{"id":3088,"date":"2022-04-16T12:59:08","date_gmt":"2022-04-16T10:59:08","guid":{"rendered":"https:\/\/davidperezgar.com\/?p=3088"},"modified":"2022-04-16T13:05:14","modified_gmt":"2022-04-16T11:05:14","slug":"doble-factor-autenticacion-wordpress","status":"publish","type":"post","link":"https:\/\/davidperezgar.com\/es\/doble-factor-autenticacion-wordpress\/","title":{"rendered":"Doble factor de autenticaci\u00f3n en WordPress de forma f\u00e1cil"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La autenticaci\u00f3n de doble factor se est\u00e1 implantando en cada vez m\u00e1s servicios online como redes sociales para mejorar la seguridad y evitar suplantaci\u00f3n de identidades.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Doble autenticaci\u00f3n para aumentar la seguridad en WordPress<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los <strong>beneficios de utilizar la doble autenticaci\u00f3n<\/strong>, son m\u00faltiples:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Capa de seguridad.<\/strong> Ofrece una capa de seguridad ante posibles ataques por contrase\u00f1a. Realiza una doble autenticaci\u00f3n, por lo que verifica al usuario de una forma m\u00e1s definitiva.<br><\/li><li><strong>Aumenta la productividad y la flexibilidad<\/strong>. Ya que permite a usuarios utilizar aplicaciones corporativas gracias a la mayor seguridad que ofrece.<br><\/li><li><strong>Reduce el fraude y crea conexiones seguras online.<\/strong><\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"eso-significa-que-estoy-a-salvo\">\u00bfEso significa que estoy a salvo con la verificaci\u00f3n en dos pasos?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">No. Por definici\u00f3n,&nbsp;<strong>ning\u00fan sistema conectado a la red es 100% seguro<\/strong>. Sin embargo, ha&nbsp;<strong>reducido el riesgo de robo de datos<\/strong>&nbsp;al a\u00f1adir un nivel adicional de seguridad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La autenticaci\u00f3n de m\u00faltiples factores est\u00e1 basada en la identificaci\u00f3n del usuario bas\u00e1ndose en tres principios:<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-7387b849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<h3 class=\"wp-block-heading\">Algo que tengo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00f3vil, Dispositivo FIDO<\/p>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<h3 class=\"wp-block-heading\">Algo que s\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Contrase\u00f1a<\/p>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<h3 class=\"wp-block-heading\">Algo que soy<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Huella dactilar, reconocimiento facial, etc<\/p>\n<\/div>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Por lo tanto, esta capa de seguridad tambi\u00e9n es muy recomendable utilizarlo en <a href=\"https:\/\/close.marketing\/diseno-paginas-web\/\" target=\"_blank\" rel=\"noopener\">nuestras webs hechas en WordPress<\/a>. Pensando en que gestionarmos redes de web, p\u00e1ginas web con informaci\u00f3n de usuarios y ventas en tiendas online. Esta recomendaci\u00f3n la hace mucho <a href=\"https:\/\/www.wpsysadmin.com\/\" target=\"_blank\" rel=\"noopener\">Javier Casares<\/a>, y de ah\u00ed que me puse a securizar nuestros logins.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para ello, es necesario utilizar este plugin:<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-wp-embed is-provider-plugin-directory wp-block-embed-plugin-directory\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"wp-embedded-content\" data-secret=\"6nci7qe15f\"><a href=\"https:\/\/wordpress.org\/plugins\/two-factor\/\" target=\"_blank\" rel=\"noopener\">Two Factor<\/a><\/blockquote><iframe loading=\"lazy\" class=\"wp-embedded-content\" sandbox=\"allow-scripts\" security=\"restricted\" style=\"position: absolute; visibility: hidden;\" title=\"\u201cTwo Factor\u201d \u2014 Plugin Directory\" src=\"https:\/\/wordpress.org\/plugins\/two-factor\/embed\/#?secret=DQDgyJ9dlH#?secret=6nci7qe15f\" data-secret=\"6nci7qe15f\" width=\"500\" height=\"282\" frameborder=\"0\" marginwidth=\"0\" marginheight=\"0\" scrolling=\"no\"><\/iframe>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Que te permite realizar la doble autenticaci\u00f3n con los siguientes m\u00e9todos basado en <strong><em>Algo que tengo<\/em><\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Correo electr\u00f3nico.