Verificación en dos pasos: nadie entra a tu clínica sin permiso

Por qué una contraseña ya no basta en tu clínica

Piensa en cuántas personas conocen la contraseña del sistema de tu clínica: la recepcionista, la asistente, la que cubrió vacaciones, el técnico que instaló todo, el exsocio. Cada contraseña compartida, anotada en un post-it o reutilizada en otros sitios es una puerta que puede abrirse sin que lo notes. La verificación en dos pasos agrega una segunda cerradura: aunque alguien tenga tu contraseña, no entra sin el código que solo aparece en tu celular.

La segunda llave vive en tu celular: sin ella, la contraseña sola no abre nada.

No es una medida exótica. Los bancos y las redes sociales la usan desde hace años. Lo que tu clínica guarda, datos de salud, historiales y cobros, merece al menos la misma protección.

Lo que cuesta no tener una segunda llave

Los accesos indebidos rara vez son películas de hackers. Casi siempre son situaciones cotidianas:

• Contraseñas compartidas entre el equipo, que nadie cambia al salir alguien.
• Contraseñas repetidas en otros sitios que sufrieron una filtración.
• Un correo falso que convence a alguien de «confirmar» su clave.
• Un exempleado que conserva el acceso semanas después de irse.

Las consecuencias van desde un expediente modificado hasta una fuga de información de tus pacientes. Con 1,000 pacientes, el costo de atender un incidente, informar y reparar la confianza puede superar fácilmente los $50,000, y no incluye el daño a tu reputación.

Cómo funciona la verificación en dos pasos

El código cambia cada pocos segundos, así que un código viejo o copiado no sirve. Y como vive en tu teléfono, quien robe tu contraseña tendría que robar también tu celular.

Cómo activar la verificación en dos pasos en DaleControl

1. Entra a Configuración y abre la sección Seguridad.
2. Ubica la tarjeta de verificación en dos pasos y elige activarla.
3. Descarga una app de autenticación en tu celular, si no tienes una.
4. Escanea el código QR que muestra el sistema y escribe el código de 6 dígitos para confirmar.
5. Desde ese momento, cada inicio de sesión pedirá el código.
6. Pide lo mismo a tu equipo, empezando por quienes administran, cobran o ven expedientes.
7. Si alguien pierde su celular, escribe a soporte para que le restablezcan la verificación y la configure de nuevo.

Conoce el software dental DaleControl y sus opciones de seguridad. La verificación es opcional para cada persona, así que puedes empezar por quienes tienen más acceso y sumar al resto con calma.

Ejemplo: la contraseña que se filtró

Una asistente usa la misma contraseña para el sistema de la clínica y para una tienda en línea. La tienda sufre una filtración y su contraseña aparece en una lista circulando. Alguien intenta entrar a la clínica con ese dato. Si solo hay contraseña, entra y ve expedientes, cobros y teléfonos. Si hay verificación en dos pasos, el sistema pide el código, que solo tiene la asistente en su celular, y el intento termina ahí.

La clínica ni se entera del susto. Esa es la mejor señal de que una medida de seguridad funciona.

Buenas prácticas para activar la verificación en dos pasos

• Empieza por los roles de mayor riesgo: dueño, administradores, caja y expediente.
• Usa una app de autenticación, no mensajes de texto, que son más fáciles de interceptar.
• Guarda tus códigos de respaldo si la app los ofrece, en un lugar seguro.
• Cambia el celular con cuidado. Antes de reemplazarlo, configura la verificación en el nuevo.
• Combínala con permisos por usuario, para que cada quien solo vea lo que le toca.
• Revisa la bitácora de vez en cuando para detectar movimientos extraños.

Para ampliar, lee ciberseguridad básica para consultorios y roles y permisos en el sistema de la clínica.

Qué hacer cuando alguien deja el equipo

La salida de una persona es el momento más delicado para tus accesos. El mismo día que alguien se va, entra al módulo Equipo y desactiva su usuario; así deja de tener acceso aunque conserve su contraseña y su teléfono. Después revisa los permisos del resto: a veces una persona acumulaba funciones que ya no necesita. Y si compartía alguna contraseña con otros, cámbiala. Son diez minutos que evitan semanas de preocupación, y se vuelven rutina cuando tu clínica tiene un procedimiento de altas y bajas claro.

Para quién es la verificación en dos pasos

Para el dueño de la clínica que quiere dormir tranquilo, para el administrador con acceso a cobros y reportes, y para el doctor que ve expedientes desde su celular o su casa. También para cualquiera que comparta computadora en recepción o trabaje en varias sedes.

Cómo te ayuda DaleControl

La verificación en dos pasos es una de las formas más simples de cuidar lo que guardas. DaleControl ofrece verificación con app de autenticación para cada persona, permisos por usuario para limitar lo que ve cada rol y una bitácora de cambios para saber quién hizo qué, con servidores en México. Es un software dental con migración gratis, planes desde $419 al mes más IVA y sin permanencia. Más de 800 clínicas lo usan y tienes 30 días de garantía. Tu equipo entra con su propio usuario y su segunda llave, desde cualquier computadora, y tú decides quién ve cada parte de la clínica: empieza desde $19 el primer mes.