{"id":5526,"date":"2017-06-26T20:19:37","date_gmt":"2017-06-26T20:19:37","guid":{"rendered":"https:\/\/www.k3bone.com\/blog\/?p=5526\/"},"modified":"2021-11-29T17:51:54","modified_gmt":"2021-11-29T17:51:54","slug":"autenticacion-2-pasos-wordpress-google-authenticator","status":"publish","type":"post","link":"https:\/\/www.k3bone.com\/blog\/2017\/06\/autenticacion-2-pasos-wordpress-google-authenticator\/","title":{"rendered":"Autenticaci\u00f3n en 2 pasos en WordPress con Google Authenticator"},"content":{"rendered":"<p>La verificaci\u00f3n o <strong>autenticaci\u00f3n en 2 pasos<\/strong> es un m\u00e9todo de seguridad que se ha ido generalizando gracias al uso de servicios populares como Gmail, iCloud, Amazon, Dropbox, y muchos sitios de <em>exchanges<\/em> bancarios y criptomonedas. La finalidad es a\u00f1adir una <strong>capa de seguridad extra<\/strong> a nuestra web, de tal manera, que aparte del usuario y contrase\u00f1a requerido para entrar a la zona de gesti\u00f3n, ahora se requerir\u00eda un c\u00f3digo adicional que es enviado a nuestros m\u00f3viles, bien mediante un SMS o bien mediante el uso de una app. S\u00f3lo con el c\u00f3digo enviado, se completar\u00eda el proceso de autenticaci\u00f3n y entrada a la zona de gesti\u00f3n, con lo que se evita en gran medida la posibilidad de hackeo y ataque a nuestra web.<\/p>\n<blockquote><p><strong>WordPress<\/strong> es una plataforma muy utilizada para crear sitios webs, y es a su vez, un objetivo muy <em>apetitoso<\/em> para los atacantes. Debido a esto, es altamente recomendable implementar este sistema de autenticaci\u00f3n de 2 pasos.<\/p><\/blockquote>\n<h3>Como implementar Google Authenticator<\/h3>\n<p>De todas las opciones disponibles para <strong>WordPress<\/strong>, nuestra preferida es la de <strong>Google Authenticator<\/strong>, ya que no tiene ning\u00fan coste para el administrador del sitio web, a diferencia de un sistema basado en el env\u00edo de SMS o aplicaciones <em>premium<\/em>, y s\u00f3lo se requiere tener a mano un m\u00f3vil con sistema operativo\u00a0iOS, Android o BlackBerry.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5529\" src=\"https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/verificacion-2-pasos.jpg\" alt=\"\" width=\"767\" height=\"574\" srcset=\"https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/verificacion-2-pasos.jpg 767w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/verificacion-2-pasos-600x449.jpg 600w\" sizes=\"auto, (max-width: 767px) 100vw, 767px\" \/><\/p>\n<h3>Pasos a seguir<\/h3>\n<p><strong>1.<\/strong> Instalamos la app de Google Authenticator en nuestro m\u00f3vil. \u00a0Para ello basta con buscarla en nuestro mercado de apps (ej. Play en Android), e instalarla.<\/p>\n<p><strong>2.<\/strong> Instalamos el plugin\u00a0<em><a href=\"https:\/\/wordpress.org\/plugins\/google-authenticator\/\" target=\"_blank\" rel=\"noopener\">Google Authenticator By Henrik Schack<\/a><\/em>. Desde la zona de gesti\u00f3n de WordPress, vamos a <em>Plugins &gt; A\u00f1adir Nuevo<\/em> , y buscamos este plugin.<\/p>\n<p><strong>3.<\/strong> Una vez instalado, vamos a <em>Usuarios &gt; Todos los Usuarios<\/em> y hacemos clic en el usuario en el que queremos activar la verificaci\u00f3n. Lo recomendable es activarlo al menos en todos los usuarios tipo Administrador.<br \/>\nEn esta p\u00e1gina de gesti\u00f3n de usuario, veremos el nuevo bloque de <strong>Google Authenticator<\/strong>. Simplemente hacemos clic en el check de <em>activar<\/em> y en <em>mostrar el <strong>c\u00f3digo QR<\/strong><\/em>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5532\" src=\"https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-qr.jpg\" alt=\"\" width=\"1219\" height=\"738\" srcset=\"https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-qr.jpg 1219w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-qr-768x465.jpg 768w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-qr-1024x620.jpg 1024w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-qr-600x363.jpg 600w\" sizes=\"auto, (max-width: 1219px) 100vw, 1219px\" \/><\/p>\n<p><strong>4.<\/strong>\u00a0Para finalizar, abrimos la aplicaci\u00f3n de <strong>Google Authenticator<\/strong> en nuestro m\u00f3vil, hacemos clic en el bot\u00f3n <strong>+<\/strong>, y o bien escanemos el c\u00f3digo QR o bien introducimos la clave secreta que aparece en nuestro WordPress. Si todo ha ido bien, tendr\u00eda que aparecer un bloque con 6 n\u00fameros dentro de nuestro m\u00f3vil similar a:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5533\" src=\"https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-app.jpg\" alt=\"\" width=\"1174\" height=\"558\" srcset=\"https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-app.jpg 1174w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-app-768x365.jpg 768w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-app-1024x487.jpg 1024w, https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/google-authenticator-app-600x285.jpg 600w\" sizes=\"auto, (max-width: 1174px) 100vw, 1174px\" \/><\/p>\n<p>A partir de este momento nuestro WordPress ya estar\u00eda <strong>asegurado<\/strong>. Cada vez que se trate de entrar a la zona de gesti\u00f3n, se nos requerir\u00e1 el usuario y contrase\u00f1a, como hasta ahora, y un n\u00famero de verificaci\u00f3n que lo obtendremos abriendo en nuestro m\u00f3vil\u00a0la aplicaci\u00f3n de <strong>Google Authenticator<\/strong>\u00a0en ese preciso momento.<\/p>\n<p>A continuaci\u00f3n un videotutorial resumen de los pasos a seguir:<\/p>\n<p>[youtube clipid=\u00bb7GzyVyOXTag\u00bb autoplay=\u00bb0&#8243;]<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La verificaci\u00f3n o autenticaci\u00f3n en 2 pasos es un m\u00e9todo de seguridad que se ha ido generalizando gracias al uso de servicios populares como Gmail, iCloud, Amazon, Dropbox, y muchos sitios de exchanges bancarios y criptomonedas. La finalidad es a\u00f1adir una capa de seguridad extra a nuestra web, de tal manera, que aparte del usuario [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":5527,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[47],"tags":[61],"class_list":["post-5526","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wordpress-web-apps","tag-personalizacion-wordpress"],"featured_image_src":{"landsacpe":["https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/wordpress-google-authenticator.jpg",1140,433,false],"list":["https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/wordpress-google-authenticator.jpg",463,176,false],"medium":["https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/wordpress-google-authenticator-300x114.jpg",300,114,true],"full":["https:\/\/www.k3bone.com\/blog\/wp-content\/uploads\/2017\/06\/wordpress-google-authenticator.jpg",1286,489,false]},"_links":{"self":[{"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/posts\/5526","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/comments?post=5526"}],"version-history":[{"count":1,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/posts\/5526\/revisions"}],"predecessor-version":[{"id":6435,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/posts\/5526\/revisions\/6435"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/media\/5527"}],"wp:attachment":[{"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/media?parent=5526"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/categories?post=5526"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.k3bone.com\/blog\/wp-json\/wp\/v2\/tags?post=5526"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}