Por qué en un club importa
La cuenta de quien administra un club da acceso al padrón entero, a los datos de contacto de cientos de familias y a la plata. Una contraseña sola, reutilizada de otro sitio, es lo único que separa todo eso de cualquiera que haya comprado una lista de credenciales filtradas.
El segundo factor corta ese camino: aunque alguien tenga la contraseña, sin el código del teléfono no entra.
Cómo se activa
Desde Mi cuenta. Se escanea un código con una aplicación de autenticación —cualquiera de las conocidas sirve— y a partir de ahí esa aplicación genera un número que cambia cada medio minuto.
Para activarlo hay que escribir la contraseña. No es un trámite de más: sin eso, alguien que se sentara frente a una sesión abierta podría enrolar SU teléfono y quedarse con la cuenta.
No hay verificación por mensaje de texto ni por correo, y es deliberado: el código que llega por SMS se intercepta con un cambio de chip, que en la Argentina es un fraude común.
Los códigos de respaldo
Al activar se entregan diez códigos de un solo uso. Se muestran UNA vez: no se vuelven a ver ni se pueden recuperar después. Hay que guardarlos en otro lado —impresos en la caja fuerte del club, o en un gestor de contraseñas— en ese momento.
Sirven para entrar si el teléfono se perdió, se rompió o se cambió. Cada uno se usa una vez.
Si se perdieron los códigos Y el teléfono, la cuenta queda fuera. Ahí hay que escribirnos: se resuelve desde soporte, verificando quién es quién en el club. Es incómodo a propósito, porque una recuperación fácil es una puerta trasera.
Que el club lo exija
Aparte de que cada persona lo active para sí, el club puede EXIGIRLO. Viene apagado.
Lo importante es a quién alcanza: a quien puede registrar cobros. O sea administración, tesorería y recepción. Un profesor, que sólo marca asistencia de su plantel, no queda alcanzado. La lógica es que el segundo factor se pide donde se mueve plata.
Y hay un detalle fino que conviene conocer: lo que se mira es si ESTA SESIÓN presentó el código, no si la cuenta lo tiene activado. Alguien que lo activa en la computadora de su casa y tiene otra sesión abierta en el club, en esa otra sesión va a tener que presentarlo igual. Enrolarse no es probar.
Un operador de soporte que está mirando el club para ayudar no queda alcanzado por esta exigencia, porque su acceso ya está limitado por otro lado.
El día a día
Una vez presentado en la sesión, el código no se vuelve a pedir en cada pantalla. Hay además una ventana corta —unos diez minutos— durante la cual algunas operaciones sensibles no lo vuelven a pedir, como cambiar el teléfono de la propia cuenta.
La verificación es de la PERSONA, no del club. Si alguien administra dos clubes, su segundo factor es el mismo en los dos, porque la cuenta es una sola.
Una cosa que no está en la aplicación: cambiar la contraseña. No hay una pantalla para eso adentro del sistema; se hace por el camino de recuperar la contraseña desde el inicio de sesión.
Preguntas frecuentes
¿Se puede recibir el código por mensaje de texto?
No, y es a propósito. El código que llega por SMS se intercepta con un cambio de chip, que es un fraude común. Se usa una aplicación de autenticación en el teléfono.
Perdí el teléfono.
Se entra con uno de los diez códigos de respaldo que se entregaron al activar. Cada uno se usa una vez. Después conviene volver a activar el segundo factor con el teléfono nuevo.
Perdí el teléfono y los códigos.
Hay que escribirnos: se resuelve desde soporte verificando quién es quién en el club. Es incómodo a propósito, porque una recuperación fácil sería una puerta trasera.
Activé la verificación y en la otra computadora me la sigue pidiendo.
Es correcto: lo que se mira es si esa SESIÓN presentó el código, no si la cuenta lo tiene. Una sesión abierta antes, sólo con contraseña, tiene que presentarlo igual.
El club lo exige y a un profesor no se lo pide.
También es correcto. La exigencia alcanza a quien puede registrar cobros: administración, tesorería y recepción. El profesor no cobra.
¿Dónde cambio mi contraseña?
No hay una pantalla para eso adentro del sistema. Se hace desde el inicio de sesión, por el camino de recuperar la contraseña.
Administro dos clubes. ¿Tengo que activarlo dos veces?
No. La verificación es de la persona y la cuenta es una sola, así que vale para todos los clubes en los que estés.
Esto que acabás de leer, hecho en un solo lugar
Socios, cuotas, cobranzas y contabilidad en un solo sistema, pensado para clubes argentinos.