PrestaShop: Cómo activar la autenticación de dos factores (2FA) en el panel de administración

¿Por qué necesitas la autenticación de dos factores en PrestaShop?

Si tienes una tienda online, el panel de administración de PrestaShop es la puerta de entrada a todo tu negocio: catálogo de productos, precios, datos de clientes, pedidos y pasarelas de pago. Si un atacante consigue tu contraseña, podría causar daños irreparables, robar información sensible o secuestrar tu tienda.

La autenticación de dos factores (2FA), también conocida como verificación en dos pasos, añade una capa de seguridad extra. No basta con saber la contraseña: necesitas un segundo código que solo tú puedes generar. Esto convierte el acceso a tu prestashop admin en un proceso mucho más seguro.

En este artículo, te explicamos paso a paso cómo activar el prestashop 2FA en tu panel de administración, qué opciones tienes y cómo solucionar los problemas más comunes. No necesitas ser un experto en tecnología: sigue las instrucciones y tendrás tu tienda protegida en menos de 10 minutos.

¿Cómo funciona la verificación en dos pasos?

La idea es sencilla: para entrar a tu panel, necesitas dos cosas:

1. Algo que sabes: tu usuario y contraseña habituales.
2. Algo que tienes: un código temporal generado por una aplicación en tu móvil (como Google Authenticator o Authy).

Este código cambia cada 30 segundos y es único. Aunque alguien robe tu contraseña, sin tu teléfono no podrá acceder. Es como tener una segunda llave que nunca sale de tu bolsillo.

Requisitos previos antes de empezar

Antes de activar el prestashop 2FA, asegúrate de tener lo siguiente:

• Acceso al panel de administración de PrestaShop con permisos de superadministrador.
• Un smartphone con una aplicación de autenticación instalada. Las más populares son:
  • Google Authenticator (Android e iOS).
  • Authy (Android e iOS).
  • Microsoft Authenticator.
• Conexión a internet estable.

[INFO] Si tu tienda está alojada en un servidor con Syspanel (antes conocido como HestiaCP), recuerda que el acceso a este panel de gestión se realiza a través del puerto 2106. Esto no interfiere con la activación del 2FA de PrestaShop, pero es bueno que lo sepas por si necesitas gestionar archivos o bases de datos durante el proceso.

Activar 2FA en PrestaShop: paso a paso

PrestaShop incluye la autenticación de dos factores de forma nativa desde la versión 1.7.6. Si tienes una versión anterior, te recomendamos actualizar primero o usar un módulo de terceros.

Paso 1: Accede a tu panel de administración

Escribe la URL de tu tienda seguida de /admin (o la ruta personalizada que configuraste). Introduce tu usuario y contraseña habituales.

Paso 2: Ve a la configuración de seguridad

Una vez dentro, sigue esta ruta:

1. En el menú lateral izquierdo, busca la sección "Avanzado".
2. Dentro de "Avanzado", haz clic en "Administración".
3. En la pestaña superior, selecciona "Seguridad".

Paso 3: Localiza la opción de 2FA

En la pantalla de seguridad, verás una sección llamada "Autenticación de dos factores". Es posible que aparezca desactivada por defecto.

Paso 4: Activa y configura el 2FA

1. Marca la casilla "Activar la autenticación de dos factores".
2. Verás un código QR en pantalla.
3. Abre tu aplicación de autenticación en el móvil.
4. Toca el botón "+" o "Añadir cuenta".
5. Escanea el código QR que muestra PrestaShop.
6. La aplicación generará un código de 6 dígitos. Introdúcelo en el campo que aparece en PrestaShop.
7. Haz clic en "Guardar".

[TIP] Si el código QR no se ve bien, puedes usar la clave secreta alfanumérica que aparece debajo. En la aplicación, elige la opción "Introducir clave manual" y copia ese texto.

Paso 5: Guarda los códigos de respaldo

PrestaShop te mostrará una serie de códigos de respaldo (normalmente 10). Guárdalos en un lugar seguro, como tu gestor de contraseñas o un documento cifrado. Estos códigos te permitirán entrar si pierdes el móvil o la aplicación deja de funcionar.

[WARNING] Sin estos códigos de respaldo, si pierdes tu teléfono, no podrás acceder al panel de administración. Tendrías que desactivar el 2FA manualmente desde la base de datos, lo cual es un proceso técnico complicado. Guárdalos sí o sí.

Cómo funciona el acceso con 2FA en tu día a día

Cuando cierres sesión y quieras volver a entrar, verás que el proceso es el siguiente:

1. Introduces tu usuario y contraseña.
2. PrestaShop te pedirá el código de 6 dígitos de tu aplicación.
3. Abres la app, miras el código y lo escribes.
4. Entras al panel sin problemas.

Este proceso es rápido y se convierte en un hábito en pocos días.

