¿Cómo implementar la autenticación de dos factores en Bubble.io?

Para implementar la autenticación de dos factores (2FA) en Bubble.io, sigue estos pasos:

Paso 1:
Verifica si tienes acceso a las funciones requeridas. Implementar 2FA es una característica avanzada y solo está accesible en el plan de Crecimiento y superiores en Bubble.io.

Paso 2:
Configura un nuevo flujo de trabajo que dispara la acción de 'Generar un código QR 2FA'. Esto generará un código QR único para cada usuario, que pueden utilizar para configurar la 2FA con una aplicación de autenticación como Google Authenticator o Authy.

Paso 3:
Asegúrate de que el usuario confirme su contraseña antes de generar el código QR. Agrega un campo de entrada para que el usuario introduzca su contraseña y la verifique dentro de tu flujo de trabajo.

Paso 4:
Dirige al usuario para que escanee el código QR utilizando su aplicación de autenticación, la cual generará un token temporal que pueden usar para verificación.

Paso 5:
Crea un flujo de trabajo para 'Validar el token y activar 2FA'. Esto permitirá a los usuarios validar el token temporal único que obtienen de su aplicación de autenticación. Una vez validado, se debe marcar la cuenta del usuario para requerir un token cada vez que inician sesión.

Paso 6:
Agrega un campo de entrada en tu página de inicio de sesión donde el usuario pueda ingresar el token que recibe de su aplicación de autenticación.

Paso 7:
Configura otro flujo de trabajo para 'Verificar el token 2FA' durante el inicio de sesión del usuario. Esto permitirá al usuario ingresar el token temporal que reciben de su aplicación de autenticación cada vez que inician sesión.

Paso 8:
Si es necesario, habilita una opción dentro de tu flujo de trabajo para recordar el dispositivo durante 30 días para evitar solicitar repetidamente un token 2FA en dispositivos de confianza.

Paso 9:
Considera configurar un flujo de trabajo para 'Generar códigos de respaldo de un solo uso' en caso de que el usuario pierda acceso a su aplicación de autenticación. Estos códigos permiten al usuario iniciar sesión sin el token de la aplicación de autenticación y suelen ser de un solo uso.

Paso 10:
Proporciona un lugar seguro en la interfaz de usuario para que los usuarios puedan ver y almacenar sus códigos de respaldo, como dentro de la configuración de su cuenta.

Siempre asegúrate de seguir las mejores prácticas de seguridad, incluyendo la verificación de contraseñas antes de acciones importantes y no exponer acciones sensibles a los usuarios finales que pueden ser abusadas. Prueba todo el proceso de 2FA a fondo para asegurar que funciona correctamente antes de hacerlo en vivo para todos los usuarios.