Guía de usuario

Share Auth permite a un equipo guardar y compartir códigos de autenticación temporales (TOTP) desde una caja fuerte común.

Este servicio comparte códigos 2FA usados en otros sitios. La autenticación en dos pasos de tu propia cuenta se configura aparte, en tu perfil.

Primeros pasos

Crear una cuenta

1. Abre la página Registro.
2. Introduce tu nombre, tu correo electrónico y una contraseña.
3. Tras iniciar sesión, dispondrás de un equipo personal para tus secretos.

Si has recibido una invitación, abre el enlace del correo. Inicia sesión o crea una cuenta con la dirección a la que se envió la invitación.

Iniciar sesión

Introduce tu correo electrónico y tu contraseña. Si la protección 2FA de la cuenta está activada, indica después el código de tu aplicación de autenticación o un código de recuperación.

Si has olvidado la contraseña, usa ¿Has olvidado tu contraseña? en la página de inicio de sesión.

Entender el panel

El panel resume el equipo seleccionado en ese momento:

• número de secretos guardados;
• plazas restantes según el plan;
• número de miembros;
• plan activo.

Ofrece accesos directos a la consulta y, según tu rol, a la gestión de los secretos.

Cambiar de equipo

El nombre del equipo activo aparece en la barra de navegación. Abre ese selector para pasar a otro equipo.

Todos los secretos, miembros, integraciones, límites y registros mostrados dependen del equipo activo. Comprueba su nombre antes de copiar o añadir un código.

La página Equipos también permite seleccionar o gestionar tus espacios de trabajo.

Consultar un código 2FA

1. Selecciona el equipo correcto.
2. Abre Secretos.
3. Busca una cuenta por servicio, nombre de cuenta o descripción.
4. Copia el código mostrado con el botón Copiar.

Un indicador muestra el tiempo restante. El código se renueva automáticamente al caducar.

Comparte un código únicamente dentro del servicio al que pertenece. No lo pongas en un correo, una conversación ni un ticket de soporte.

Añadir una cuenta 2FA

Esta función está disponible para propietarios, administradores y editores, dentro de los límites del plan del equipo.

Desde Secretos, elige Añadir un secreto. Se ofrecen dos métodos.

Importar una configuración

Puedes:

• escanear un código QR con la cámara;
• subir una imagen que contenga un código QR;
• pegar una URI que empiece por otpauth://;
• importar un QR de transferencia de Google Authenticator y seleccionar varias cuentas;
• importar una exportación de Bitwarden en JSON o CSV.

Antes de importar puedes indicar un nombre personalizado. Para escanear con la cámara, usa una conexión HTTPS y autoriza el acceso a la cámara en el navegador.

Un código QR o una URI de configuración dan acceso al mismo secreto 2FA. Impórtalos solo desde una fuente fiable y no conserves copias innecesarias.

Introducir los datos a mano

Elige Introducción manual y rellena:

• el nombre de la cuenta;
• una descripción opcional;
• la clave secreta facilitada por el servicio;
• el algoritmo, el periodo y el número de dígitos indicados por el proveedor.

Mantén los valores propuestos por defecto cuando el proveedor no indique parámetros concretos.

Modificar o eliminar un secreto

Abre Secretos y luego Gestionar los secretos.

• Los propietarios, administradores y editores pueden modificar un secreto.
• Solo los propietarios y administradores pueden eliminarlo.

La página de modificación puede mostrar además un código QR que permite añadir la misma cuenta a otra aplicación de autenticación. Muéstralo únicamente en un dispositivo de confianza.

La eliminación es definitiva. Antes de confirmar, comprueba que el equipo ya no usa esa cuenta o dispone de otra vía de acceso.

Trabajar en equipo

Roles

Rol	Consultar códigos	Añadir/modificar	Eliminar	Gestionar el equipo
Propietario	sí	sí	sí	sí
Administrador	sí	sí	sí	no
Editor	sí	sí	no	no
Lector	sí	no	no	no

El propietario controla además la facturación, las invitaciones, la transferencia de propiedad y el registro de accesos.

Invitar a alguien

El propietario abre Equipos, elige Gestionar e introduce el correo electrónico y el rol de la persona.

Las invitaciones pendientes pueden reenviarse o retirarse. Una invitación caducada debe enviarse de nuevo. El destinatario debe aceptarla con la dirección invitada.

Cambiar un rol o retirar a un miembro

El propietario puede cambiar el rol de un miembro o retirarlo desde los ajustes del equipo. La retirada corta de inmediato su acceso a los códigos compartidos.

