Cómo habilitar autenticación de dos factores (2FA) en Plesk

¿Por qué necesitas la autenticación de dos factores (2FA) en Plesk?

La seguridad de tu servidor es lo más importante. Piénsalo de esta manera: tu panel de control de Plesk es como la puerta principal de tu casa digital. Si alguien obtiene tu contraseña, podría entrar y hacer lo que quiera con tus sitios web, bases de datos y correos electrónicos.

La autenticación de dos factores (2FA) añade una segunda cerradura a esa puerta. No basta con saber la contraseña (algo que tú sabes), sino que también necesitas un código temporal que se genera en tu teléfono móvil (algo que tú tienes). Esto hace que sea muchísimo más difícil que un atacante pueda acceder, incluso si logra robar tu contraseña.

En este artículo, te explicaré paso a paso cómo habilitar 2FA en Plesk, qué aplicaciones puedes usar (como Google Authenticator) y cómo configurarlo correctamente. Es un proceso sencillo que te llevará solo unos minutos y que aumentará exponencialmente la seguridad Plesk de tu servidor.

¿Qué necesitas antes de empezar?

Antes de lanzarnos a la configuración, asegúrate de tener lo siguiente a mano:

• Acceso de administrador a Plesk: Necesitas tener permisos para gestionar tu propia cuenta de usuario. Si eres el administrador del servidor, también podrás activar esta opción para otros usuarios.
• Un smartphone: Es imprescindible. La mayoría de las aplicaciones de autenticación funcionan en Android o iOS.
• Una aplicación de autenticación: La más común y conocida es Google Authenticator, pero también funcionan perfectamente Authy, Microsoft Authenticator o LastPass Authenticator. Todas funcionan de forma muy similar.
• Tu contraseña actual de Plesk: La necesitarás durante el proceso de configuración.

Paso 1: Accede a tu panel de Plesk

Lo primero es entrar en tu panel de control. Abre tu navegador web favorito y escribe la dirección de tu servidor. Normalmente suele ser algo como https://tu-dominio.com:8443 o una IP directa.

Una vez que veas la pantalla de inicio de sesión, introduce tu nombre de usuario y tu contraseña como lo haces habitualmente. Después de iniciar sesión, estarás dentro del panel principal de Plesk.

Paso 2: Encuentra la configuración de tu perfil de usuario

Ahora que estás dentro, tienes que localizar la sección de tu perfil. Normalmente, la encontrarás en la esquina superior derecha de la pantalla, donde aparece tu nombre de usuario. Haz clic en tu nombre o en el icono de usuario y se desplegará un menú.

En ese menú, busca una opción que se llame "Mi perfil" o simplemente "Perfil". Haz clic en ella para acceder a la configuración de tu cuenta.

Paso 3: Localiza la sección de seguridad y la opción 2FA

Dentro de tu perfil, verás varias pestañas o secciones. Busca una que se llame "Seguridad" o que tenga un icono de candado. Al hacer clic ahí, se abrirán las opciones relacionadas con la seguridad de tu cuenta.

Aquí es donde verás la opción para la autenticación de dos factores. Busca un texto similar a "Autenticación de dos factores (2FA)" o "Two-Factor Authentication". Habrá un botón o un enlace que dice "Activar" o "Configurar". Haz clic en él para comenzar el proceso.

Paso 4: Elige tu aplicación de autenticación (Google Authenticator y más)

Plesk te mostrará una pantalla con instrucciones y un código QR. Este código es la clave para vincular tu teléfono con tu cuenta. No te asustes, es más fácil de lo que parece.

Ahora es el momento de abrir tu aplicación de autenticación en el teléfono. Voy a usar Google Authenticator como ejemplo, pero el proceso es idéntico en las demás.

1. Abre la aplicación en tu smartphone.
2. Busca el botón "+" o la opción "Agregar cuenta".
3. Elige la opción "Escanear código QR".
4. Apunta la cámara de tu teléfono al código QR que se muestra en la pantalla de Plesk.

La aplicación escaneará el código y automáticamente añadirá una nueva entrada para tu servidor. Verás que aparece un nombre (como el de tu servidor) y un código de 6 dígitos que cambia cada 30 segundos.

[TIP] Si no puedes escanear el código QR, no te preocupes. Plesk también te ofrece un código secreto en texto plano. Puedes introducir este código manualmente en tu aplicación de autenticación seleccionando la opción "Introducir clave manualmente" o "Configuración manual".

Paso 5: Verifica el código y activa el 2FA

Ahora que tienes la aplicación configurada, es el momento de demostrar que funciona. En la pantalla de Plesk, verás un campo que dice "Código de verificación" o "Ingrese el código".

Introduce el código de 6 dígitos que aparece en tu aplicación de autenticación en ese mismo momento. Es importante que lo hagas rápidamente, ya que el código cambia cada 30 segundos.

Una vez que hayas introducido el código, haz clic en el botón "Activar" o "Confirmar". Si el código es correcto, Plesk te mostrará un mensaje de éxito y la autenticación de dos factores quedará activada en tu cuenta.

[INFO] A partir de este momento, cada vez que intentes iniciar sesión en Plesk, después de escribir tu contraseña, se te pedirá el código de 6 dígitos de tu aplicación. Es un proceso rápido y sencillo que añade una capa de seguridad extra muy valiosa.

Paso 6: Guarda los códigos de respaldo (¡IMPORTANTE!)

Este es un paso que mucha gente pasa por alto y es crucial. Plesk te dará una serie de códigos de respaldo (normalmente 10 códigos de un solo uso). Estos códigos son como llaves de repuesto para tu casa.

¿Para qué sirven? Imagina que pierdes tu teléfono o que lo formateas sin haber desvinculado la cuenta. Sin estos códigos, te quedarías encerrado fuera de tu propio panel de control, lo cual sería un problema grave.