¿Qué pasa si pierdo el móvil o no tengo acceso a la app?

No cunda el pánico. Tienes varias opciones:

Usar un código de respaldo

Cuando configuraste el 2FA, guardaste 10 códigos de un solo uso. Úsalos para entrar. Te recomendamos que, tras usar uno, lo taches de tu lista para no reutilizarlo.

Desactivar el 2FA desde la base de datos

Si no tienes códigos de respaldo, la única opción es desactivar el 2FA manualmente. Esto requiere acceso a la base de datos de tu tienda.

[WARNING] Este proceso es técnico. Si no tienes experiencia, contacta con tu proveedor de hosting o un desarrollador. Si tu servidor usa Syspanel, puedes acceder a la base de datos desde el panel (puerto 2106) y buscar la tabla ps_employee. Dentro de esa tabla, localiza tu usuario y cambia el valor de la columna two_factor_authentication a 0. Guarda los cambios y podrás entrar sin código.

Contactar con soporte de PrestaShop

Si tu tienda tiene un plan de soporte oficial, ellos pueden ayudarte a restablecer el acceso.

Preguntas frecuentes sobre el 2FA en PrestaShop

¿El 2FA funciona en todas las versiones de PrestaShop?

El 2FA nativo está disponible desde la versión 1.7.6. Si usas una versión anterior, puedes instalar módulos como "Google Authenticator" o "Two Factor Authentication" desde el marketplace oficial.

¿Puedo usar la misma aplicación para varias tiendas?

Sí, la aplicación de autenticación puede guardar varias cuentas. Solo tienes que escanear el QR de cada tienda y se añadirá como una entrada independiente.

¿El 2FA ralentiza mi acceso al panel?

Apenas añade unos segundos. La seguridad que ganas compensa con creces ese pequeño esfuerzo.

¿Puedo obligar a mis empleados a usar 2FA?

Sí, PrestaShop permite activar el 2FA para todos los usuarios del panel. Cada empleado deberá escanear el código QR con su propio móvil. Esto es muy recomendable si trabajas con un equipo.

¿Qué hago si no veo la opción de 2FA en mi panel?

Comprueba que tu versión de PrestaShop sea superior a la 1.7.6. Si no aparece, puede que tu tema o un módulo esté ocultando la sección. Prueba a desactivar temporalmente los módulos personalizados o contacta con soporte.

¿El 2FA protege también la tienda pública?

No, el 2FA solo protege el panel de administración. Para proteger la tienda pública (la parte de compra), necesitas otras medidas como certificado SSL, buenas prácticas de contraseñas y módulos de seguridad adicionales.

Consejos extra para una seguridad total en tu tienda online

Activar el prestashop 2FA es un gran paso, pero no es la única medida que debes tomar. Estas son algunas recomendaciones para blindar tu negocio:

Usa contraseñas fuertes y únicas

Tu contraseña del panel debe tener al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos. No la reutilices en otros sitios.

Cambia la URL de administración

PrestaShop te permite personalizar la ruta de acceso al panel. Evita usar /admin y elige una ruta difícil de adivinar. Esto ya se configura durante la instalación, pero puedes cambiarla después.

Mantén PrestaShop siempre actualizado

Cada actualización incluye parches de seguridad. No las pospongas.

Limita los intentos de acceso

Activa el bloqueo automático después de varios intentos fallidos. Esto dificulta los ataques de fuerza bruta.

Haz copias de seguridad periódicas

Si algo sale mal, podrás restaurar tu tienda sin perder datos. Guarda las copias en un lugar externo, como un servicio en la nube o tu servidor Syspanel.

Revisa los permisos de los empleados

No todos necesitan acceso total. Asigna roles y permisos según las funciones de cada persona.

Conclusión: protege tu tienda hoy mismo

La autenticación dos factores prestashop no es un extra opcional: es una necesidad en el entorno actual. Los ciberataques a tiendas online son cada vez más frecuentes y sofisticados. Una simple contraseña ya no es suficiente.

Con los pasos que te hemos mostrado, puedes activar el prestashop 2FA en menos de 10 minutos. Es una inversión mínima de tiempo que te ahorrará dolores de cabeza enormes.

Recuerda que la seguridad prestashop admin depende de ti. Activa el 2FA, guarda tus códigos de respaldo y sigue las buenas prácticas que te hemos recomendado. Tu tienda, tus clientes y tu tranquilidad te lo agradecerán.

[TIP] Si tienes cualquier duda durante el proceso, no dudes en contactar con el soporte de tu hosting. Ellos pueden ayudarte a verificar que todo funciona correctamente, especialmente si tu servidor está gestionado con Syspanel (puerto 2106) o cualquier otro panel de control.

Proteger tu tienda online es proteger tu negocio. No lo dejes para mañana.