Mi cuenta
La pantalla donde cada quien administra lo suyo: su nombre, su contraseña, la verificación en dos pasos y —quien puede tenerlo— su PIN.
Todo lo que una persona puede cambiar de su propia cuenta, sin pedirle nada a la administración, está en un solo lugar: el menú del avatar, abajo a la izquierda → Mi cuenta.
Es la contracara de Usuarios: ahí la administración crea cuentas y reparte roles; acá cada quien atiende la suya.
Qué se puede cambiar y qué no
| Quién lo cambia | |
|---|---|
| Nombre | Uno mismo, desde acá |
| Contraseña | Uno mismo, desde acá |
| Verificación en dos pasos | Uno mismo, desde acá |
| Correo | La administración — es la llave de acceso y la dirección de recuperación |
| Rol | La administración, y con PIN |
El correo se ve pero no se toca
Aparece en pantalla porque hay que poder verificarlo —una recuperación de contraseña que va a un correo viejo no llega a ningún lado—, pero cambiarlo es cambiar con qué se entra al sistema. Eso pasa por Configuración → Usuarios.
Los botones de guardar y cancelar están siempre a la vista y se habilitan recién cuando hay algo distinto que guardar: así se sabe de un vistazo si un cambio quedó sin aplicar.
Cambiar la contraseña
Pide la actual y la nueva dos veces. La nueva tiene que tener 12 caracteres o más, con mayúscula, minúscula, número y símbolo — la misma regla que la del primer ingreso.
Si no te acordás de la actual
Esta pantalla no sirve: pide la vieja para confirmar que sos vos. Se sale de la sesión y se usa ¿Olvidaste tu contraseña? en el ingreso, que manda un enlace al correo de la cuenta.
Al guardar, el sistema cierra las demás sesiones de la cuenta —el celular, la computadora de la casa, cualquier navegador donde haya quedado abierta— y deja abierta sólo aquélla desde donde se hizo el cambio. Es la mitad útil de cambiar la contraseña: si la vieja quedó en manos ajenas, la sesión que esas manos tenían abierta también se cae.
Verificación en dos pasos
Suma un código de seis dígitos que cambia solo en el teléfono, además de la contraseña. Con ella activa, alguien que se hizo de la contraseña todavía no entra.
Desde el próximo ingreso, después de la contraseña el sistema pide ese código.
Los códigos de respaldo
Son la salida cuando el teléfono no está: se perdió, se rompió, o se cambió de equipo. Cada uno sirve una sola vez.
Se muestran una sola vez
No se vuelven a mostrar. Guardarlos donde no dependan del mismo teléfono que se está protegiendo — un papel en la caja fuerte sirve más que una nota en el celular.
Se pueden regenerar desde la misma tarjeta, y al hacerlo los anteriores dejan de servir.
Desactivar la verificación también pide la contraseña. Las tres acciones —activar, desactivar y regenerar códigos— la piden por la misma razón: son exactamente las que usaría alguien que encontró una sesión abierta.
Si se perdió el teléfono y los códigos
Con un código de respaldo a mano no hay problema: se usa para entrar y desde adentro se desactiva la verificación o se regeneran los códigos. No hace falta pedirle nada a nadie.
Cuando ya no queda ninguno, la administración puede restablecerla — Configuración → Usuarios, en el menú de la fila. Es la única salida en ese caso, y no es gratis:
- La cuenta vuelve a entrar sólo con la contraseña.
- Se cierran todas las sesiones abiertas de esa persona.
- Hay que volver a activar la verificación desde acá, con un QR nuevo y códigos nuevos.
A quien lo pide se lo van a confirmar
Es exactamente lo que haría alguien haciéndose pasar por vos para quedarse con tu cuenta, así que la administración lo hace con su PIN, queda en la auditoría con su nombre, y antes verifica por otro canal que quien pide sos vos. Que te lo pregunten es la parte que funciona.
El PIN de autorización
La tarjeta de seguridad muestra una fila más, PIN de autorización, a quien puede tener uno: el rol ADMINISTRACIÓN. Dice si está configurado o bloqueado, y lleva a la pantalla donde se define — cómo se configura.
A los demás roles no les aparece, y no es que les falte algo: nadie fuera de ADMINISTRACIÓN puede crearse un PIN. Cuando una acción sensible lo pide, el camino es otro —un administrador autoriza en la misma pantalla, o se le manda la solicitud—, y está en Quién puede tener PIN.
Práctica. Cambiarse el nombre y ver cómo cambia en el menú del avatar sin volver a entrar; activar la verificación en dos pasos, guardar los códigos, y cerrar sesión para ver el paso nuevo al entrar.