Google Authenticator | 26º Activar doble factor de autenticación en UGOS Pro (NAS UGREEN)

Te enseño a activar la autenticación de dos factores (2FA) en UGOS Pro, el sistema de los NAS UGREEN. Con ella, además de tu usuario y contraseña, necesitarás un código temporal del móvil para entrar. Funciona en cualquier NAS UGREEN, no solo en el DXP4800 Plus. Esta lección también forma parte de mi curso de Google Authenticator.

Antes de empezar: guarda el código QR

Durante el proceso aparece un código QR. Guárdalo sí o sí, de la forma que quieras: si pierdes o se te estropea el móvil, con ese QR podrás recuperar el 2FA en otro dispositivo.

Qué necesitas

• Acceso de administrador al NAS (yo entro con el cliente de Windows).
• Una app de autenticación en el móvil. El NAS recomienda Microsoft Authenticator, pero vale cualquiera; yo uso Google Authenticator.
• Un correo electrónico para la verificación de emergencia.

Paso 1: Abre la opción de 2FA

1. En el NAS, abre el Panel de control.
2. Ve a Seguridad → Seguridad de la cuenta.
3. En Autenticación de dos factores, pulsa Gestionar y después Habilitar.
4. Introduce la contraseña del administrador (yo la copio de KeePass) y confirma.
5. Te recuerda que necesitas una app de autenticación. Pulsa Siguiente.

Paso 2: Guarda el QR y escanéalo

1. Antes de nada, haz una captura del QR. Yo uso ShareX: pulso Imprimir pantalla, selecciono el QR y lo guardo.
2. En el móvil, abre Google Authenticator, pulsa el + de abajo a la derecha y elige Escanear un código QR.
3. Escanea el QR de la pantalla. Aparecerá UGREEN NAS con tu usuario y un código de 6 dígitos que cambia cada pocos segundos.
4. Escribe ese código en el NAS y pulsa Siguiente.

Paso 3: Correo de verificación de emergencia

1. Escribe un correo electrónico tuyo y pulsa Enviar. Sirve para recuperar el acceso si un día pierdes el móvil.
2. Abre ese correo (yo uso Thunderbird): te llegará un mensaje del NAS con un código temporal.
3. Pégalo en el NAS y pulsa Hecho. Verás Autenticación de dos factores habilitada con éxito.

Desde ahora, cada vez que entres al NAS te pedirá, además de la contraseña, el código de Google Authenticator.

Paso 4: Guarda el QR en un sitio seguro

Renombra la captura con un nombre claro (por ejemplo, QR de NAS UGREEN) y muévela a una carpeta cifrada. Yo tengo una carpeta con los QR de todas mis plataformas con 2FA: si pierdo el móvil, con ellos restauro Google Authenticator en otro. Para cifrar carpetas te recomiendo mi curso de VeraCrypt.

Preguntas frecuentes

¿Y si pierdo el móvil?

Con el QR guardado, lo escaneas en otro móvil y listo. También tienes el correo de emergencia del paso 3.

¿Puedo tener el código en el PC y no solo en el móvil?

Sí. Con ese mismo QR puedes tener el 2FA en Windows, en el navegador o en una YubiKey. Lo explico en el curso de Google Authenticator.

¿Tengo que usar Microsoft Authenticator?

No. Es la que recomienda el NAS, pero funciona con cualquier app de códigos TOTP.

¿Tienes ya el 2FA activado en tu NAS? Si te surge alguna duda, déjamela en los comentarios.