Seguridad de la cuenta
Tu cuenta de ganyant tiene acceso a tu infraestructura. Protegela como tal.
Verificación en dos pasos (2FA)
- Entrá a Panel → Seguridad de la cuenta y hacé clic en Activar 2FA.
- Escaneá el código QR con una app autenticadora: 1Password, Bitwarden, Google Authenticator, Microsoft Authenticator o Authy.
- Ingresá el código de 6 dígitos para confirmar.
- Guardá los 10 códigos de recuperación que te mostramos. Solo se muestran una vez.
A partir de ahí, cada inicio de sesión te pide el código de la app. Mientras no lo ingreses, el acceso a los datos queda bloqueado también a nivel de base de datos, no solo en la pantalla.
Códigos de recuperación
Si perdés el teléfono, usá uno de tus códigos de recuperación en la pantalla de verificación. Cada código sirve una sola vez. Al usarlo, se desactiva el 2FA para que puedas volver a configurarlo con un dispositivo nuevo. Podés regenerar los códigos en cualquier momento (los anteriores dejan de funcionar).
2FA obligatorio para el equipo
El dueño o un admin pueden exigir 2FA a todos los miembros del workspace desde Equipo y ajustes. Quien no lo tenga activo va a ser enviado a configurarlo antes de poder ver los datos del workspace.
Cerrar todas las sesiones
Si sospechás que alguien accedió a tu cuenta, usá Cerrar sesión en todos los dispositivos y cambiá tu contraseña.
Buenas prácticas
- Usá una contraseña única, generada por un gestor de contraseñas.
- Preferí iniciar sesión con Google o GitHub si esas cuentas ya tienen 2FA.
- Revocá las API keys de servidores que ya no usás.
- Asigná el rol “solo lectura” a quien solo necesite ver.