¿Por qué molestarse con 2FA en Discord?
Las cuentas de Discord son objetivo más a menudo de lo que piensas. Las cuentas comprometidas se usan para enviar enlaces de phishing a todos en un servidor, y si eres administrador de un servidor, un atacante con tu inicio de sesión puede hacer daño real: eliminar canales, expulsar miembros, o convertir todo el lugar en una granja de spam.
Habilitar la autenticación de dos factores significa que incluso si alguien obtiene tu contraseña, aún no puede iniciar sesión sin un código de tu teléfono. Toma unos dos minutos configurarlo, y es una de esas cosas donde te alegrarás de haberlo hecho antes de que lo necesitaras.
Si no estás familiarizado con cómo funcionan los códigos de autenticador, ¿Qué es TOTP? cubre la mecánica.
Lo que necesitarás
- Una cuenta de Discord (escritorio o móvil)
- Una aplicación autenticadora en tu teléfono (Google Authenticator, Authy, 1Password, o cualquier cosa que soporte TOTP)
Configuración paso a paso
1. Abre tu configuración de usuario
En escritorio, haz clic en el icono de engranaje junto a tu nombre de usuario en la parte inferior izquierda. En móvil, toca tu avatar en la parte inferior derecha, luego toca el icono de engranaje.
2. Ve a “Mi Cuenta”
En el menú de configuración, ya deberías estar en la página “Mi Cuenta.” Si no, haz clic en ella en la barra lateral izquierda.
3. Haz clic en “Habilitar Autenticación de Dos Factores”
Desplázate un poco hacia abajo y verás un botón etiquetado “Habilitar Autenticación de Dos Factores.” Haz clic en él.
Discord te pedirá que ingreses tu contraseña actual primero. Escribe la contraseña y continúa.
4. Escanea el código QR
Discord te muestra un código QR. Abre tu aplicación autenticadora, agrega una nueva cuenta, y escanea el código con tu cámara.
Si no puedes escanear el código QR (tal vez estás configurando esto en el mismo teléfono), haz clic en el enlace que dice “ingresa el código manualmente” o similar. Discord te mostrará una clave secreta de texto. Escribe eso en tu aplicación autenticadora en su lugar.
5. Ingresa el código de 6 dígitos
Tu aplicación autenticadora comenzará a generar códigos de 6 dígitos que cambian cada 30 segundos. Escribe el código actual en Discord y haz clic en “Activar.”
Eso es todo. La 2FA está ahora activada.
Descarga tus códigos de respaldo
Justo después de habilitar 2FA, Discord te mostrará un conjunto de códigos de respaldo. Esta parte es fácil de pasar por alto, pero no lo hagas.
Estos códigos son tu forma de regresar a tu cuenta si pierdes acceso a tu aplicación autenticadora. Cada código funciona una vez. Si tu teléfono se rompe, se pierde, o cambias a un nuevo dispositivo sin transferir tu autenticador, estos códigos son tu única opción además de contactar al soporte de Discord (lo cual es lento y no está garantizado que funcione).
Guárdalos en algún lugar seguro. Algunas opciones:
- Imprímelos y mantén el papel en algún lugar seguro
- Guárdalos en un gestor de contraseñas
- Escríbelos y guárdalos separados de tus dispositivos
También puedes ver o regenerar tus códigos de respaldo más tarde volviendo a Configuración de Usuario > Mi Cuenta y haciendo clic en “Ver Códigos de Respaldo.”
Si eres dueño de un servidor
Discord tiene una configuración adicional para 2FA a nivel de servidor. Si moderas un servidor, puedes requerir que todos los moderadores y administradores tengan 2FA habilitada antes de que puedan tomar acciones administrativas como eliminar canales o expulsar miembros.
Para activar esto, ve a Configuración del Servidor > Configuración de Seguridad y habilita la opción “Requerir 2FA para acciones de moderador.” Esto no obligará a nadie a configurar 2FA, pero no podrán usar sus poderes de moderador hasta que lo hagan.
Iniciar sesión con 2FA
Una vez que 2FA está activa, Discord pedirá un código de tu aplicación autenticadora cada vez que inicies sesión en un nuevo dispositivo o sesión. Abre tu aplicación, encuentra la entrada de Discord, y escribe el código actual de 6 dígitos.
Si no tienes tu autenticador a mano, puedes usar uno de tus códigos de respaldo en su lugar. Solo haz clic en “Usar un código de respaldo” en la pantalla de inicio de sesión.
Qué pasa si algo sale mal
¿Perdiste tu teléfono y tus códigos de respaldo? Necesitarás contactar al soporte de Discord. Te pedirán que verifiques tu identidad, y puede tomar días o más. Esa es la razón principal para mantener esos códigos de respaldo en algún lugar accesible.
Si estás cambiando de teléfono, la mayoría de las aplicaciones autenticadoras tienen una característica de exportación o transferencia. Haz eso antes de borrar tu dispositivo antiguo.
Resumen rápido
- Configuración de Usuario > Mi Cuenta > Habilitar Autenticación de Dos Factores
- Ingresa tu contraseña
- Escanea el código QR con tu aplicación autenticadora
- Escribe el código de 6 dígitos para confirmar
- Guarda tus códigos de respaldo en algún lugar seguro
Todo el proceso toma un par de minutos, y tu cuenta es significativamente más difícil de romper después.
¿Quieres probar cómo funcionan los códigos de autenticador antes de comprometerte? Puedes intentar generar códigos TOTP en 2fa.zip — funciona completamente en tu navegador sin que se envíe nada a un servidor.