La app de autenticación es el segundo factor con el que Meefi confirma que de verdad eres tú, además de tu contraseña. Genera un código de 6 dígitos que cambia cada pocos segundos, y ese código es lo que separa tu cuenta de cualquiera que solo conozca tu contraseña. Esta guía explica cómo configurarla, qué hacer si cambias de teléfono, cómo resetearla o quitarla, y qué pasa si te equivocas escribiendo el código.

La app de autenticación de dos factores (2FA) genera códigos temporales usando un estándar abierto (TOTP), el mismo que usan la mayoría de los bancos y plataformas financieras serias. Cuando configuras tu app, Meefi y tu teléfono acuerdan una clave secreta una sola vez; a partir de ahí, cada uno calcula por su lado el mismo código de 6 dígitos usando esa clave y la hora actual, sin que la clave vuelva a viajar por internet. Por eso el código cambia cada 30 segundos: pasado ese tiempo, la hora avanzó y el cálculo da un número distinto.

Meefi exige un segundo factor porque una contraseña, por buena que sea, se puede filtrar, adivinar o robar con un correo falso. Un código que cambia cada 30 segundos y que vive únicamente en tu teléfono hace que ese robo, por sí solo, no sirva de nada: quien tenga tu contraseña seguiría sin poder generar el código correcto en el momento en que lo necesita. Esto no es opcional: si tu cuenta no tiene una app de autenticación configurada, Meefi la exige antes de dejarte usarla por completo, a menos que ya tengas una passkey activa, que es un segundo factor completo por sí misma.

No necesitas una app específica de Meefi. Cualquier app compatible con el estándar TOTP funciona, entre ellas Google Authenticator, Microsoft Authenticator y Authy. Si ya usas alguna de estas para otros servicios, puedes agregar tu cuenta de Meefi ahí mismo, junto a las demás cuentas que ya tengas configuradas.

Equivocarte al escribir el código durante esta configuración inicial no cuenta en tu contra: puedes intentarlo de nuevo sin riesgo de que tu cuenta se bloquee por eso.

Una app de autenticación no se sincroniza sola entre dispositivos, a diferencia de una passkey. Si vas a cambiar de teléfono, la forma ordenada de hacerlo es resetear tu app desde el teléfono nuevo, con el teléfono viejo todavía a la mano por si necesitas confirmar tu identidad durante el proceso.

Consejo: conviene tener una passkey activa antes de cambiar de teléfono o resetear tu app. Si algo sale mal a mitad del cambio, la passkey te sigue dejando entrar a tu cuenta sin depender de ese único teléfono. Si no tienes una todavía, la guía de passkeys y llaves de seguridad explica cómo crear una.

Si perdiste el teléfono viejo antes de alcanzar a resetear la app desde ahí, puedes hacerlo igual desde Configuración → Seguridad en el teléfono nuevo, confirmando tu identidad con tu passkey o con un código de respaldo.

Resetear reemplaza la clave que usa tu app, sin quitarte el segundo factor: sigues teniendo una app de autenticación, solo que una nueva. Es lo que necesitas cuando cambias de teléfono, cuando desinstalaste la app por error, o cuando simplemente quieres empezar de cero.

Importante: mientras no confirmes el código nuevo en el último paso, tu app anterior sigue funcionando con normalidad. Resetear no te deja fuera de tu cuenta a mitad del proceso: puedes seguir iniciando sesión con tu app actual hasta que termines de configurar la nueva.

Si ya tienes una passkey activa, puedes quitar la app de autenticación y dejar que la passkey sea tu único segundo factor. Esta opción solo aparece cuando tienes una passkey activa: Meefi no te deja quitar tu app si es tu único segundo factor, porque eso dejaría tu cuenta sin protección.

Notarás que en este paso Meefi te pide específicamente tu passkey, y no acepta un código de tu app ni un código de respaldo. Esto es intencional: estás a punto de dar de baja tu app, así que un código generado por esa misma app no prueba nada sobre lo que va a pasar después de quitarla. Pedirte la passkey confirma, antes de continuar, que el factor con el que te vas a quedar realmente funciona.

Importante: quitar la app 2FA no se puede deshacer. Si más adelante quieres volver a usar una app de autenticación, tendrás que configurarla de nuevo desde cero, como la primera vez.

