# Seguridad de la cuenta

> Autenticación de dos factores, passkeys y sesiones.


- Activa la autenticación de dos factores con una app de autenticación en **Ajustes → Seguridad**. Guarda los códigos de recuperación.
- Agrega una passkey para iniciar sesión sin contraseña.
- Revisa las sesiones activas y cierra las que no reconozcas.
- Los inicios de sesión del CLI y de la extensión aparecen en **Conexiones**, y ahí se pueden revocar.

Si crees que se filtró una clave, revócala en **Claves de API**. La revocación se aplica desde la siguiente solicitud.

Para reportar una vulnerabilidad en NotHoly, escribe a la dirección que figura en [security.txt](https://notholy.com/.well-known/security.txt).

## Siguientes pasos

- [Organizaciones y roles](/es/account/organizations)