Base de conocimiento

Tu cuenta de Pipedrive contiene información comercial valiosa, datos de clientes y posiblemente acceso a otras herramientas integradas. Es el salvavidas de tu negocio de modo que siempre debes protegerlo.

Una contraseña segura puede ayudar a mantener tu cuenta y tus datos seguros, pero es vulnerable a violaciones de datos, a que la adivinen y a phishing.

La autenticación de dos factores, o 2FA, agrega otra capa de seguridad a tu información personal

Recomendamos firmemente que la actives para tu cuenta de usuario de Pipedrive.

¿Dónde puedo encontrar la 2FA?

Ve a Preferencias personales > Contraseña e inicio de sesión > Autenticación de dos factores (2FA) y se mostrarán dos opciones para elegir:

• Una aplicación de autenticación que te permitirá seleccionar una aplicación específica como segundo paso de la autenticación
• Un enlace de verificación que recibirás en un correo electrónico de confirmación.

Activar la 2FA para todos los usuarios

Puedes activar esta opción para obligar a usar la 2FA a todos los usuarios.

Cada usuario tendrá que hacer la verificación solamente una vez cada 30 días en cada dispositivo.

Aplicación de autenticación

La implementación de la autenticación de dos factores (2FA) con una aplicación de autenticación mejora significativamente la seguridad de la cuenta al requerir una segunda forma de verificación más allá del nombre de usuario y la contraseña tradicionales. Esto disminuye el riesgo de acceso no autorizado, ya que los atacantes necesitarían tanto la contraseña como el dispositivo físico para generar el código de autenticación.

Ventajas de la 2FA con una aplicación de autenticación:

• Seguridad mejorada: Las aplicaciones de autenticación generan códigos con un tiempo de expiración, lo que dificulta el acceso a los atacantes, incluso si tienen la contraseña del usuario
• Protección contra el phishing: Dado que el código se genera en un dispositivo independiente, los intentos de phishing para robar contraseñas son menos efectivos
• Menor riesgo de que se comprometa la cuenta: Las filtraciones de datos que implican el robo de contraseñas se mitigan, ya que se requiere un segundo factor para acceder a la cuenta
• Control del usuario: Los usuarios tienen más control sobre la seguridad de su cuenta gracias a una capa adicional de protección

Para habilitar esta opción, haz clic en “Conectar aplicación de autenticación”.

Una vez que hagas clic en la app, por motivos de seguridad, es posible que se te solicite que vuelvas a ingresar tu contraseña.

Luego, deberás conectar tu cuenta de Pipedrive a la aplicación de autenticación de tu preferencia. Hay dos maneras de hacerlo:

• Escanea el código QR con tu aplicación de autenticación
• Introduce el código de 6 dígitos que proporciona tu aplicación de autenticación

Después de conectar con éxito tu aplicación de autenticación, verás una pantalla con códigos de respaldo.

Estos códigos se pueden usar para acceder a tu cuenta si pierdes el acceso a tu aplicación de autenticación.

Una vez que la 2FA con la aplicación de autenticación se haya configurado correctamente, recibirás un correo electrónico confirmando los cambios.

Enlace de verificación

Siempre recomendamos utilizar la aplicación de autenticación como segunda capa de protección para tu cuenta. Si por algún motivo, no puedes usar una, también hay disponible una opción de 2FA más simple pero menos segura: un enlace de verificación por correo electrónico.

Ten en cuenta que, dado que tu contraseña también se puede restablecer a través del mismo correo electrónico, un atacante solo tiene que comprometer tu bandeja de entrada de correo electrónico para robarte tu cuenta.

Cuando esté habilitada, al iniciar sesión, Pipedrive solicitará que se envíe un correo electrónico a la dirección de correo electrónico que utilizas para iniciar sesión en Pipedrive con un enlace de verificación que te permitirá acceder a tu cuenta de Pipedrive.

Debes abrir el enlace de verificación desde una aplicación de correo electrónico nativa, como Gmail, Microsoft Outlook, ProtonMail, etc. Ese mismo correo electrónico te proporcionará información sobre dónde se produjo ese inicio de sesión verificable en el mundo.