Cómo activar la verificación en dos pasos (2FA) en Fube

Cómo activar la verificación en dos pasos (2FA) en Fube

Tu cuenta de Fube reúne lo más sensible de tu negocio: facturas, clientes, importes y la documentación que preparas para la Administración. Una contraseña sola —que se reutiliza, se apunta en una nota o viaja por chat— es una puerta floja para todo eso. La verificación en dos pasos (2FA) añade una segunda comprobación al inicio de sesión: además de la contraseña, pide un código temporal que cambia cada pocos segundos en tu móvil. Esta guía te lleva de extremo a extremo: activarla, confirmar el código, guardar los códigos de recuperación y, más adelante, regenerarlos o desactivarla.

Antes de empezar necesitas dos cosas. Primero, una aplicación de autenticación estándar (TOTP) instalada en el móvil: Google Authenticator, Authy, 1Password u otra equivalente. Fube no usa SMS ni códigos por correo: la verificación es siempre con una app de este tipo. Y segundo, un sitio seguro donde guardar los códigos de recuperación que Fube te dará al final —por ejemplo, el gestor de contraseñas de la empresa—. La 2FA es opcional, pero conviene especialmente en las cuentas con rol de Propietario o Administrador, que son las que más acceso tienen a la facturación. Puedes consultar el alcance completo de estos controles en la página de seguridad de la cuenta.

Paso 1. Abre la seguridad de tu perfil

Entra en Fube con tu cuenta y ve a Mi perfil › Seguridad. Ahí encontrarás la tarjeta Verificación en dos pasos, con una etiqueta que indica su estado: Desactivado si aún no la has configurado. Debajo, Fube explica que la 2FA añade una capa adicional y que, una vez activa, pedirá un código temporal además de la contraseña cada vez que inicies sesión. Pulsa el botón Activar verificación en dos pasos.

Paso 2. Escanea el código QR con tu app de autenticación

Fube genera y muestra un código QR. Abre tu aplicación de autenticación, elige añadir una cuenta nueva y escanea ese QR con la cámara. La app registrará Fube y empezará a generar códigos de seis dígitos que se renuevan solos cada pocos segundos.

Si no puedes escanear el QR (por ejemplo, porque tienes la app en el mismo dispositivo), Fube muestra debajo una clave para introducir manualmente. Cópiala con el botón de copiar y pégala en tu app como "clave de configuración". Cuando la app ya muestre el código de Fube, pulsa Continuar.

Paso 3. Confirma con el código de seis dígitos

Fube pasa a la pantalla de verificación y pide el código de seis dígitos que ves en ese momento en tu app de autenticación. Tecléalo en las casillas. Como el código caduca a los pocos segundos, introduce el que esté visible justo en ese instante; si has tardado, espera al siguiente y usa ese. Pulsa Activar.

Si el código es correcto, Fube confirma que la verificación en dos pasos ha quedado activada. Si te da un error de código incorrecto, comprueba que la hora de tu móvil esté sincronizada automáticamente (los códigos TOTP dependen de la hora) y vuelve a introducir el código vigente.

Paso 4. Guarda tus códigos de recuperación

Nada más activarla, Fube abre la ventana Códigos de respaldo con la lista de códigos. Son tu plan B: te dejan entrar aunque pierdas el móvil o no puedas generar un código con la app. Trátalos con el mismo cuidado que una contraseña.

Tienes tres opciones en esa ventana:

• Copiar los códigos al portapapeles para pegarlos en tu gestor de contraseñas.
• Descargar un archivo de texto (fube-backup-codes.txt) con todos los códigos.
• Pulsar He guardado mis códigos cuando ya los tengas a buen recaudo.

Cada código de recuperación solo puede usarse una vez. Guárdalos en un lugar seguro y separado del móvil donde tienes la app de autenticación. Si los pierdes, podrás generar unos nuevos más adelante (ver «Gestión posterior»).