Meefi separa dos momentos distintos de tu cuenta, cada uno con su propio límite de intentos:

La diferencia entre ambos bloqueos es lo que afectan. El primero te cierra la sesión y no te deja volver a entrar hasta que se levante. El segundo solo bloquea la confirmación de esa acción puntual, sin tocar tu sesión activa: puedes seguir usando Meefi con normalidad, solo que esa acción en concreto queda en espera durante la hora de bloqueo.

En ambos casos Meefi te avisa por correo en cuanto se activa el bloqueo. Cuando el bloqueo es por inicio de sesión, ese correo incluye además un enlace para desbloquear tu cuenta.

Importante: ese enlace de desbloqueo es válido durante una hora y te deja recuperar el acceso antes de que termine el bloqueo por su cuenta. Si no usas el enlace, el bloqueo se levanta solo después de una hora.

Importante: Meefi nunca te va a pedir que compartas el código de tu app ni un código de respaldo por correo, teléfono ni chat. Si alguien te lo pide así, no se lo des: es un intento de fraude.

Meefi no permite que tu cuenta se quede sin ningún segundo factor activo. Mientras tu app de autenticación sea tu única forma de confirmar tu identidad más allá de la contraseña, no podrás quitarla; solo podrás resetearla. La opción de quitarla aparece hasta que tienes otro factor —tu passkey— que pueda sostener esa responsabilidad en su lugar.

Lo mismo aplica en la otra dirección: si tu passkey es tu único segundo factor, Meefi tampoco te deja quitarla sin que antes tengas tu app de autenticación configurada o alguna otra passkey activa.

Si te resulta incómodo tener que abrir una app y transcribir un código cada vez que inicias sesión, una passkey resuelve eso: confirmas con tu huella, tu rostro o el PIN de tu dispositivo, sin escribir nada. Puedes tener tu app de autenticación y una o varias passkeys a la vez, y usar la que tengas más a la mano en cada momento. La guía de passkeys y llaves de seguridad explica cómo crear una y en qué se diferencia de tu app de autenticación.

¿Puedo usar cualquier app de autenticación?
Sí, cualquier app compatible con el estándar TOTP funciona: Google Authenticator, Microsoft Authenticator, Authy y otras similares. No necesitas una app específica de Meefi.

¿Qué pasa si pierdo el teléfono donde tengo la app?
Si tienes una passkey activa o códigos de respaldo sin usar, puedes iniciar sesión con cualquiera de ellos y resetear tu app de autenticación desde Configuración → Seguridad. Si no tienes ninguno de los dos, contacta a soporte de Meefi para recuperar el acceso a tu cuenta.

¿Puedo tener la app y una passkey al mismo tiempo?
Sí. Tener ambas te da más de un camino para entrar y para confirmar operaciones, y te permite elegir la que tengas más a la mano en cada momento.

¿Por qué me piden justamente una passkey para quitar la app?
Porque un código generado por la app que estás a punto de quitar no demuestra que el factor con el que te vas a quedar funcione. Confirmar con la passkey prueba, antes de quitar la app, que sigues teniendo una forma válida de entrar a tu cuenta.

¿Los intentos fallidos durante la configuración inicial cuentan para el bloqueo?
No. Mientras estás configurando tu app por primera vez, escribir mal el código de confirmación no te acerca a ningún bloqueo. El límite de intentos aplica al iniciar sesión y al confirmar acciones sensibles con una app ya configurada.

¿Puedo quitar la app si no tengo una passkey?
No. Meefi solo te deja quitar la app de autenticación cuando ya tienes una passkey activa que la reemplace como segundo factor. Sin una passkey, la única opción disponible es resetear la app, no quitarla.

¿Qué pasa si me equivoco varias veces al iniciar sesión?
Después de 5 intentos fallidos seguidos con el código de tu app o con un código de respaldo, Meefi bloquea ese paso durante una hora y te envía un correo con un enlace para desbloquear tu cuenta antes de que termine ese tiempo.

¿Por qué Meefi rechaza un código que estoy seguro de haber escrito bien?
Lo más común es que la hora de tu teléfono esté desincronizada, aunque sea por unos segundos: el código depende de la hora exacta, así que un reloj adelantado o atrasado produce un código distinto al que Meefi espera. Revisa que tu teléfono tenga activada la opción de ajustar la hora automáticamente y vuelve a intentarlo.