Ir al contenido principal

Por qué me piden un código MFA en cada inicio de sesión

Descubre por qué ThinkReservations te solicita un código MFA cada vez que inicias sesión y cómo solucionarlo.

Descripción general

En ThinkReservations entendemos la importancia de mantener el más alto nivel de seguridad para tu cuenta y los datos de tus huéspedes. En 2019, ThinkReservations introdujo MFA (autenticación multifactor) y lo hizo obligatorio en agosto de 2024 debido al aumento de las estafas de phishing. MFA agrega una capa adicional de protección a tu cuenta al pedirte dos formas diferentes de identificación cuando inicias sesión: el nombre de usuario y la contraseña de tu cuenta, y un código generado por una aplicación de autenticación o por mensaje de texto.

Usar MFA solo agrega unos segundos a tu proceso de inicio de sesión y, a cambio, tu cuenta queda protegida de forma segura. Así, la seguridad no se sacrifica por comodidad.

Contamos con una forma de recordar dispositivos, para que no tengas que ingresar el código cada vez que inicias sesión en dispositivos de confianza. Cuando marcas la casilla Remember the device for 30 days, el sistema intenta guardar una "cookie" en ese dispositivo.

Notas importantes:

  • Al marcar la casilla, se intenta guardar una cookie en el dispositivo o navegador del usuario durante 30 días.

    • Cuando inicias sesión, nuestro sistema no te pedirá el código si puede encontrar la cookie.

  • Una vez que inicias sesión, puedes permanecer con la sesión abierta por más de 30 días.

  • ¡No necesitarás ingresar tu código durante 90 días mientras no cierres sesión!

Causas probables

Si marcas la casilla y se te pide verificar tu identidad de nuevo dentro de los 30 días, significa que el navegador que estás usando no puede encontrar la cookie.

Hay varias razones por las que el navegador no puede encontrar la cookie. Hemos compilado una lista en el orden que consideramos más común:

  1. Modo incógnito o de navegación privada (In-Private): Cuando usas estos modos, las cookies se eliminan al salir o no se guardan en absoluto. Este es el comportamiento esperado en estos modos. En el celular, hemos visto que algunos clientes usan el modo privado sin darse cuenta, así que revisa con cuidado si este podría ser tu caso.
    ​

  2. Configuración del navegador: Algunos navegadores tienen configuraciones que bloquean las cookies de terceros o todas las cookies de forma predeterminada. Si estas configuraciones están activadas, la cookie no se guardará. Cada navegador tiene sus propias configuraciones, así que asegúrate de revisar cada uno si usas varios.

    1. En Google Chrome, ve a los 3 puntos del menú > Settings > Privacy and Security > Third-party Cookies. Selecciona "Allow third-party cookies" o "Block third-party cookies in Incognito mode". Esta página se encuentra aquí: chrome://settings/cookies

  3. Eliminación automática de cookies: Algunos navegadores o sistemas operativos pueden eliminar automáticamente las cookies al terminar una sesión, incluso fuera del modo incógnito.

    1. En Google Chrome, asegúrate de que se puedan guardar datos en tu computadora. Haz clic en los 3 puntos del menú > Settings > Privacy and Security > Site Settings > Additional content settings (haz clic para expandir) > On-device site data > selecciona "Allow sites to save data onto your device". Esta página se encuentra aquí: chrome://settings/content/siteData

  4. Extensiones del navegador: Ciertas extensiones del navegador enfocadas en la privacidad, como los bloqueadores de anuncios o las herramientas antirrastreo, a menudo interfieren con el almacenamiento de cookies al bloquearlas o eliminarlas automáticamente. Son muy populares y a veces se ejecutan en segundo plano, por lo que es posible que no sepas que están activas.
    ​

  5. Software de seguridad: El software antivirus o de seguridad puede bloquear o eliminar cookies como parte de sus funciones de protección de la privacidad. Revisa si tu software tiene funciones web y si puedes agregar ThinkReservations a una lista de permitidos (whitelist).
    ​

  6. Problemas de usuario, dispositivo o navegador: Si cambias de dispositivo o usas un navegador o sistema operativo diferente, la cookie no estará disponible, ya que es específica de cada usuario, dispositivo y navegador. Cuando marcas la casilla para que te recuerde durante 30 días, se aplica a ese usuario, en esa instalación del navegador y en ese dispositivo en particular.