<\/li><li>Contrase\u00f1a de un solo uso basada en tiempo (TOTP).<\/li><li>Claves de seguridad FIDO U2F.<\/li><li>C\u00f3digos de verificaci\u00f3n de respaldo.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">La m\u00e1s sencilla es la del <strong>correo electr\u00f3nico<\/strong>, pero es tediosa, que te hace consultar el correo electr\u00f3nico cada vez que quieres iniciar sesi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La que <strong>recomiendo ser\u00eda la de basa en el tiempo TOTP<\/strong>, y puedes utilizar diferentes aplicaciones como:<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-7387b849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:33.33%\">\n<ul class=\"wp-block-list\"><li>Google Authenticator<\/li><li>Microsoft Authenticator<\/li><li>LastPass<\/li><li>1Password<\/li><\/ul>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:66.66%\">\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/10\/microsoft-authenticator-edited.webp\" alt=\"microsoft authenticator\" class=\"wp-image-3095\" width=\"371\" height=\"659\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/microsoft-authenticator-edited.webp 742w, https:\/\/davidperezgar.com\/wp-content\/uploads\/microsoft-authenticator-edited-281x500.webp 281w, https:\/\/davidperezgar.com\/wp-content\/uploads\/microsoft-authenticator-edited-609x1082.webp 609w\" sizes=\"auto, (max-width: 371px) 100vw, 371px\" \/><\/figure>\n<\/div>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Hasta ahora utilizaba la opci\u00f3n del Google, pero tambi\u00e9n me generaba tener que ir al m\u00f3vil y consultar los c\u00f3digos e introducirlos a mano.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Opci\u00f3n 2FA de 1Password y WordPress<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Esta es mi opci\u00f3n que he conseguido que sea r\u00e1pida y segura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez que hemos instalado el plugin de <a href=\"https:\/\/es.wordpress.org\/plugins\/two-factor\/\" target=\"_blank\" rel=\"noopener\">Two Factor<\/a>, deberemos ir a la edici\u00f3n del perfil del usuario para activar las diferentes opciones de 2FA. En este caso, yo uso la segunda que es la contrase\u00f1a de un s\u00f3lo uso.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"2048\" height=\"785\" src=\"\/wp-content\/uploads\/2026\/10\/opciones-two-factor-usuario.png\" alt=\"opciones two factor usuario\" class=\"wp-image-5500\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/opciones-two-factor-usuario.png 2048w, https:\/\/davidperezgar.com\/wp-content\/uploads\/opciones-two-factor-usuario-596x228.png 596w, https:\/\/davidperezgar.com\/wp-content\/uploads\/opciones-two-factor-usuario-768x294.png 768w, https:\/\/davidperezgar.com\/wp-content\/uploads\/opciones-two-factor-usuario-1082x415.png 1082w, https:\/\/davidperezgar.com\/wp-content\/uploads\/opciones-two-factor-usuario-1536x589.png 1536w\" sizes=\"auto, (max-width: 2048px) 100vw, 2048px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">El QR sirve para que nuestra App de generador de contrase\u00f1as, pueda enlazarse con nuestra web (tranquilos que el QR que tengo en mi web no es ese... jeje). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si utilizamos <a href=\"https:\/\/davidperezgar.com\/go\/1password\/\">1Password<\/a>, adem\u00e1s de la contrase\u00f1a normal, podremos a\u00f1adir la contrase\u00f1a de un s\u00f3lo uso, como se ve a continuaci\u00f3n en a\u00f1adir m\u00e1s en la edici\u00f3n de la contrase\u00f1a.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"962\" height=\"1176\" src=\"\/wp-content\/uploads\/2026\/10\/edicion-1password.png\" alt=\"edicion 1password\" class=\"wp-image-5501\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/edicion-1password.png 962w, https:\/\/davidperezgar.com\/wp-content\/uploads\/edicion-1password-409x500.png 409w, https:\/\/davidperezgar.com\/wp-content\/uploads\/edicion-1password-768x939.png 768w, https:\/\/davidperezgar.com\/wp-content\/uploads\/edicion-1password-885x1082.png 885w\" sizes=\"auto, (max-width: 962px) 100vw, 962px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Acto seguido, escaneamos el c\u00f3digo QR desde 1Password:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"956\" height=\"1150\" src=\"\/wp-content\/uploads\/2026\/10\/escaner-qr-1password.png\" alt=\"escaner qr 1password\" class=\"wp-image-5502\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/escaner-qr-1password.png 