Plesk te mostrará estos códigos en una pantalla después de activar el 2FA. Cópialos y guárdalos en un lugar seguro, como un gestor de contraseñas o un documento físico que guardes bajo llave. No los compartas con nadie.

[WARNING] Si pierdes tu teléfono y no tienes los códigos de respaldo, el proceso para recuperar el acceso a Plesk puede ser muy complicado, ya que tendrás que contactar con tu proveedor de hosting y demostrar tu identidad. No te arriesgues. Guarda esos códigos desde el primer día.

¿Cómo desactivar o cambiar la configuración de 2FA en Plesk?

Puede que algún día necesites desactivar el 2FA, por ejemplo, si has perdido tu teléfono o si quieres cambiar de aplicación de autenticación. El proceso es igual de sencillo.

1. Vuelve a tu perfil de usuario y a la sección de seguridad.
2. Verás que ahora la opción de 2FA está activa. Habrá un botón o enlace que dice "Desactivar" o "Configurar de nuevo".
3. Si eliges desactivar, se te pedirá tu contraseña y un código de autenticación actual para confirmar que eres tú.
4. Si eliges configurar de nuevo, el proceso será similar al de la activación inicial: escanearás un nuevo código QR con tu nueva aplicación y generarás nuevos códigos de respaldo.

Preguntas frecuentes sobre 2FA en Plesk (FAQ)

¿Puedo usar la misma cuenta de Google Authenticator para varios sitios web?

Sí, absolutamente. La aplicación de autenticación puede almacenar múltiples cuentas. Solo tienes que añadir una nueva entrada por cada sitio web o servidor que quieras proteger. Cada una tendrá su propio código único.

¿Qué pasa si mi teléfono se queda sin batería o no tengo conexión a internet?

No hay problema. Las aplicaciones de autenticación como Google Authenticator no necesitan conexión a internet para generar los códigos. Funcionan mediante algoritmos basados en el tiempo, por lo que los códigos se generan directamente en tu dispositivo. Eso sí, necesitarás el teléfono para ver el código.

¿Es obligatorio usar Google Authenticator?

No, no es obligatorio. Plesk es compatible con cualquier aplicación que utilice el estándar TOTP (Time-based One-Time Password). Puedes usar Authy, Microsoft Authenticator, LastPass Authenticator o cualquier otra que prefieras. Todas funcionan de la misma manera.

¿El 2FA afecta al rendimiento de mi servidor o a mis sitios web?

En absoluto. La autenticación de dos factores solo actúa en el momento del inicio de sesión en el panel de Plesk. No tiene ningún impacto en el rendimiento de tus sitios web, bases de datos o servicios de correo. Es una capa de seguridad puramente administrativa.

¿Puedo activar el 2FA para otros usuarios de mi servidor Plesk?

Sí, si eres administrador, puedes gestionar la seguridad de otros usuarios. Sin embargo, la activación del 2FA es una acción que cada usuario debe realizar por sí mismo, ya que necesita escanear el código QR con su propio teléfono. Tú puedes obligar a que lo hagan, pero no puedes configurarlo por ellos.

¿Qué hago si he perdido mi teléfono y no tengo códigos de respaldo?

Esta es la peor situación posible. Si no tienes acceso a tu aplicación de autenticación ni a los códigos de respaldo, tendrás que contactar con tu proveedor de hosting o con el administrador del servidor (si no eres tú). Ellos tendrán un procedimiento de recuperación de emergencia que suele implicar verificar tu identidad por otros medios. Es un proceso más lento y tedioso, por eso es tan importante guardar los códigos de respaldo.

Consejos adicionales para maximizar la seguridad de tu Plesk

Más allá de la autenticación de dos factores, hay otras medidas que puedes tomar para blindar tu servidor:

• Usa contraseñas fuertes y únicas: Evita usar la misma contraseña para todo. Combina mayúsculas, minúsculas, números y símbolos.
• Cambia tu contraseña periódicamente: Aunque tengas el 2FA activado, es una buena práctica renovar tu contraseña cada pocos meses.
• Mantén Plesk actualizado: Las actualizaciones incluyen parches de seguridad importantes. Asegúrate de tener siempre la última versión.
• Limita los intentos de inicio de sesión: Plesk te permite configurar un bloqueo temporal después de varios intentos fallidos. Esto dificulta los ataques de fuerza bruta.
• Usa un certificado SSL: Asegúrate de que el acceso a tu panel de Plesk se realiza a través de una conexión cifrada (HTTPS). Plesk suele tener esto activado por defecto.
• No compartas tus credenciales: Es obvio, pero a veces se olvida. No compartas tu usuario y contraseña de Plesk con nadie que no necesite acceso.

[INFO] Si estás acostumbrado a usar otros paneles de control como Syspanel (anteriormente conocido como HestiaCP, que se accede por el puerto 2106), verás que el concepto de seguridad es similar. Aunque la interfaz cambie, la necesidad de proteger el acceso con 2FA es una práctica universal recomendable en cualquier panel de gestión de servidores.

Conclusión

Habilitar la autenticación de dos factores en Plesk es una de las decisiones más inteligentes que puedes tomar para proteger tu servidor y toda la información que alojas en él. El proceso es rápido, sencillo y no requiere conocimientos técnicos avanzados. Solo necesitas un teléfono móvil y una aplicación de autenticación gratuita.

No esperes a ser víctima de un ataque para tomar medidas. Activa el 2FA en Plesk hoy mismo y duerme tranquilo sabiendo que tu panel de control está protegido con una capa adicional de seguridad. Es un pequeño esfuerzo que te ahorrará un gran dolor de cabeza en el futuro.