Autenticación de dos factores (2FA)

El uso de la autenticación de dos factores verifica la identidad de un usuario mediante dos métodos, lo que añade una capa de seguridad extra para garantizar que solo las personas autorizadas puedan acceder a una cuenta, incluso si la contraseña se ve comprometida.

Si eliges habilitar la autenticación de dos factores, en cada inicio de sesión deberás proporcionar:

• Nombre de usuario o correo electrónico & contraseña (credenciales de inicio de sesión normales)
• Un segundo paso, usando uno de tus métodos de verificación en dos pasos:
  • Una de tus passkeys
  • Un código de seguridad de un solo uso de una aplicación de autenticación

Habilitar la autenticación de dos factores (2FA)

La autenticación de dos factores se gestiona desde la sección “Autenticación de dos factores” de tus Configuraciones de autenticación. Esta sección enumera tus métodos de dos factores (passkeys y aplicación de autenticación) y, una vez que la 2FA está activada, tus códigos de recuperación.

Para activar la autenticación de dos factores, primero necesitas al menos un método: añade una clave de acceso desde la sección “Passkeys” o configura una aplicación de autenticación (ver más abajo). Si solo tienes claves de acceso, haz clic en “Turn on” en la sección “Two-factor authentication”. Configurar una aplicación de autenticación activa la autenticación de dos factores automáticamente.

Configurar una aplicación de autenticación

Para configurar una aplicación de autenticación con una contraseña de un solo uso:

En el Hugging Face Hub:

1. Ve a tus Configuraciones de autenticación
2. En la sección “Autenticación de dos factores”, haga clic en “Configurar” junto a “Aplicación de autenticación”

En tu dispositivo (normalmente tu teléfono):

1. Instala una aplicación compatible. Por ejemplo:
   • Authy
   • Google Authenticator
   • Microsoft Authenticator
   • FreeOTP
2. En la aplicación, añade una nueva entrada de una de las siguientes dos formas:
   • Escaneea el código que se muestra en la pantalla de Hub con la cámara de su dispositivo para agregar la entrada automáticamente
   • Introduce la clave de configuración que se muestra en pantalla para añadir la entrada manualmente

En Hugging Face Hub:

1. Introduce el código PIN de seis dígitos de tu dispositivo de autenticación en “Código de 6 dígitos de la aplicación”
2. Guardar

Si ingresaste el pin correcto y la autenticación de dos factores no estaba activada, el Hub muestra una lista de códigos de recuperación. Descárgalos y guárdalos en un lugar seguro.

Se te solicitará la verificación en dos pasos (2FA) cada vez que inicies sesión y cada 30 días

Para cambiar a una nueva aplicación de autenticación, haz clic en “Reset” junto a “Authenticator app”. Para eliminarla, haz clic en “Remove”: esto solo es posible si tienes al menos una passkey para usarla como segundo paso. De lo contrario, desactiva la autenticación de dos factores.

Usar claves de acceso

Cuando la autenticación de dos factores está activada, cualquiera de tus passkeys puede usarse como segundo paso. Si no tienes una aplicación de autenticación, no se puede eliminar tu última passkey: configura primero una aplicación de autenticación o desactiva la autenticación de dos factores.

Códigos de recuperación

Inmediatamente después de activar correctamente la 2FA, se te pedirá que descargues una colección de códigos de recuperación generados. Si en algún momento pierdes el acceso a tus claves de acceso y a tu aplicación de autenticación, puedes usar uno de estos códigos de recuperación para iniciar sesión en tu cuenta.

• Cada código solo puede usarse una vez para iniciar sesión en tu cuenta
• Debes copiar e imprimir los códigos o descargarlos para guardarlos en un lugar seguro. Si eliges descargarlos, el archivo se llama huggingface-recovery-codes.txt

Si pierdes los códigos de recuperación o quieres generar nuevos, puedes usar la página Configuración de autenticación.

Regenerar los códigos de recuperación de la autenticación de dos factores

Para regenerar los códigos de recuperación de 2FA:

1. Accede a tus Configuraciones de autenticación
2. Si ya has activado la autenticación de dos factores, haz clic en “Ver” junto a “Códigos de recuperación” en la sección “Autenticación de dos factores”
3. Haz clic en Regenerar códigos de recuperación

Si regeneras los códigos de recuperación de 2FA, guárdalos. No puedes utilizar los códigos de recuperación creados previamente.

Iniciar sesión con la autenticación de dos factores habilitada

Cuando inicias sesión con 2FA habilitado, el proceso es solo ligeramente diferente al procedimiento estándar de inicio de sesión. Después de ingresar tu nombre de usuario y contraseña, verás una solicitud adicional. Cuando se te solicite, usa una de tus claves de acceso, proporciona el pin de la aplicación de tu autenticador de contraseñas de un solo uso, o usa un código de recuperación para completar el proceso de inicio de sesión. Si has configurado varios métodos, puedes cambiar entre ellos desde la solicitud.

Si inicia sesión con una passkey en lugar de su contraseña, no se le solicitará un segundo paso.

Desactivar la autenticación de dos factores

Para desactivar la 2FA:

1. Accede a tus Configuraciones de autenticación
2. En la sección “Autenticación de dos factores”, haga clic en “Desactivar”.

Esto elimina tu aplicación de autenticación y tus códigos de recuperación. Tus claves de acceso se conservan, por lo que aún puedes usarlas para iniciar sesión sin contraseña.

Opciones de recuperación

Si ya no tienes acceso a tu dispositivo de autenticación, aún puedes recuperar el acceso a tu cuenta:

• Usa un código de recuperación guardado, si los guardaste cuando activaste la autenticación de dos factores
• Solicitar ayuda con la autenticación de dos factores

Usar un código de recuperación

Para usar un código de recuperación:

1. Introduce tu nombre de usuario o correo electrónico y tu contraseña en la página de inicio de sesión de Hub
2. Cuando se solicite la autenticación de dos factores, haz clic en “Usar un código de recuperación”
3. Introduce uno de tus códigos de recuperación

Después de usar un código de recuperación, no puedes volver a usarlo. Aún puedes usar los otros códigos de recuperación que guardaste.

Solicitar ayuda con la autenticación de dos factores

Si has olvidado tu contraseña y has perdido el acceso a tus credenciales de autenticación de dos factores, puedes contactar al soporte ([email protected]) para recuperar el acceso a tu cuenta. Se te requerirá verificar tu identidad utilizando un factor de autenticación de recuperación, como una clave SSH o un token de acceso personal.

Update on GitHub