Cómo activar la autenticación en dos pasos en DirectAdmin
Protege el acceso a DirectAdmin con una aplicación de autenticación y conserva códigos de recuperación para acceder si pierdes el dispositivo.
La autenticación en dos pasos añade al inicio de sesión un código temporal generado por una aplicación de autenticación. Además de tu usuario y contraseña de DirectAdmin, necesitarás ese código para entrar al panel.
La dirección del panel, el nombre del servidor, el dominio, el usuario, las versiones, los límites y las herramientas disponibles pueden variar según tu servicio. Utiliza los datos del correo de alta de tu hosting.
1. Abre Autenticación en dos pasos
En el escritorio abre Funciones Avanzadas → Autenticación en dos pasos. También encontrarás esta sección dentro de tu Perfil de Usuario.
Si la cuenta todavía no utiliza esta protección, el panel indicará que la autenticación en dos pasos está desactivada y mostrará Generar Secreto.
2. Vincula una aplicación de autenticación
Ten preparada una aplicación compatible con códigos temporales TOTP en tu teléfono. Pulsa Generar Secreto y añade una cuenta en tu aplicación de autenticación usando el código QR que DirectAdmin muestra. Si utilizas la entrada manual, introduce el secreto exactamente como aparece en el panel.
3. Confirma el código y comprueba la activación
Introduce en el panel el código temporal que muestra tu aplicación y confirma la activación. Si el código está por vencer, espera el siguiente y escríbelo completo. La generación del secreto por sí sola no activa el segundo factor.
Comprueba que aparece el mensaje «Esta cuenta tiene activada la autenticación en dos pasos». Conserva abierta la sesión actual hasta comprobar que puedes volver a iniciar sesión con contraseña y código.
4. Guarda códigos de recuperación
En Códigos de recuperación pulsa Agregar códigos y guarda los códigos en un lugar privado y accesible aunque pierdas el teléfono. Cada código es de un solo uso y permite recuperar el acceso cuando no puedes generar el código temporal.
Trata estos códigos como contraseñas. Si generas un conjunto nuevo, reemplaza tu copia anterior por la vigente. No dependas únicamente de una copia guardada en el mismo teléfono que utiliza la aplicación de autenticación.
5. Utiliza el segundo factor al entrar
Al volver a iniciar sesión, introduce el usuario y la contraseña del panel y completa la solicitud del código de autenticación. Si no tienes el dispositivo, utiliza un código de recuperación disponible. Si pierdes ambos, contacta con soporte para revisar el acceso a tu cuenta.
Esta protección corresponde al inicio de sesión de DirectAdmin. No cambia las contraseñas de correo ni sustituye las condiciones de acceso SSH o SFTP de tu plan.