Novedad: doble autenticación con código en el login

Hola!

Para reforzar la seguridad de la web, acabamos de implementar un sistema DFA (autenticación de doble factor) en el momento del login. Es decir, cuando hagáis login en la web, se os enviará un código a vuestro mail, que tendréis que poner aquí para completar el acceso. 

Se os volverá a pedir cada cierto tiempo (bastante tiempo, no será molesto), y siempre que intentéis entrar desde un dispositivo diferente por primera vez.

De este modo evitamos, entre otras cosas, que un atacante que tenga vuestra contraseña pueda acceder a la cuenta (ya que entrará desde un dispositivo diferente a los vuestros y se le pedirá el código, que se envía a un mail o teléfono al que no tendrá acceso). Si os llega un código que no habéis pedido, basta con ignorarlo (y preferiblemente, avisarnos). También se recomienda cambiar la contraseña periódicamente por una más fuerte y que no hayáis usado en ningún otro sitio.

Nota: los que usáis "modo incógnito" u otros sistemas que rechazan todas las cookies sin distinción, tendréis que poner el código de logueo cada vez que queráis acceder, ya que la identificación de vuestro dispositivo se hace a través de cookie (sin ninguna finalidad de seguimiento, analítica ni de otra índole).

Si tenéis cualquier duda o problema, comentadlo en este hilo o en nuestro formulario de contacto por favor. ¡Gracias!

#1 todo perfecto y funciona... gracias 

Me acaba de suceder.
Se agradecen los desvelos por proteger ésto de mierdas de robots y suplantadores.
Ya sólo falta que vuelvan a participar muchos usuarios. 
Estoy llamado a muchos.
Les estoy prometiendo chascarrillos y una versión menos intolerante de mí, vamos, que soy una banda tributo de mí mismo.
Alguno pica seguro.

#1 Me parece estupendo, 👏👏👏

Probado y funciona perfectamente

Gracias 👍

Me parece perfecto, toda seguridad es poca hoy en día. Lo acabo de probar y funciona sin problemas. 

Gracias ! 

Gracias, el feedback siempre es importante. Algunos usuarios tienen mails muy antiguos y hay que actualizárselos a mano después de un pequeño proceso de comprobación, pero parece una molestia asumible si a cambio obtenemos este blindaje. Seguiremos implementando medidas para mantener a raya a los tiburones.

funcionando perfecto

yo cerré mi antigua cuenta y he creado esta nueva precisamente para romper toda vinculación por el teléfono.

ojala nunca se realice el MFA a través del teléfono porque si no, tendría que cerrar la cuenta y no quisiera.

Feliz existencia!

#1  

Gracias Soyuz, me preocupaba que alguien me robara la cuenta y entrara pasándose por mi diciendo que la madera no importa..

Edito: todo lo que sean mejoras bien venidas están….

Pues me acabo de loguear sin problema. 
Se agradece todo lo que sea por la seguridad de todos. 

Gracias!

A mí también me ha ido estupendo. Es totalmente necesario y como dices, es una mínima molestia a cambio de más seguridad. Estuve el viernes en una charla de ciber seguridad (sin ser yo nadie vinculado a ese ámbito) y recomendaron encarecidamente la doble autenticación.

….se agradece