Cómo agregar una nueva cuenta 2FA sin usar un segundo dispositivo para generar el código QR.
El flujo normal de autenticación 2fa al habilitar el servicio es tener un sitio web en el que habilite el 2fa, obtenga un código QR y escanéelo con su aplicación totp (Authy o Google Authenticator).
Sin embargo, ¿cómo debemos proceder si no tenemos una segunda pantalla para escanear el código QR, por ejemplo, una aplicación móvil independiente pero que aún requiere 2fa para ciertas acciones? ¿Existe una manera de registrar automáticamente una nueva cuenta 2fa sin tener que copiar y pegar manualmente el secreto 2fa en la aplicación totp?
davy.ai
Registro automático de una nueva cuenta de 2FA
Si no hay una segunda pantalla disponible para escanear el código QR para habilitar 2FA, hay algunas opciones disponibles para registrar automáticamente una nueva cuenta de 2FA. Uno de los métodos es utilizar un enlace profundo o una URL especialmente diseñada que se puede utilizar para iniciar el proceso de registro en la aplicación móvil.
El concepto de enlace profundo permite a un usuario navegar directamente a una parte específica de una aplicación, en lugar de la pantalla de inicio, haciendo clic en un enlace o URL. Del mismo modo, un enlace profundo se puede utilizar para iniciar el proceso de registro de 2FA dentro de la aplicación. Una vez que el usuario hace clic en el enlace profundo o la URL, la aplicación puede generar automáticamente un secreto de 2FA y almacenarlo de forma segura en el dispositivo. Esto eliminará la necesidad de copiar y pegar manualmente el secreto en la aplicación totp.
Otro método para registrar automáticamente una nueva cuenta de 2FA es utilizar una API que pueda integrarse con la aplicación. La API se puede utilizar para generar un nuevo secreto de 2FA y almacenarlo en el dispositivo. Esto requerirá cierto esfuerzo de desarrollo, pero el beneficio es que puede ser más seguro y controlado.
En conclusión, si no hay una segunda pantalla disponible para escanear el código QR para habilitar 2FA, hay métodos disponibles para registrar automáticamente una nueva cuenta de 2FA. Esto se puede lograr mediante el uso de un enlace profundo o una URL especialmente diseñada que puede iniciar el proceso de registro dentro de la aplicación, o mediante el uso de una API para generar un nuevo secreto de 2FA y almacenarlo en el dispositivo.