Base de conocimiento

Tu cuenta de Pipedrive contiene información comercial valiosa, datos de clientes y posiblemente acceso a otras herramientas integradas. Es vital para tu empresa, así que siempre debes mantenerlo protegido.

Una contraseña segura puede ayudar a proteger tu cuenta y tus datos, pero sigue siendo vulnerable a filtraciones de datos, ataques de fuerza bruta y phishing.

La autenticación de dos factores, o 2FA, agrega otra capa de seguridad a tu información personal

Te sugerimos habilitarla en tu cuenta de usuario de Pipedrive.

¿Dónde puedo encontrar la 2FA?

Ve a Preferencias personales> Contraseña e inicio de sesión > Autenticación de dos factores (2FA), y tendrás dos opciones para elegir:

• Aplicación de autenticación: te permite seleccionar una aplicación específica como segundo paso de autenticación
• Verificación por correo electrónico: envía un correo electrónico de verificación como segundo paso de autenticación

Activar la 2FA para todos los usuarios

Puedes activar esta opción para obligar a usar la 2FA a todos los usuarios.

Cada usuario tendrá que hacer la verificación solamente una vez cada 30 días en cada dispositivo.

Aplicación de autenticación

La implementación de la autenticación de dos factores (2FA) con una aplicación de autenticación mejora significativamente la seguridad de la cuenta al requerir una segunda forma de verificación más allá del nombre de usuario y la contraseña tradicionales. Esto disminuye el riesgo de acceso no autorizado, ya que los atacantes necesitarían tanto la contraseña como el dispositivo físico para generar el código de autenticación.

Ventajas de la 2FA con una aplicación de autenticación:

• Seguridad mejorada: Las aplicaciones de autenticación generan códigos con un tiempo de expiración, lo que dificulta el acceso a los atacantes, incluso si tienen la contraseña del usuario
• Protección contra el phishing: Dado que el código se genera en un dispositivo independiente, los intentos de phishing para robar contraseñas son menos efectivos
• Menor riesgo de que la cuenta se vea comprometida: las filtraciones de datos que implican robo de contraseñas se mitigan, ya que se requiere el segundo factor para acceder
• Control del usuario: Los usuarios tienen más control sobre la seguridad de su cuenta gracias a una capa adicional de protección

Para habilitar esta opción, haz clic en “Conectar aplicación de autenticación”.

Una vez que hagas clic en él, es posible que se te pida volver a ingresar tu contraseña por motivos de seguridad.

Luego, deberás conectar tu cuenta de Pipedrive a la aplicación de autenticación de tu preferencia. Hay dos maneras de hacerlo:

• Escanea el código QR con tu aplicación de autenticación
• Introduce el código de 6 dígitos que proporciona tu aplicación de autenticación

Después de conectar con éxito tu aplicación de autenticación, verás una pantalla con códigos de respaldo.

Estos códigos se pueden usar para acceder a tu cuenta si pierdes el acceso a tu aplicación de autenticación.

Una vez que la 2FA con la aplicación de autenticación se haya configurado correctamente, recibirás un correo electrónico confirmando los cambios.

Verificación por correo electrónico

Te recomendamos usar una aplicación de autenticación como segunda capa de protección para tu cuenta. Si no es posible, también puedes usar la verificación por correo electrónico como una opción de 2FA más sencilla, pero menos segura.

Ten en cuenta que, como tu contraseña también se puede restablecer mediante el mismo correo electrónico, un atacante solo tiene que vulnerar tu bandeja de entrada para tomar el control de tu cuenta.

Cuando está habilitada, al iniciar sesión en Pipedrive se enviará un correo electrónico de verificación a la dirección que usas para iniciar sesión.

Cuando inicies sesión desde un navegador web, el correo electrónico incluye un enlace de verificación. Haz clic en el botón "Abrir Pipedrive" o abre el enlace en el mismo navegador que usaste para empezar a iniciar sesión.

Cuando inicies sesión en la aplicación móvil, recibirás un correo electrónico con un código de verificación de un solo uso similar a este:

Copia el código y pégalo en la aplicación móvil para completar la verificación.

Ese mismo correo electrónico te dará información sobre dónde ocurrió el inicio de sesión verificable.