Verificación en dos pasos en el panel
El panel ya admite la verificación en dos pasos. En Cuenta › Seguridad puedes añadir una app de autenticación (TOTP), passkeys o llaves de seguridad, y recibes 10 códigos de recuperación de un solo uso. También puedes entrar solo con una passkey y recordar un navegador de confianza durante 30 días. Las acciones delicadas, como crear un token de API, cambiar el rol de un miembro o borrar un dominio, te piden confirmar que eres tú si no lo has hecho en los últimos 10 minutos.
Los propietarios y administradores pueden exigir la 2FA a todos los miembros de una organización, y Miembros muestra quién la tiene activada. Dar acceso a un cliente MCP mediante OAuth exige ahora una sesión que haya superado la 2FA. Los tokens de API siguen funcionando como antes.
Consulta Seguridad de la cuenta.