# Verificación en dos pasos en el panel

> Protege el acceso al panel con una app de autenticación, passkeys o llaves de seguridad y códigos de recuperación, y exige la 2FA en tu organización.

El panel ya admite la verificación en dos pasos. En **Cuenta › Seguridad** puedes añadir una app de autenticación (TOTP), passkeys o llaves de seguridad, y recibes 10 códigos de recuperación de un solo uso. También puedes entrar solo con una passkey y recordar un navegador de confianza durante 30 días. Las acciones delicadas, como crear un token de API, cambiar el rol de un miembro o borrar un dominio, te piden confirmar que eres tú si no lo has hecho en los últimos 10 minutos.

Los propietarios y administradores pueden exigir la 2FA a todos los miembros de una organización, y **Miembros** muestra quién la tiene activada. Dar acceso a un cliente MCP mediante OAuth exige ahora una sesión que haya superado la 2FA. Los tokens de API siguen funcionando como antes.

Consulta [Seguridad de la cuenta](https://developers.openwaf.dev/es/fundamentals/account-security/).