Con esto, la 2FA queda activa: a partir de tu próximo inicio de sesión, Fube te pedirá el código de tu app además de la contraseña.

Paso 5. Repítelo en las cuentas con más permisos

La verificación en dos pasos protege una cuenta a la vez, la de cada persona. Por eso conviene que quien tenga rol de Propietario o Administrador la active en su propio perfil siguiendo estos mismos pasos: son las cuentas con más acceso a la facturación y las que más interesa blindar. Cómo se reparte ese acceso entre el equipo se gestiona en la sección de miembros y roles, dentro del control de equipo y permisos: así cada persona entra con su propia cuenta y su propio segundo factor, sin compartir contraseñas.

Gestión posterior: regenerar códigos o desactivar la 2FA

Una vez activa, la tarjeta de Mi perfil › Seguridad cambia y muestra cuántos códigos de respaldo te quedan (etiqueta Códigos de respaldo con los códigos restantes). Desde ahí puedes hacer dos cosas:

• Regenerar códigos de respaldo. Si has usado varios, los has perdido o simplemente quieres unos nuevos, pulsa Regenerar códigos e introduce tu contraseña actual para confirmar. Fube genera un juego nuevo y los anteriores dejan de funcionar, así que vuelve a guardarlos.
• Desactivar la verificación en dos pasos. Pulsa Desactivar e introduce tu contraseña actual. Ten en cuenta que tu cuenta quedará menos protegida sin la 2FA, así que hazlo solo si tienes un motivo claro.

Casos límite y errores comunes

• El código siempre sale "incorrecto". Casi siempre es un problema de hora: las apps TOTP y Fube deben compartir la hora exacta. Activa la fecha y hora automáticas en tu móvil y prueba de nuevo con el código vigente.
• Has cambiado de móvil. Si todavía tienes la 2FA activa, entra con un código de recuperación, desactívala y vuelve a activarla para registrar la app en el dispositivo nuevo. Por eso es clave haber guardado los códigos antes.
• Has perdido el móvil y los códigos de recuperación. Sin ninguno de los dos no podrás generar el segundo factor por tu cuenta; tendrás que contactar con el soporte de Fube para recuperar el acceso. Guardar los códigos de recuperación desde el primer momento evita justamente esta situación.
• No quieres usar la misma app para todo. Cualquier app TOTP estándar sirve; puedes elegir la que ya uses para otros servicios. Fube no obliga a ninguna en concreto.

Preguntas frecuentes

¿Es obligatorio activar la verificación en dos pasos?

No. En Fube la 2FA es opcional. Es muy recomendable, sobre todo en las cuentas con rol de Propietario o Administrador, pero puedes seguir usando Fube solo con contraseña si lo prefieres.

¿Qué aplicación necesito?

Cualquier aplicación de autenticación estándar TOTP: Google Authenticator, Authy, 1Password u otras equivalentes. Fube no envía códigos por SMS ni por correo electrónico; el segundo factor se genera siempre en una app de este tipo.

¿Qué pasa si pierdo el móvil con la app?

Para eso están los códigos de recuperación que Fube genera al activar la 2FA: te permiten entrar aunque no tengas el dispositivo. Cada uno se usa una sola vez, así que conviene guardarlos en un sitio seguro desde el principio y regenerarlos si se agotan.

¿Tiene esto algo que ver con Verifactu?

Son cosas distintas. La 2FA protege quién accede a tu cuenta; Verifactu regula cómo se emiten y registran las facturas. La obligación de usar un sistema de facturación conforme a Verifactu llega el 1 de enero de 2027 para las sociedades y el 1 de julio de 2027 para el resto de empresarios, profesionales y autónomos. Si quieres ponerte al día con esa parte, la guía para empezar con Verifactu lo explica sin jerga.

Dale a tu cuenta su segunda llave

Activar la verificación en dos pasos lleva un par de minutos y deja tu facturación mucho mejor protegida. Si todavía no usas Fube, puedes crear tu cuenta gratis y configurar la 2FA desde el primer día.