Autenticación de Dos Factores (2FA)

Plugin Gratuito Recomendado

1. Ir a Plugins:

   • Dashboard → Plugins → Añadir nuevo
   • Buscar: "WP 2FA"

2. Instalar WP 2FA:

   • Click "Instalar ahora" en "WP 2FA - Two-factor authentication for WordPress"
   • Espera 10 segundos
   • Click "Activar"

3. Wizard de Configuración:

   • Aparecerá automáticamente wizard de setup
   • Click "Let's get started"

💡 ALTERNATIVA: También es bueno "Two Factor Authentication" o "Wordfence 2FA" (incluido en Wordfence plugin).

Instalar Google Authenticator en Tu Teléfono

1. Descargar App:

   • Android: Play Store → "Google Authenticator"
   • iPhone: App Store → "Google Authenticator"
   • Instalar (100% gratis, no requiere cuenta)

2. Configurar en WordPress:

   • Wizard preguntará: "Which method to use?"
   • Selecciona: "Authenticator App" (más seguro que SMS)
   • Click "Continue"

3. Escanear Código QR:

   • WordPress mostrará código QR
   • Abre Google Authenticator en tu teléfono
   • Tap "+" (agregar cuenta)
   • Selecciona "Scan QR code"
   • Apunta cámara al código en pantalla

4. Ingresar Código de Verificación:

   • Google Authenticator mostrará código de 6 dígitos
   • Ingresa en WordPress
   • Click "Continue"

⚠️ IMPORTANTE: Guarda los "Backup Codes" que te da el plugin. Los necesitarás si pierdes tu teléfono.

Tu Plan B Si Pierdes el Teléfono

1. Descargar Backup Codes:

   • El plugin mostrará 10 códigos de respaldo
   • Click "Download" o "Print"
   • Guárdalos en lugar SEGURO:
     • Imprimir y guardar en caja fuerte
     • Password manager (1Password, Bitwarden)
     • Email encriptado a ti mismo

2. ¿Qué Son?

   • Códigos de un solo uso
   • Cada uno funciona solo UNA vez
   • Los usas si pierdes tu teléfono

⚠️ ADVERTENCIA: Si pierdes teléfono Y códigos de respaldo, perderás acceso permanente a tu WordPress. NO los pierdas.

Proteger Todas las Cuentas Admin y Editores

1. Ir a Settings:

   • Dashboard → WP 2FA → Settings

2. Enforcement Policy:

   • "Enforce 2FA on:"
   • Marca: ✓ Administrator
   • Marca: ✓ Editor (si tienes editores)
   • NO marques: Subscriber, Customer (innecesario)

3. Grace Period:

   • "Users can skip setup for:"
   • Selecciona: "3 days"
   • Esto da tiempo a usuarios para configurar sin bloquearlos inmediatamente

4. Guardar:

   • Click "Save Changes"

💡 RESULTADO: La próxima vez que usuarios admin/editor inicien sesión, se les FORZARÁ configurar 2FA.

Verificar que Funciona

1. Cerrar Sesión:

   • Arriba derecha → "Logout"

2. Iniciar Sesión Nuevamente:

   • Ingresa tu usuario y contraseña
   • Ahora verás pantalla adicional: "Enter code from Authenticator"

3. Ingresar Código:

   • Abre Google Authenticator
   • Verás código de 6 dígitos (cambia cada 30 segundos)
   • Ingrésalo en WordPress
   • Click "Verify"

4. Acceso Concedido:

   • Entras al dashboard
   • ¡2FA funcionando! ✓

Email como Segundo Método

1. Settings → WP 2FA:

   • Scroll a "Backup methods"
   • Habilita: ✓ "Email"

2. ¿Por Qué?

   • Si tu teléfono se queda sin batería
   • Si pierdes acceso temporal a Authenticator
   • WordPress enviará código a tu email

3. Cómo Usar:

   • En login, click "Use backup method"
   • Selecciona "Email"
   • Revisa tu email y copia código

⚠️ IMPORTANTE: Asegura que tu email también tenga 2FA activado (Gmail, Outlook, etc.).