Tu cuenta de afiliado contiene enlaces de seguimiento, datos de pago, relaciones con editores e información de campañas: todo lo que una contraseña robada podría exponer. La autenticación de dos factores (2FA) cierra esa brecha al exigir un segundo código temporal que solo tú puedes generar. Esta guía explica por qué importa el 2FA, cómo activarlo en AffClix, cómo iniciar sesión con él y, sobre todo, cómo volver a entrar en tu cuenta si alguna vez pierdes tu aplicación de autenticación.
Por qué importa la autenticación de dos factores
Una contraseña es un único punto de fallo. Si se adivina, se obtiene mediante phishing, se reutiliza de un sitio vulnerado o se filtra en una fuga de datos, quien la tenga puede iniciar sesión como tú. Para una cuenta de afiliado que controla pagos y tráfico, eso no es una molestia menor: es un riesgo financiero y reputacional directo.
La autenticación de dos factores añade un segundo requisito que un atacante remoto casi nunca tiene: un código rotativo de seis dígitos generado en tu propio teléfono. Incluso con tu contraseña correcta, no puede superar el segundo paso. Las cifras muestran por qué esto importa:
Las ventajas de activarla
Más allá del beneficio de seguridad principal, el 2FA basado en aplicación aporta un conjunto de ventajas concretas y prácticas:
- Detiene los ataques basados en credenciales. Las contraseñas filtradas, reutilizadas o robadas por phishing quedan inservibles por sí solas: el atacante sigue sin poder producir tu código actual.
- Resistencia al phishing. Los códigos temporales caducan en unos 30 segundos, por lo que un código capturado en una página falsa no sirve momentos después.
- Sin exponer tu número de teléfono. AffClix usa códigos TOTP generados por la aplicación en lugar de SMS, así que no eres vulnerable a los ataques de intercambio de SIM ni a la interceptación del operador.
- Funciona sin conexión, en cualquier lugar. Tu aplicación de autenticación genera los códigos localmente en el dispositivo: sin señal, datos ni itinerancia.
- Mantienes el control. El 2FA se activa por usuario y tú conservas códigos de recuperación de un solo uso, así que nunca te bloquea un ajuste que cambió un administrador.
Los códigos de un solo uso por SMS pueden interceptarse mediante fraude de intercambio de SIM o ataques de red. Los códigos de la aplicación de autenticación se generan en tu dispositivo a partir de un secreto compartido y nunca viajan por la red, por eso AffClix usa el estándar basado en aplicación (TOTP).
Cómo funciona el 2FA de AffClix
AffClix utiliza el estándar TOTP (contraseña de un solo uso basada en tiempo, RFC 6238), el mismo mecanismo detrás de Google Authenticator, Authy, 1Password y Microsoft Authenticator. Cuando activas el 2FA, AffClix genera una clave secreta y te la muestra como código QR. Tu aplicación de autenticación escanea ese código una vez, guarda el secreto y, a partir de entonces, produce un nuevo código de seis dígitos cada 30 segundos.
Al iniciar sesión, AffClix calcula el código esperado a partir del mismo secreto y lo compara con el que escribes. Como ambos lados derivan el código del secreto compartido y de la hora actual, siempre coinciden, sin que se envíe nada entre ellos. La autenticación de dos factores está disponible en los planes Business, Pro y Enterprise, y cada usuario la activa en su propia cuenta.
Cómo activar el 2FA, paso a paso
Configurar la autenticación de dos factores lleva unos dos minutos. Necesitarás tu teléfono con una aplicación de autenticación instalada (Google Authenticator, Authy, 1Password o Microsoft Authenticator, todas funcionan).
- Inicia sesión en AffClix y abre Seguridad de la cuenta desde el menú de tu perfil.
- Busca Autenticación de dos factores y selecciona Activar. AffClix muestra un código QR y una clave de configuración manual.
- Abre tu aplicación de autenticación, elige Añadir cuenta y escanea el código QR, o escribe la clave de configuración a mano si no puedes escanear.
- Tu aplicación ahora muestra un código rotativo de seis dígitos para AffClix. Introduce ese código en la pantalla de configuración para confirmar y activar el 2FA.
