Pulsando en el enlace de habilitar.... empezamos con el proceso, que se basa en un token que genera una aplicación en el smartphone (lo mas útil), pero que tambien puede habilitarse por sms o mensaje de voz, inclusive en soporte fisico (un papel impreso con unas claves).
Primera pantalla: configuración del token,
Yo he elegido el movil (android) y podemos ver en la captura el numero de teléfono para enviar en caso necesario un sms con la contraseña maestra, por si la aplicación no funciona.
El el teléfono debemos instalar la aplicación google authenticator y configurarla, no tiene mucho misterio. Después nos aparecera esta image de verificación:
Por último nos pedirá la última confirmación de activación, desde la cual pasados 30 días o si entramos desde otro dispositivo nos pedira el "token". Seguro que con esto a urdangarín no le hubieran hackeado el correo, que por cierto era de la super empresa telefonica y no una cuenta de gmail estándar.
Quizás nos surga algun problema al autenticar en otras aplicaciones basadas en ldap de gmail, ese punto lo trataremos más adelante.
Imagen-captura de la aplicación token bajo android:
