Guía de uso

Corresponde a SSem TouchOTP 1.0.1

Las pantallas de la app están en coreano e inglés. En un Mac configurado en cualquier otro idioma, aparecen en inglés.

1. Instalación

Compra e instala SSem TouchOTP desde el Mac App Store (consigue la app). El App Store también instala las actualizaciones por ti.
Ábrela desde la carpeta Aplicaciones o desde Launchpad. Aparecerá un icono de candado en la barra de menús, no en el Dock. Haz clic en ese icono para abrir el panel.

Si usas la versión DMG que antes se descargaba desde este sitio web, al instalar la versión del App Store se sustituye la app de la carpeta Aplicaciones. Tu bóveda y tus cuentas se conservan tal cual.

Necesitas: macOS 14 o posterior, Touch ID (integrado o un Magic Keyboard con Touch ID conectado a un Mac con Apple silicon), una contraseña de inicio de sesión de macOS y al menos una huella registrada.

2. Configuración inicial

Haz clic en el icono de la barra de menús y después en Create Vault with Touch ID.
Cuando aparezca la ventana de Touch ID, apoya el dedo una vez: la bóveda se crea y se abre al instante.

La bóveda es un archivo cifrado que contiene la información de tus cuentas. Su clave está en el Secure Enclave de este Mac y solo puede usarse con las huellas registradas en este momento. La ventana de Touch ID no tiene botón para introducir una contraseña: lo hemos bloqueado a propósito para que no exista ninguna forma de abrirla con una contraseña.

3. Añadir cuentas

Haz clic en Add Account, en la parte inferior del panel: hay tres formas de añadir una cuenta. Antes, abre la pantalla de configuración de la verificación en dos pasos del servicio (por ejemplo, GitHub o Google) para tener a la vista su código QR o su clave secreta.

QR Image

Pegar: pulsa ⌃⇧⌘4 para capturar en el portapapeles la zona de la pantalla con el código QR y pégala en la pestaña QR Image.
Archivo: haz clic en Choose File in Window… en el panel para elegir un archivo de imagen en una ventana aparte. También puedes arrastrar archivos de imagen a esa ventana.
Lee imágenes PNG, JPEG, HEIC, TIFF, GIF y BMP. Los códigos QR se reconocen solo dentro de este Mac y las imágenes no se guardan.

Comprueba el emisor y el nombre de la cuenta en la vista previa y haz clic en Add.

Las imágenes QR contienen la clave secreta. Después de añadir la cuenta, elimina los archivos de captura de pantalla. La imagen pegada se borra del portapapeles de este Mac justo después de leerla, pero si usas una app de historial del portapapeles, bórrala también de ese historial.

Paste Address

Al pegar una dirección que empieza por otpauth://, aparece una vista previa que no muestra la clave secreta. Si después de añadir la cuenta esa dirección sigue en el portapapeles, se borra.

Manual

Introduce el emisor, el nombre de la cuenta y la clave secreta (Base32). Si lo necesitas, puedes cambiar el tipo (basado en tiempo, TOTP, o basado en contador, HOTP), el algoritmo (SHA-1, SHA-256, SHA-512), el número de dígitos (de 6 a 8) y el periodo (de 15 a 120 segundos). El campo de la clave secreta es un campo seguro que oculta los caracteres que escribes.

4. Migrar desde Google Authenticator

En Google Authenticator, en tu teléfono, abre el menú › Transferir cuentas › Exportar cuentas y elige las cuentas que quieres trasladar.
Lleva a tu Mac el código QR que aparece en pantalla. Por ejemplo, hazle una foto con otro dispositivo y envíala con AirDrop, o envía al Mac una captura de pantalla del teléfono (según el teléfono, es posible que no se permitan capturas de esta pantalla).
En SSem TouchOTP, pega la imagen en Add Account › QR Image o añádela como archivo desde la ventana.
Si tienes muchas cuentas y hay varios códigos QR, añádelos todos. Verás el progreso, por ejemplo “1 and 2 of 3”.

Después, elimina las fotos de los códigos QR que queden en el teléfono y en el Mac. Las cuentas siguen en Google Authenticator, así que decide tú si quieres seguir usándolas también en el teléfono.

5. Usar los códigos

Haz clic en la fila de una cuenta para copiar su código. El código copiado se borra automáticamente a los 30 segundos y se marca para que no pase a otros dispositivos (Portapapeles universal) ni a apps de historial del portapapeles.
El círculo de la derecha indica los segundos que faltan para que cambie el código. Se vuelve naranja cuando quedan 10 segundos o menos, y rojo cuando quedan 5 segundos o menos.
En las cuentas basadas en contador (HOTP), si haces clic en la fila cuando todavía no se ve ningún código, o pulsas el botón ↻ o Generate and Copy Next Code en el menú del clic derecho, se genera un código nuevo y el contador aumenta en 1. Si vuelves a hacer clic en un código que ya se ve, solo se copia el mismo código y el contador no cambia. Al cerrar el panel, el código vuelve a ocultarse, así que el siguiente clic genera un código nuevo. Hazlo solo cuando lo necesites.
Haz clic derecho en una cuenta para ver Copy Code y Delete…. Una cuenta eliminada no se puede recuperar.

