Seguridad de la cuenta

#Descripción general

Esta página explica cómo proteger su cuenta de Yeap Cloud: elegir una contraseña segura, restablecer una contraseña olvidada, activar la autenticación de dos factores (2FA) y revisar la actividad reciente de la cuenta. La configuración de seguridad está en Perfil → Configuración de seguridad, en /settings.

#Requisitos de la contraseña

Siempre que se registre, cambie o restablezca una contraseña, la nueva contraseña debe:

• tener al menos 8 caracteres;
• contener tanto letras como dígitos.

Recomendamos una contraseña larga y aleatoria generada por un gestor de contraseñas que no reutilice en otros sitios.

#Cambie su contraseña

1. Abra Perfil y vaya a la pestaña Configuración de seguridad.
2. En Cambiar contraseña, introduzca su contraseña actual, la nueva contraseña y, de nuevo, la nueva contraseña para confirmarla.
3. Envíe el formulario. La nueva contraseña se aplica inmediatamente; utilícela la próxima vez que inicie sesión.

Si la contraseña actual es incorrecta, verá «La contraseña actual es incorrecta».

#Restablezca una contraseña olvidada

Si ha olvidado su contraseña, puede restablecerla mediante la dirección de correo electrónico con la que se registró:

1. En la página de inicio de sesión, haga clic en ¿Olvidó su contraseña? para abrir la página Restablecer contraseña (/reset-password).
2. Introduzca la dirección de correo electrónico de su cuenta, envíe el formulario y complete la prueba de verificación humana.
3. Verá el mismo mensaje tanto si la dirección está registrada como si no, para que nadie pueda utilizar esta página para averiguar qué cuentas existen. Si la dirección pertenece a una cuenta activa, le enviaremos un correo con un enlace de restablecimiento.
4. Abra el enlace del correo. Es válido durante 1 hora y funciona una sola vez. Introduzca y confirme su nueva contraseña, complete la prueba de verificación humana y envíe el formulario.
5. Cuando vea el mensaje de confirmación, inicie sesión con su nueva contraseña.

#Verificación del correo electrónico

Si le enviamos un correo de verificación después del registro, abra el enlace que contiene en un plazo de 24 horas. Su cuenta se activa cuando se verifica la dirección. Si intenta iniciar sesión antes de verificarla, la página de inicio de sesión muestra un aviso «correo electrónico no verificado» con el botón Reenviar correo de verificación.

Si la página de registro indicó que su cuenta está pendiente de revisión por un administrador, la cuenta se activa mediante revisión manual y no necesita verificar el correo electrónico. Podrá iniciar sesión cuando se apruebe.

Puede cambiar el correo electrónico de su cuenta en Perfil → Perfil. La nueva dirección no debe estar utilizada por otra cuenta. Asegúrese de que pueda recibir mensajes para que le lleguen los correos de restablecimiento de contraseña.

#Autenticación de dos factores (2FA)

Con 2FA activada, el inicio de sesión requiere, además de su contraseña, un código de un solo uso de 6 dígitos de una aplicación de autenticación. Yeap Cloud utiliza el algoritmo TOTP estándar, por lo que funciona con cualquier aplicación de autenticación TOTP, como Google Authenticator, Microsoft Authenticator, 1Password o Authy.

#Active 2FA

1. Vaya a Perfil → Configuración de seguridad. En la sección Verificación en dos pasos, haga clic en Configurar verificación en dos pasos.

2. Escanee el código QR del cuadro de diálogo con su aplicación de autenticación. Si no puede escanearlo, copie la clave secreta que se muestra debajo del código y añádala manualmente.

3. Introduzca el código de 6 dígitos que muestra la aplicación para confirmar.

   Nota

   Tiene 10 minutos desde que hace clic en «Configurar» para confirmar el código. Transcurrido ese tiempo, vuelva a iniciar la configuración.

4. Cuando 2FA está activada, el cuadro de diálogo muestra 8 códigos de respaldo. Cópielos de inmediato y guárdelos en un lugar seguro, como su gestor de contraseñas.

Una vez activada, la sección Verificación en dos pasos muestra «Activado» y el número de códigos de respaldo que le quedan.

#Inicie sesión con 2FA

1. En la página de inicio de sesión, introduzca su nombre de usuario y contraseña, y complete la prueba de verificación humana.
2. En el paso del código, introduzca el código actual de 6 dígitos de su aplicación de autenticación y haga clic en Verificar e iniciar sesión.
3. Si no tiene su teléfono, haga clic en Usar código de respaldo e introduzca uno de sus códigos de respaldo de 10 caracteres. Ese código quedará consumido.

La prueba de inicio de sesión caduca tras 5 minutos y permite hasta 5 intentos. Después, haga clic en Volver al inicio de sesión e introduzca su contraseña de nuevo.

#Desactive 2FA

1. Vaya a Perfil → Configuración de seguridad y haga clic en Desactivar verificación en dos pasos.
2. Introduzca su Contraseña de la cuenta y un Código de verificación / respaldo: el código de 6 dígitos de la aplicación o un código de respaldo.
3. Confirme. 2FA se desactiva y todos los códigos de respaldo restantes dejan de funcionar.

#Cuando quedan pocos códigos de respaldo

Actualmente, los códigos de respaldo no pueden regenerarse por separado. Si le quedan pocos, desactive y vuelva a activar 2FA para obtener un nuevo conjunto de 8 códigos. También tendrá que volver a añadir la cuenta a su aplicación de autenticación.

#Actividad reciente

La tarjeta Actividad reciente del panel muestra los últimos 5 eventos relacionados con la seguridad de su cuenta, cada uno con una descripción, la hora y la dirección IP de origen. Por ejemplo:

• inicios de sesión correctos y fallidos (contraseña o código 2FA incorrectos);
• cambios de contraseña y restablecimientos de contraseña por correo electrónico;
• activación o desactivación de 2FA;
• verificación del correo electrónico completada.

Si observa actividad que no reconoce, cambie su contraseña de inmediato y active 2FA.

#Cierre sesión

Haga clic en su avatar en la esquina superior derecha y elija Cerrar sesión. Al cerrar sesión se invalida su sesión actual y también se revocan todas las sesiones de «Recordarme». En un equipo público o compartido, cierre siempre la sesión antes de irse y no marque «Recordarme».