Una clave de API guardada en un panel merece protección, y la cuenta que la gestiona merece algo más que una simple contraseña. La autenticación en dos pasos ya está disponible en todas las cuentas de My Geocode, lista para activarse desde los ajustes del panel.
Una vez activada, iniciar sesión en el panel de cliente requiere un segundo paso además de la contraseña, lo que vincula el acceso a la cuenta a un dispositivo que controlas y no solo a una contraseña. Esto es totalmente independiente de cómo se autentican las claves de API ante la propia API: una clave sigue funcionando como encabezado X-API-Key, como encabezado Authorization: Bearer, con autenticación HTTP Basic o como parámetro de consulta, exactamente igual que siempre. La autenticación en dos pasos protege la cuenta que gestiona esas claves, no el tráfico de solicitudes que envían esas claves.
La creamos como una función opcional y no como un requisito, porque cada cuenta necesita cosas distintas. Un proyecto personal con una sola clave de poco volumen tiene un riesgo diferente al de una cuenta que gestiona paquetes Unlimited y todas las claves de producción de un equipo. En cualquier caso, activarla lleva unos minutos dentro del panel, y desactivarla es igual de sencillo si tu forma de trabajar cambia.
Se suma al resto de opciones de cuenta y seguridad que ya ofrece el panel: estadísticas de uso, facturas, claves de API, un programa de referidos y ajustes de idioma y modo oscuro, todo accesible desde /dashboard. La autenticación en dos pasos es un ajuste más en ese mismo lugar, no un sistema aparte que haya que aprender.
Si gestionas un paquete Unlimited o un crédito prepago considerable, te recomendamos activarla cuanto antes. El acceso a la cuenta controla en la práctica tanto la facturación como la gestión de claves, así que un segundo factor ahí es un paso pequeño que cierra una brecha real. También es un buen momento para revisar las claves de API que aparecen en /dashboard/keys y eliminar las que ya no estén en uso, ya que menos claves activas significa menos cosas que proteger.
La autenticación en dos pasos no cambia nada de cómo responde la API a las solicitudes, de cómo funcionan los encabezados de cuota ni de cómo se calcula la facturación. Cambia exactamente una cosa: quién puede entrar en la cuenta que gestiona todo eso. Para la mayoría de las cuentas, eso compensa el paso adicional al iniciar sesión.