Página de Configuración de 2FA (Autenticación de Dos Factores)

Acceso a la Página de Configuración de 2FA

• Acceso: Los usuarios pueden acceder a la página de configuración de 2FA desde la configuración de su cuenta.
• Información: La página incluye una descripción de los beneficios de 2FA y las instrucciones para habilitarla.

Verificación por Correo Electrónico

1. Iniciar Configuración:

   • Los usuarios ingresan su correo electrónico registrado para recibir un código de un solo uso (OTP).
   • El sistema envía un correo de verificación con un OTP único al correo electrónico proporcionado.

2. Validación del OTP:

   • Los usuarios ingresan el OTP recibido en el correo dentro del período de validez (ej. 5 minutos).
   • Si el OTP es incorrecto o expira, se muestra un mensaje de error adecuado.

Estado de 2FA

• Visualización del Estado:
  • Los usuarios pueden ver si 2FA está habilitado o deshabilitado en su configuración de cuenta.
  • Tienen la opción de deshabilitar 2FA tras verificar su identidad.

Seguridad

• Protocolo Seguro:
  • Todo el proceso de configuración y verificación utiliza HTTPS para garantizar la transmisión segura de los datos.
• OTP Seguro:
  • Los códigos OTP se generan de forma segura, tienen un período de validez limitado y no se almacenan sin cifrar.

Retroalimentación para el Usuario

• Confirmación Exitosa:
  • Los usuarios reciben una notificación al completar correctamente la configuración de 2FA.
• Gestión de Errores:
  • Si hay problemas durante el proceso, como un OTP incorrecto o problemas de envío, los usuarios son informados y pueden intentarlo nuevamente.

Flujo de Configuración de 2FA

1. Acceso Inicial:

   • Ve a "Configuración" en el menú lateral y localiza la sección de 2FA.

2. Iniciar Configuración:

   • Ingresa tu correo electrónico registrado.
   • Haz clic en "Enviar" para recibir el OTP.

3. Verificar Correo Electrónico:

   • Recibe un correo con el código OTP y verifica que el mensaje indique:
     "Te enviamos un correo. Ingresa el código recibido para iniciar sesión en tu cuenta."

1. Página de OTP:

   • La página muestra seis espacios para ingresar el código.
   • Si no recibiste el código, un mensaje permite reenviar el OTP después de un conteo regresivo (ej. 4:59 minutos).
   • El botón "Enviar" permanece deshabilitado hasta que se ingrese un código válido.

1. Validación del Código:

   • Ingresa un código válido para habilitar el botón "Enviar".
   • Una vez validado, aparece un mensaje confirmando que la configuración fue exitosa.

Opciones de Configuración de 2FA

1. Ver Estado:

   • En la configuración de cuenta, verifica si 2FA está habilitado o deshabilitado.
   • Las opciones disponibles incluyen:
     • App de Autenticación
     • Mensaje de Texto (SMS)
   • Cada opción tiene un botón de radio con las opciones de "Habilitar" o "Deshabilitar".

1. Configurar App de Autenticación:

   • Selecciona la opción de App de Autenticación y haz clic en "Continuar".
   • Se muestra una página con:
     • Un código QR
     • Un código de entrada manual
     • Un campo para ingresar el código recibido desde la app.
   • Escanea o ingresa manualmente el código para configurar la app.
   • Haz clic en "Registrar" y verifica el mensaje de confirmación.
   • (Opcional) Cierra sesión y vuelve a iniciar sesión para verificar que puedes recibir correctamente el código a través de la app.

1. Configurar SMS:

   • Deshabilita la opción de App de Autenticación y habilita la opción de Mensaje de Texto (SMS).
   • Configura el SMS como se indica y verifica que recibas correctamente el código en tu dispositivo móvil al iniciar sesión.

Gestión de Errores y Mensajes

• Mensajes genéricos se muestran para evitar revelar información sensible.
• Los usuarios pueden reenviar códigos en caso de no recibirlos.

Con esto se garantiza un proceso seguro, intuitivo y funcional para habilitar 2FA.