Inicio de sesión y seguridad · Documentación de WearCheckout

No hay contraseñas. Inicias sesión con una llave de acceso o un enlace por correo, y añades un segundo paso: un código de una app de autenticación o una llave de seguridad física. Propietarios y administradores deben tenerlo activado. Todo está en Tu cuenta, Seguridad.

Iniciar sesión

Con una llave de acceso: la huella, la cara o el PIN de tu dispositivo. Es más rápido que un enlace y es inmune al phishing.
Con un enlace por correo: funciona una vez, durante 15 minutos. Abre una página llamada "Termina de iniciar sesión" con un solo botón, Iniciar sesión, para que un escáner de correo que abre enlaces no pueda iniciar sesión por ti.

Llaves de acceso

La tarjeta Llaves de acceso de Tu cuenta, Seguridad muestra las tuyas. Añade una con Añadir una llave de acceso, y renombra o quita cada una ahí. Si quitas tu última llave de acceso, inicias sesión con un enlace por correo.

El inicio de sesión en 2 pasos pide un segundo paso tras cada inicio de sesión con enlace por correo. Es gratis. Usa cualquiera de los dos, o ambos:

Una app de autenticación: el código de 6 dígitos de Google Authenticator, Microsoft Authenticator, 1Password, Authy o cualquier otra app que genere códigos temporales (TOTP). El código cambia cada 30 segundos. Sin SMS.
Una llave de seguridad, la más fuerte: una llave FIDO2 (WebAuthn) que se conecta por USB, NFC o Lightning. Es inmune al phishing.

Quién lo necesita

Propietarios y administradores deben activarlo. Hasta entonces pueden ver todas las páginas, pero cualquier cosa que solo un propietario o administrador puede cambiar les pide activar antes el inicio de sesión en 2 pasos.
Una llave de acceso sola no cuenta, porque un enlace por correo te seguiría dejando entrar con un solo paso.
Los lectores también pueden activarlo, y lo recomendamos.

Activarlo

En la tarjeta Inicio de sesión en 2 pasos, activa el interruptor y elige App de autenticación o Llave de seguridad:

Añade tu app o tu llave. Con una app, escanea el código QR con ella (o escribe la clave de configuración que muestra) e introduce el código de 6 dígitos que genera. Con una llave, insértala o acércala a tu teléfono, y tócala cuando parpadee.
Ponle nombre. Un nombre distingue tus apps y llaves.
Guarda tus códigos de recuperación. Recibes 10 códigos de un solo uso, que solo se muestran ahora y quedan ocultos hasta que pulsas Mostrar códigos (se vuelven a ocultar si cambias de ventana). Usa Copiar todo o Descargar .txt, marca "Los guardé en un lugar seguro" y luego Terminar.

Una vez activado

Tus apps y llaves aparecen juntas, con el nombre de cada una, cuándo se añadió y cuándo se usó por última vez. Cada una tiene Renombrar y Quitar.
Añade una de respaldo. Se recomienda una segunda app o llave: guarda una llave en un lugar seguro, lejos de la primera.
Códigos de recuperación nuevos crea un juego nuevo de 10. Tus códigos antiguos dejan de funcionar al instante.
Quitar tu última app o llave desactiva el inicio de sesión en 2 pasos, y tus códigos de recuperación dejan de funcionar. Propietarios y administradores no pueden: añade antes otro método o deja el rol.
Para desactivarlo se te pide antes confirmar que eres tú. Se quitan tus apps, llaves y códigos de recuperación. Propietarios y administradores lo mantienen activado.

Iniciar sesión en 2 pasos

Tras el enlace del correo, Iniciar sesión en "Termina de iniciar sesión" te lleva al segundo paso. Con una app: introduce el código de 6 dígitos que muestra, y entras al sexto dígito. Con una llave: elige Usar llave de seguridad, inserta tu llave o acércala a tu teléfono, y tócala.
¿Tienes las dos? Usar una llave de seguridad o Usar tu app de autenticación cambia entre ellas.
Cada código sirve una vez. Si no coincide, introduce el que se muestra ahora: los códigos cambian cada 30 segundos.
Una llave de acceso cuenta como los dos pasos. Ya es un dispositivo más tu huella, tu cara o tu PIN.

Si pierdes tu teléfono o una llave

Usa tu app o llave de respaldo, o elige Usar un código de recuperación e introduce uno de tus 10 códigos. Tienen este aspecto: k7q2m-9xd4p, y cada uno funciona una vez.
Luego quita la perdida y añade una nueva en Tu cuenta, Seguridad.

Confirmar de nuevo que eres tú

Si iniciaste sesión hace más de 10 minutos, estas acciones te piden confirmar de nuevo que eres tú:

Conectar o desconectar un procesador de pagos
Cambiar un precio
Salir en vivo
Exportar tus datos
Eliminar tu cuenta
Añadir un miembro al equipo

Confirma con Usar mi llave de acceso. ¿No tienes llave de acceso en este dispositivo? Elige Enviarme un enlace por correo: funciona durante 15 minutos, y Usar mi llave de acceso te lleva de vuelta.

Correos de seguridad

El correo Nuevos inicios de sesión siempre está activado. Te avisa de cada llave de acceso, app de autenticación o llave de seguridad añadida o quitada, y de cada inicio de sesión desde un dispositivo nuevo.

Sesiones

Una sesión termina tras 12 horas de inactividad y dura 30 días como máximo.
La tarjeta Sesiones de Tu cuenta, Seguridad muestra dónde tienes la sesión iniciada. Cierra cualquiera de ellas, o todas las demás a la vez.

Estudios y miembros del equipo

Un estudio contiene tus apps, ventas, plan y equipo. Puedes estar en más de uno: el menú de cuenta al pie de la barra lateral cambia entre ellos, y Nuevo estudio crea otro. Cada estudio tiene su propio plan.

Los equipos están en el plan Studio: 3 personas incluidas, y luego 5 US$ al mes por cada persona extra. Starter y Pro son para una persona. Cada compañero inicia sesión con su propio correo y llave de acceso: sin cuentas compartidas. El enlace de una invitación funciona una vez, durante 7 días. Quitar a alguien cierra su sesión en todas partes al instante; sus acciones pasadas quedan en el historial.

Lo que protegemos por ti

Los números de tarjeta nunca nos llegan. Los compradores pagan en la página de pago del propio procesador.
Los secretos de las conexiones de pago están cifrados, y se borran al instante cuando desconectas.
Nunca registramos el ID de dispositivo de un reloj ni un correo. Más en Tus datos y los de tus compradores.