El propietario no puede ser retirado. Antes debe transferir la propiedad a otro miembro.

Salir, transferir o eliminar un equipo

• Un miembro puede salir de un equipo compartido desde sus ajustes.
• El propietario puede transferir el equipo a un miembro existente; después pasa a ser administrador.
• Un equipo personal no puede abandonarse, transferirse ni eliminarse.
• Eliminar un equipo compartido borra definitivamente sus secretos, miembros, invitaciones e integraciones.

Proteger tu cuenta

Abre el menú con tu nombre y luego Perfil.

Modificar el perfil o la contraseña

Puedes cambiar tu nombre, tu correo electrónico y tu contraseña. Usa una contraseña larga, única y guardada en un gestor de contraseñas.

Activar la autenticación en dos pasos

1. En el perfil, elige Configurar la autenticación en dos pasos.
2. Escanea el código QR con tu aplicación de autenticación o introduce la clave.
3. Introduce un código generado por la aplicación.
4. Confirma la activación.
5. Guarda los códigos de recuperación en un lugar seguro y aparte.

Cada código de recuperación funciona una sola vez. Generar otros nuevos invalida todos los anteriores.

Eliminar tu cuenta

La zona de peligro del perfil permite eliminar la cuenta de forma definitiva tras confirmar la contraseña. Esta acción suprime los recursos propios y revoca los tokens de API. Transfiere antes los equipos que deban conservarse.

Integraciones de mensajería

El sitio admite Slack, Discord y Microsoft Teams. Una integración permite pedir la lista de cuentas o un código desde la plataforma configurada.

La creación, modificación, activación y eliminación de una integración están reservadas al propietario del equipo. La página de creación indica dónde encontrar las credenciales necesarias y facilita la URL de webhook que hay que copiar en la plataforma.

El token guardado no vuelve a mostrarse. Para sustituirlo, introduce uno nuevo en la página de modificación. Una integración puede desactivarse temporalmente en lugar de eliminarse.

La página de detalle muestra su actividad reciente. Los accesos procedentes de bots se separan del registro de accesos humanos.

Registro de accesos

El propietario puede abrir Registro de accesos para saber:

• quién ha listado o abierto la caja fuerte;
• para qué secreto se ha facilitado un código;
• si el acceso venía del sitio o de la API;
• cuándo se produjo y desde qué dirección IP.

El registro puede filtrarse por secreto, acción y canal. Los comandos ejecutados por bots aparecen en la actividad de cada integración.

Planes y facturación

El propietario abre Facturación para consultar el plan del equipo, sus límites de secretos y de miembros, y contratar un plan superior.

Las suscripciones de pago se facturan según el número de miembros del equipo. El portal de Stripe permite después gestionar la suscripción y los datos de pago.

Cuando se alcanza un límite, el sitio impide añadir nuevos secretos o miembros. Si el plan queda por debajo del uso actual, algunos secretos pueden ocultarse temporalmente hasta que el uso baje o cambie el plan.

Idioma y uso en el móvil

El selector de idioma está en la barra de navegación. La interfaz se adapta a las pantallas móviles; abre el menú principal para acceder a equipos, secretos, integraciones y ajustes del perfil.

Buenas prácticas

• Activa la 2FA de tu propia cuenta.
• Elige siempre el rol menos privilegiado que sea suficiente.
• Comprueba el equipo activo antes de consultar o modificar un secreto.
• Revoca cuanto antes el acceso de quien deja el equipo.
• No envíes nunca una semilla, un QR de configuración ni un código temporal por mensajería.
• Revisa con regularidad el registro de accesos y la actividad de las integraciones.
• Desactiva o elimina las integraciones que no se usen.

Si algo va mal

• El código se rechaza: espera a que se renueve, comprueba el equipo y la cuenta seleccionados y verifica que la hora de tu dispositivo sea correcta.
• La cámara no funciona: usa HTTPS, autoriza la cámara o sube una imagen del código QR.
• No aparece un menú: es probable que tu rol no permita esa acción; ponte en contacto con el propietario del equipo.
• Se ha alcanzado el límite: elimina un recurso que no uses o pide al propietario que cambie el plan.
• Has perdido tu autenticador: usa un código de recuperación. Si no tienes ninguno, ponte en contacto con la administración del servicio.

Ante un problema con una cuenta de terceros protegida por un código de la caja fuerte, contacta primero con el propietario de esa cuenta o con el soporte del servicio afectado.