- AffClix muestra tus códigos de recuperación. Guárdalos en un lugar seguro antes de cerrar la pantalla: es la única vez que se muestran completos.
AffClix emite ocho códigos de recuperación de un solo uso cuando activas el 2FA. Guárdalos en un gestor de contraseñas o imprímelos y consérvalos en un lugar seguro, no junto a tu teléfono. Son tu forma de volver a entrar si tu aplicación de autenticación deja de estar disponible.
Iniciar sesión con autenticación de dos factores
Una vez activo el 2FA, iniciar sesión gana un paso rápido adicional:
- Introduce tu correo y contraseña como siempre y envía el formulario de inicio de sesión.
- AffClix te pide tu código de dos factores. Abre tu aplicación de autenticación y lee el código de seis dígitos actual para AffClix.
- Escribe el código antes de que rote y confirma. Ya has iniciado sesión: el código nunca se reutiliza y el siguiente inicio pide uno nuevo.
Recuperar el acceso si pierdes tu aplicación de autenticación
Perder el teléfono que contiene tu aplicación de autenticación no significa perder tu cuenta. Un punto habitual de confusión: el 2FA protege el paso de inicio de sesión, no tu contraseña en sí, así que la recuperación consiste en superar ese segundo paso, tras lo cual puedes restablecer tu contraseña o vincular un nuevo dispositivo. Hay dos vías para volver a entrar.
Vía 1: usa un código de recuperación
Por esto importan los códigos de recuperación. En la solicitud de dos factores, elige la opción de usar un código de recuperación en lugar de un código de la aplicación e introduce uno de los ocho códigos que guardaste al configurar el 2FA. Cada código funciona una sola vez. AffClix te da acceso de inmediato; después deberías abrir Seguridad de la cuenta, desactivar y reactivar el 2FA para vincular tu nuevo teléfono y generar un nuevo conjunto de códigos de recuperación.
Códigos de recuperación (cada uno funciona una vez):
7K4QF-2M9XP R8T3W-JYH6N
QP5DZ-4B7VK 3NXME-9WQ2R
L6HRT-8KPZ2 WV2FQ-5JDN7
8MYK3-Q4RTW ZP9BX-2H6LMVía 2: perdiste la app y los códigos
Si tu aplicación de autenticación ha desaparecido y tampoco encuentras tus códigos de recuperación, un administrador o el equipo de soporte de AffClix puede restaurar el acceso tras verificar tu identidad. Haz lo siguiente:
- Si tu organización tiene otro administrador, pídele que restablezca la autenticación de dos factores de tu usuario desde la pantalla de gestión del equipo.
- De lo contrario, contacta con el soporte de AffClix desde la dirección de correo registrada en tu cuenta para poder confirmar la titularidad.
- Una vez verificada tu identidad, el soporte desactiva el 2FA en tu cuenta para que puedas iniciar sesión solo con tu contraseña.
- Reactiva el 2FA de inmediato con tu nuevo dispositivo y guarda un nuevo conjunto de códigos de recuperación antes de terminar.
El soporte siempre confirmará tu identidad antes de retirar el 2FA: la misma barrera que impide que un atacante se salte tu segundo factor con labia. Pedir ayuda desde tu correo registrado agiliza esa comprobación.
Buenas prácticas
Unos pocos hábitos hacen que la autenticación de dos factores trabaje a tu favor y no en tu contra:
- Guarda los códigos de recuperación en un gestor de contraseñas, separados del dispositivo que ejecuta tu aplicación de autenticación.
- Usa una aplicación de autenticación con copia de seguridad cifrada en la nube, o añade AffClix a más de un dispositivo, para que perder el teléfono sea un incidente menor.
- Regenera tus códigos de recuperación si alguna vez sospechas que quedaron expuestos: los códigos antiguos se invalidan en el momento en que lo haces.
- Mantén actualizada la dirección de correo de tu cuenta, ya que es la forma en que el soporte te verifica durante la recuperación.
- Anima a todo tu equipo con acceso a pagos o ajustes de campaña a activar también el 2FA.
