Acceso y seguridad

Cómo funciona el acceso a tu portal

Explicamos con detalle los dos métodos que aceptamos para el segundo factor — biometría y código de aplicación — y las recomendaciones básicas para que tu cuenta esté siempre protegida.

Método 1

Biometría (huella, Face ID, Windows Hello)

La biometría es la opción más rápida y segura para el uso diario. Al iniciar sesión, tu dispositivo te pide autenticarte con tu huella dactilar o tu rostro; nosotros solo recibimos una firma criptográfica que prueba que fuiste tú, sin ver ningún dato biométrico.

Cómo funciona por dentro

  1. Al registrar la biometría, tu dispositivo genera un par de llaves criptográficas: una llave privada que nunca sale del dispositivo y una llave pública que guardamos en nuestros servidores.
  2. Cuando inicias sesión, tu dispositivo firma un desafío con la llave privada. Solo tu llave puede producir esa firma.
  3. Nosotros verificamos la firma con la llave pública. Si coincide, te dejamos entrar. Nunca vemos tu huella ni tu rostro.

Ventajas

  • Un solo toque. Sin escribir contraseña ni códigos.
  • Resistente a phishing: no hay nada que un atacante te pueda "robar" en un enlace falso.
  • Cada dispositivo tiene su llave propia. Si pierdes uno, los otros siguen valiendo.
  • El estándar es WebAuthn / FIDO2, el mismo que usan bancos y grandes plataformas.

Método 2 — Alternativa

Código de aplicación (MFA / TOTP)

Si tu dispositivo no tiene lector biométrico o prefieres no usarlo, puedes autenticarte con un código de 6 dígitos generado por una app en tu teléfono. Se renueva cada 30 segundos y funciona incluso sin conexión a internet.

Cómo funciona por dentro

  1. Al activarlo, se genera un secreto único que se comparte entre tu teléfono y nuestros servidores. Ese secreto nunca viaja después.
  2. Tu app y nuestro servidor usan ese secreto + la hora actual para generar el mismo código de 6 dígitos, cada 30 segundos.
  3. Al iniciar sesión, escribes el código actual. Si coincide con el que nuestro servidor calculó, te dejamos entrar.

Apps compatibles

  • Google Authenticator — sencilla, gratuita, iOS y Android.
  • Microsoft Authenticator — gratuita, iOS y Android.
  • Authy — sincroniza entre dispositivos.
  • 1Password o Bitwarden — si ya usas un gestor.

Cuándo conviene esta opción

  • Si tu computador o teléfono no tiene sensor biométrico.
  • Si necesitas acceder desde un equipo compartido.
  • Como respaldo secundario cuando prefieres no depender de un solo dispositivo.

¿Cuál elegir?

Ambos métodos son igual de seguros. La diferencia está en la comodidad diaria.

Biometría (recomendado)

  • Un toque, sin códigos ni contraseñas
  • Resistente a phishing por diseño
  • Cada dispositivo tiene su propia llave

Si tu computador o teléfono tiene lector biométrico (huella, Face ID, Windows Hello), es la opción más cómoda a largo plazo.

Código de aplicación

  • Funciona en cualquier dispositivo con app
  • Portátil: cambia de teléfono y sigue funcionando
  • Sirve desde equipos compartidos

Si no tienes biometría disponible, o prefieres no usarla, es una alternativa que sirve tan bien como la biometría.

Recomendaciones de seguridad para tu cuenta

Contraseña fuerte y única

Usa una contraseña de al menos 12 caracteres, que no uses en ningún otro sitio. Un gestor de contraseñas (1Password, Bitwarden) te evita tener que memorizarla.

Nunca compartas tu segundo factor

Nadie del equipo te pedirá el código de tu app autenticadora por correo, WhatsApp ni por llamada telefónica. Si alguien lo hace, es un fraude.

Cuidado con enlaces de correo

Verifica siempre que el dominio en la barra sea nar.jsadsai.com. Los enlaces de phishing suelen imitar direcciones con letras cambiadas o guiones extra.

Registra más de un método

Guarda los códigos de recuperación que te generamos al activar el segundo factor. Si pierdes tu teléfono, esos códigos te permiten recuperar el acceso sin escribir soporte.

No inicies sesión en equipos ajenos

Si necesitas acceder desde un equipo que no controlas, hazlo en modo incógnito y cierra sesión al terminar. No permitas que el navegador guarde tu contraseña.

Revisa las notificaciones de acceso

Si te llega una notificación de inicio de sesión que no reconoces, cambia tu contraseña de inmediato y escríbenos por soporte.

¿Sigues con dudas?

Nuestro equipo de soporte está para acompañarte. Escríbenos y te respondemos por el canal que prefieras.

Ir a soporte Ingresar al portal