Preguntas Frecuentes de identidad digital y 2FA

Acceso al manual de Política de contraseñas de la Universidad de Sevilla

Guía para la resolución de problemas con el acceso a aplicaciones web de la US

El alta en Enseñanza Virtual se rige sólo y exclusivamente por los datos de matrícula oficial, por lo que, si no tiene su usuario asociado a la misma, su alta en la plataforma no será posible, o se bloqueará.
Es por ello por lo que le sugerimos que se remita a la dirección https://sos.us.es y exponga su caso. Asimismo, le recordamos que el acceso a la plataforma se restablecerá en las 24-48 horas laborables posteriores a que se vincule su usuario a su matrícula.

El doble factor, doble factor de autenticación o 2FA, es un mecanismo que nos permite mejorar considerablemente la seguridad de nuestro usuario virtual. Permite añadir a nuestro usuario/clave otro factor basado en un código de tiempo (OTP) que se ejecuta en una app de un dispositivo móvil o en el propio PC de trabajo.

El código OTP (One Time Password), es un código de un solo uso que genera simultáneamente el servidor de doble factor y tu aplicación 2FA. El código, que consta de seis dígitos, se va actualizando cada 30 segundos y es diferente para cada usuario. En el servidor y en la aplicación 2FA se genera el mismo código para cada uno de nosotros a partir de una semilla, que se elabora con datos del usuario y un código de tiempo.

Desde la web https://2fa.us.es puedes activar el doble factor para tu usuario. Las indicaciones son sencillas y debes entrar con tu UVUS.

En el siguiente enlace https://sic.us.es/servicios/cuentas-y-accesos-los-servicios/gestion-de-usuarios-y-contrasenas-uvus/doble-factor-de-autenticacion puedes encontrar toda la información necesaria sobre este asunto, incluyendo videotutoriales de gran utilidad.

No, existirán aplicaciones que requerirán el doble factor de forma obligatoria, pero el resto no lo necesitan, aunque el usuario puede habilitar el doble factor en las que quiera, para ello debes acceder al servidor de doble factor (https://2fa.us.es).

Puedes usar el doble factor en cualquier dispositivo PC o móvil (smartphones, tablets… etc). En móviles existen aplicaciones tanto para Android como para IOS. También hay disponibles aplicaciones de escritorio en Windows, macOS y Linux, y extensiones para diferentes navegadores.

Todas las aplicaciones que recomendamos son gratuitas, por lo que, si estás instalando alguna que sea de pago, no sigas adelante.  

Las apps gratuitas y recomendadas para cada caso son:

• Dispositivos móviles (móviles, tabletas…):  
  • Google Authenticator
  • Microsoft Authenticator
  • 2FAS Authenticator
  • FreeOTP
• Cliente de escritorio PC:
  • Para Windows:
    • 2fast  
    • OTP Manager  
  • Para Mac:
    • Step Two  
  • Para Linux:
    • OATH Toolkit
• Extensión de uno o más navegadores:
  • Authenticator

Sí, de hecho, así lo estipula el Esquema Nacional de seguridad (ENS). En caso de ordenadores compartidos por varias personas conocidas, se puede definir un perfil para cada uno con la app/plugin de uso del 2FA de cada usuario. En ordenadores de uso temporal (aulas de docencia, aulas TIC...) no debe instalarse nada y es necesario obtener el 2FA en el móvil, tablet o portátil de la persona que hace uso de ese equipo.

En cualquier caso, si tenemos activada e instalada la aplicación de 2FA en nuestro móvil, Tablet o portátil, podremos acceder a cualquier aplicación web de la US que nos requiera este segundo código de seguridad en un ordenador compartido. Cuando una aplicación web nos requiera un doble factor, podremos consultar cuál es dicho código temporal en este equipo móvil.

Una vez instalada (en el móvil y/o en el navegador del PC y/o como aplicación Windows/Mac/Linux del PC…), hay que usar la aplicación para generar el código requerido siempre que accedamos a aplicaciones web de la US que requieran 2FA, así que hay que MANTENER PERMANENTEMENTE INSTALADA Y DISPONIBLE la aplicación de 2FA en el/los dispositivo/s elegido/s.

Puedes introducir manualmente la clave secreta (semilla) que se muestra junto el código QR. Si tampoco te funciona, podrías probar a bajarte otra aplicación.

Cuando activas tu doble factor por primera vez, debes verificar que el código personal OTP que genera tu dispositivo, es igual que el que genera el servidor. Si no coinciden se mostrará un mensaje de error. La causa más probable de este error es que tu dispositivo no esté en hora, compruébalo y tras arreglarlo, vuelve a intentar facilitar el código.

Sí, pero ten en cuenta que no podrás acceder a aquellas aplicaciones en que sea necesario el 2FA. Para desactivarlo de forma temporal o definitiva, tendrás que proporcionar el código OTP que ofrece tu aplicación 2FA. La opción de desactivar la encuentras en https://2fa.us.es, pestaña Gestionar, opción Desactivar.

Sí, accede de nuevo a la web del doble factor (https://2fa.us.es) y repite el proceso, se te activará de nuevo.

Sí, accediendo a https://2fa.us.es, en el apartado Gestionar, puedes utilizar la opción Añadir nuevo dispositivo, donde verás el código QR o la semilla (código secreto o clave) para ponerla en otro dispositivo o aplicación 2FA. De hecho, es recomendable que lo tengas en más de un dispositivo para asegurarte el acceso a las aplicaciones con 2FA obligatorio, por si tuvieras algún contratiempo con uno de tus dispositivos.

Para poder utilizar el doble factor en un dispositivo si no dispones del antiguo, lo mejor es que tengas una copia de seguridad del código QR o de la semilla (código secreto) que se te ofrece en la web del doble factor. Puedes obtenerlos siempre desde el menú Gestionar, dentro de Añadir nuevo dispositivo. No olvides proteger esa copia con contraseña, por ejemplo, en un fichero de Word con contraseña.

Si guardaste el código QR o la clave, podrás volver a instalar en un dispositivo móvil/PC una aplicación/extensión 2FA y configurarla nuevamente utilizando el código QR o la clave.  

Si no tienes el código QR, ni la clave, deberás ponerte en contacto con el SOS (https://sos.us.es). El servicio de informática tendrá que desactivar el doble factor asegurándose de que la persona que lo solicita es la dueña de esa identidad. Una vez desactivado, podrás activarlo nuevamente accediendo a https://2fa.us.es.