar la 2FA

Si quieres desactivar la 2FA:

  1. Inicia sesión en DirectAdmin (con el código 2FA)
  2. Ve a Two-Step Authentication
  3. Haz clic en "Disable Two-Step Authentication
  4. Confirma con tu contraseña
  5. La 2FA queda desactivada

Atención: esto hace que tu cuenta sea menos segura. Hazlo solo si de verdad es necesario.

Solución de problemas

El código no funciona

  • Comprueba que la hora de tu móvil sea correcta
  • Espera a que aparezca un código nuevo
  • Asegúrate de seleccionar la cuenta correcta en la app

Móvil perdido o averiado

  1. Usa un código de recuperación para iniciar sesión
  2. Desactiva la 2FA temporalmente
  3. Vuelve a configurar la 2FA con tu móvil nuevo

Ya no te quedan códigos de recuperación

Ponte en contacto con el equipo de soporte. Podemos restablecer la 2FA después de verificar tu identidad.

Móvil nuevo

  1. Inicia sesión con tu móvil antiguo (o con un código de recuperación)
  2. Desactiva la 2FA
  3. Vuelve a configurar la 2FA con tu móvil nuevo
  4. Guarda los nuevos códigos de recuperación

Buenas prácticas

  1. Usa siempre 2FA - El segundo extra al iniciar sesión merece mucho la pena
  2. Guarda los códigos de recuperación en un lugar seguro - En papel, en una caja fuerte
  3. Actualiza tu app - Mantén al día la app de autenticación
  4. Compruébalo con regularidad - Prueba que todavía puedes iniciar sesión

¿Tienes preguntas?

¿Tienes problemas con la 2FA? Ponte en contacto con el equipo de soporte (por chat, ticket o correo, en español; por teléfono, en neerlandés e inglés). Te ayudamos encantados.

¿Buscas planes de hosting web? Consulta nuestra oferta.