956w, https:\/\/davidperezgar.com\/wp-content\/uploads\/escaner-qr-1password-416x500.png 416w, https:\/\/davidperezgar.com\/wp-content\/uploads\/escaner-qr-1password-768x924.png 768w, https:\/\/davidperezgar.com\/wp-content\/uploads\/escaner-qr-1password-899x1082.png 899w\" sizes=\"auto, (max-width: 956px) 100vw, 956px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez que guardamos la opci\u00f3n de contrase\u00f1a \u00fanica, ya tenemos la opci\u00f3n del generador de contrase\u00f1as:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"928\" height=\"634\" src=\"\/wp-content\/uploads\/2026\/10\/contrasena-1-solo-uso.png\" alt=\"contrasena 1 solo uso\" class=\"wp-image-5503\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/contrasena-1-solo-uso.png 928w, https:\/\/davidperezgar.com\/wp-content\/uploads\/contrasena-1-solo-uso-596x407.png 596w, https:\/\/davidperezgar.com\/wp-content\/uploads\/contrasena-1-solo-uso-768x525.png 768w\" sizes=\"auto, (max-width: 928px) 100vw, 928px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Y se nos queda una configuraci\u00f3n muy sencilla, que me haya decidido por este sistema. Iniciamos sesi\u00f3n en la p\u00e1gina Web:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"732\" height=\"804\" src=\"\/wp-content\/uploads\/2026\/10\/inicio-sesion-wordpress.png\" alt=\"inicio sesion wordpress\" class=\"wp-image-5504\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/inicio-sesion-wordpress.png 732w, https:\/\/davidperezgar.com\/wp-content\/uploads\/inicio-sesion-wordpress-455x500.png 455w\" sizes=\"auto, (max-width: 732px) 100vw, 732px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Y en el siguiente paso, 1Password le introduce dicha contrase\u00f1a generada con lo que es muy f\u00e1cil y r\u00e1pido. Ya no tienes que ir a un dispositivo diferente y mantienes la doble autenticaci\u00f3n.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"760\" height=\"792\" src=\"\/wp-content\/uploads\/2026\/10\/inicio-sesion-wordpress-contrasena-1-solo-uso.png\" alt=\"inicio sesion wordpress contrasena 1 solo uso\" class=\"wp-image-5505\" title=\"\" srcset=\"https:\/\/davidperezgar.com\/wp-content\/uploads\/inicio-sesion-wordpress-contrasena-1-solo-uso.png 760w, https:\/\/davidperezgar.com\/wp-content\/uploads\/inicio-sesion-wordpress-contrasena-1-solo-uso-480x500.png 480w\" sizes=\"auto, (max-width: 760px) 100vw, 760px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Este sistema es el que he implantado a partir de ahora<\/strong>. Si lo pensamos, ser\u00eda tambi\u00e9n una triple contando con que 1Password incluso lo desbloqueo utilizando huella digital.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir de ahora, deber\u00edas tenerlo en cuenta sobre todo en tiendas online, y webs con mucho tr\u00e1fico. Piensa si entraran a tu web en modo <em>administrador<\/em>, lo que podr\u00edan hacer... como cambiar el m\u00e9todo de pago, etc...<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 m\u00e9todo utilizas t\u00fa?<\/h2>\n","protected":false},"excerpt":{"rendered":"<p>La autenticaci\u00f3n de doble factor se est\u00e1 implantando en cada vez m\u00e1s servicios online como redes sociales para mejorar la seguridad y evitar suplantaci\u00f3n de identidades. Doble autenticaci\u00f3n para aumentar la seguridad en WordPress Los beneficios de utilizar la doble autenticaci\u00f3n, son m\u00faltiples: Capa de seguridad. Ofrece una capa de seguridad ante posibles ataques por [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":5499,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"iawp_total_views":3,"footnotes":""},"categories":[168],"tags":[],"class_list":["post-3088","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-desarrollo-web"],"_links":{"self":[{"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/posts\/3088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/comments?post=3088"}],"version-history":[{"count":1,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/posts\/3088\/revisions"}],"predecessor-version":[{"id":5909,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/posts\/3088\/revisions\/5909"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/media\/5499"}],"wp:attachment":[{"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/media?parent=3088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/categories?post=3088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/davidperezgar.com\/es\/wp-json\/wp\/v2\/tags?post=3088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}