6. Bloqueo

Si no hay ninguna actividad durante el tiempo configurado (1 minuto de forma predeterminada), se bloquea automáticamente.
Se bloquea de inmediato al bloquear la pantalla, al activarse el salvapantallas, al entrar en reposo o al cambiar de usuario.
Puedes bloquearla al momento con el botón del candado de la parte superior del panel o con Settings › Lock Now.
Si abres el panel mientras está bloqueada, aparece la ventana de Touch ID. Si la cancelaste, haz clic en Unlock with Touch ID.
Al bloquearse, también descarta las importaciones de QR que aún no hayas añadido y borra el código del portapapeles.

7. Copia de seguridad y restauración

Si añades o eliminas una huella, ya no podrás volver a abrir la bóveda. Haz una copia de seguridad nueva cada vez que añadas cuentas. Si tus cuentas han cambiado y no tienes copia de seguridad, aparece un aviso encima de la lista.

Hacer una copia de seguridad

Haz clic en Settings › Export or Import Backup…. La pantalla de copia de seguridad se abre en una ventana aparte.
Te recomendamos Generate Random Passphrase. Haz clic en la frase generada para copiarla (se borra automáticamente a los 30 segundos) y anótala en papel o en un gestor de contraseñas. Si la eliges tú, debe tener al menos 12 caracteres, y se rechazan las frases demasiado simples, como las de caracteres repetidos o consecutivos.
Escribe la misma frase de contraseña en el campo de confirmación, haz clic en Confirm with Fingerprint and Export… y elige dónde guardar el archivo.

El archivo de copia de seguridad (.touchotp) se cifra con AES-GCM y una clave derivada de tu frase de contraseña (PBKDF2-SHA256, 600 000 iteraciones). Guarda también una copia en un lugar seguro fuera de este Mac, como un disco externo o una memoria USB.

Importar una copia de seguridad

En la misma pantalla de copia de seguridad, elige el archivo con Choose Backup File… e introduce la frase de contraseña.
Haz clic en Import y las cuentas de la copia de seguridad se añadirán a la bóveda actual. Las cuentas que ya existen (con la misma clave secreta) se omiten, y no se cambian los ajustes ni los contadores de las cuentas existentes.

Si olvidas la frase de contraseña, no hay forma de abrir la copia de seguridad. Nosotros tampoco podemos recuperarla.

8. Si cambias tus huellas

Si añades o eliminas una huella, macOS invalida la clave de seguridad y la app muestra la pantalla “The vault can’t be opened”. Esta pantalla no borra nada, así que no te preocupes.

Haz clic en Try Again para comprobarlo una vez más. Si de verdad cambiaste tus huellas, seguirá sin abrirse.
Haz clic en Reset…. El archivo de la bóveda anterior no se elimina, sino que se guarda aparte.
Crea una bóveda nueva con Create Vault with Touch ID.
Importa tu archivo de copia de seguridad en Settings › Export or Import Backup….

Si la pantalla dice “The vault file is missing or unreadable, but the security key is fine”, no es un problema de huellas. Puedes devolver el archivo a su sitio y hacer clic en Try Again, o elegir Start an Empty Vault with the Same Key….

Si después de desbloquear aparece el aviso “An older copy of the vault file was opened”, el archivo de la bóveda se ha sustituido por una copia anterior (por ejemplo, al restaurar desde Time Machine). Si no lo has hecho tú, es posible que alguien haya cambiado el archivo, así que revisa la lista de cuentas. Si todo está bien, haz clic en Keep This State.

9. Pasar a un Mac nuevo

El archivo de la bóveda está vinculado al Secure Enclave del Mac en el que se creó, así que, aunque lo copies, no se abrirá en otro Mac. Haz una copia de seguridad en el Mac anterior, instala la app en el Mac nuevo, crea una bóveda e importa esa copia de seguridad.

10. Ajustes

Language: elige entre Use System Setting, 한국어 o English. Para aplicar el cambio, haz clic en Restart Now (al reiniciarse, la app se abre bloqueada).
Auto-Lock: elige cuánto tiempo sin actividad debe pasar para que se bloquee (30 segundos, 1, 2 o 5 minutos).
Screen Capture: activa Hide from Screenshots, Recording and Screen Sharing para que las ventanas de la app no aparezcan en las capturas (desactivado de forma predeterminada). Mientras controlas este Mac a distancia mediante el uso compartido de pantalla, el panel tampoco se ve.
Backup: indica si hay una copia de seguridad actualizada y abre la pantalla de copia de seguridad.

Solo puede ejecutarse una copia de SSem TouchOTP a la vez. Si ya está abierta y abres otra copia de la app desde otra ubicación, esta muestra un aviso y se cierra. Así se evita que dos copias abiertas a la vez sobrescriban la misma bóveda.

11. Actualizaciones

El Mac App Store se encarga de las actualizaciones. La app no se conecta a internet, así que no busca nuevas versiones por sí misma. Al actualizar, la bóveda y las cuentas se conservan tal cual.

12. Desinstalación

Si lo necesitas, haz primero una copia de seguridad.
Cierra la app y mueve SSem TouchOTP de la carpeta Aplicaciones a la Papelera.
Para borrar también los datos de las cuentas, pulsa ⌘⇧G en el Finder y elimina la carpeta ~/Library/Containers/com.levelupsoft.touchotp.

En el llavero de este Mac quedan la clave del Secure Enclave y la clave sellada de la bóveda (con su número de generación). Sin el archivo de la bóveda, no permiten recuperar ninguna información de las cuentas. Si vuelves a instalar la app y creas una bóveda nueva, se te preguntará si quieres sustituir estos elementos.

¿Tienes más preguntas? Consulta la página de Soporte.