Bloqueo y contraseña: tiempos, cambios y olvido

• Tras el tiempo de inactividad que elijas — Bloqueo automático en la configuración: 1, 5 o 15 minutos, 1 hora o nunca.
• Al cerrar el navegador. La próxima vez vuelves a desbloquear con la contraseña; nada te mantiene con la «sesión iniciada» tras reiniciar el navegador.
• Cuando lo pides: el botón Bloquear del panel. También puedes asignarle un atajo a Bloquear OTP Pink en la configuración de atajos de extensiones del navegador.

La opción Nunca es para una computadora que solo usas tú. Lo que cuesta: la bóveda queda abierta, y su clave disponible para la extensión, mientras el navegador esté en marcha.

No hay restablecimiento. No se guarda nada en ningún lugar que pueda abrir la bóveda —ni por parte de OTP Pink ni de 301.st—, así que nadie puede restablecerla por ti, y precisamente de eso se trata.

Lo que queda:

• La hoja de recuperación impresa, si hiciste una: contiene las claves, así que vuelve a agregar las cuentas desde ella.
• Una exportación sin cifrar que hiciste y guardaste: también contiene las claves.
• Si no, cada sitio. Tus cuentas no se pierden; se pierde la bóveda. Inicia sesión en cada sitio con sus códigos de recuperación, o a través de su soporte, y vuelve a configurar la verificación en dos pasos.

Un archivo .pinkotp o una copia de seguridad automática se abre solo con la contraseña que estaba vigente cuando se hizo: sirve solo si todavía la conoces, de antes de un cambio. Cómo hacer la hoja o guardar un archivo está en copias de seguridad.

Configuración → Cambiar la contraseña: la actual y luego la nueva dos veces. La bóveda se vuelve a sellar con una clave nueva y, desde entonces, se desbloquea con la nueva contraseña.

Los archivos exportados y las copias de seguridad automáticas hechos antes se siguen abriendo con la contraseña anterior. Si la cambias porque alguien podría conocer la anterior, borra esos archivos antiguos y vuelve a exportar.

Elige una contraseña larga que no uses en ningún otro lugar: la derivación de la clave ralentiza los intentos de adivinarla, pero no hace segura una contraseña corta. Más en la página de seguridad.