    1. Si se eliminan las cookies en Google Chrome, también se eliminan de otros dispositivos con sesión iniciada en Google Chrome que se estén usando al mismo tiempo. Por ejemplo, si eliminas las cookies de Chrome en tu teléfono celular, también se eliminarán de tu laptop o computadora de escritorio.
      ​

  7. Actualización o restablecimiento del navegador: A veces, después de una actualización o un restablecimiento del navegador, las cookies almacenadas se borran o se invalidan, lo que hace que la función "recordarme" deje de funcionar.
    ​

  8. Configuración incorrecta de hora o fecha: Si la computadora tiene una fecha, una hora o una zona horaria incorrectas, puede causar problemas e impedir que la función "recordarme" funcione como debe. También puede causar problemas con las aplicaciones de autenticación, porque el código es válido solo por 1 minuto, así que la hora del dispositivo que ejecuta la aplicación de autenticación debe coincidir con la hora de nuestros servidores.
    ​

  9. Límites de cuota de cookies: Los navegadores limitan la cantidad de cookies o el tamaño total de almacenamiento por dominio. Si se superan estos límites, las cookies nuevas no se guardarán. Esto es menos probable, ya que normalmente se eliminan primero las cookies más antiguas, pero si no está configurado así, podría causar tu problema.
    ​

  10. Software en conflicto en el dispositivo: Algunos usuarios han reportado que las cookies no se guardaban debido al Bing Wallpaper oficial (una aplicación reconocida de Microsoft). Aunque parezca extraño, a veces un software aparentemente sin relación puede causar problemas como este.

Solución de problemas y pruebas

¡Asegúrate de no estar usando la navegación privada o el modo incógnito para estas pruebas!

Prueba si la cookie se guarda en la misma sesión (es decir, no cierres el navegador, solo cierra sesión y vuelve a iniciarla).

  • Si te recuerda, la cookie se guardó correctamente para esa sesión. Esto significa que las cookies se están creando, guardando y recordando de forma adecuada.

  • Si no te recuerda, algo está impidiendo que la cookie se guarde, como una configuración, una extensión o un software antivirus.

Prueba si la cookie se guarda para el mismo usuario, navegador y dispositivo. Cierra sesión, luego cierra por completo el navegador, pero no reinicies el dispositivo. Vuelve a abrir el navegador e intenta iniciar sesión.

  • Si te recuerda, la cookie se guardó correctamente para ese usuario, navegador y dispositivo.

  • Si se te solicita MFA, significa que algo está eliminando la cookie al cerrar el navegador, como una configuración del navegador o un software antivirus.

Prueba si te ocurre lo mismo con otro navegador.

  1. Si te recuerda, entonces sabes que el problema está relacionado con una configuración o extensión del otro navegador. Revisa con cuidado tus configuraciones y extensiones ahora que has reducido el problema.

  2. Si no te reconoce, aún podría ser una extensión en otro navegador si la tienes instalada. Aparte de una extensión, podría estar relacionado con software externo al navegador, como tu antivirus. También podría estar pasando algo si apagas tu computadora todos los días.

Prueba en modo incógnito: por último, puedes probar en navegación privada o modo incógnito si cambias tu configuración a "Allow 3rd party cookies in incognito". Esta prueba te ayuda a descartar si una extensión podría estar causando un conflicto.

También recomendamos probar con otros dispositivos y navegadores para usar el proceso de eliminación y ver por qué te ocurre este problema.

¿Ha quedado contestada tu pregunta?