Seguridad

En tu cuenta están tus espacios de trabajo, tus archivos y tu plan, así que merece la pena protegerla bien. En esta página verás los ajustes de seguridad que dependen de ti y cómo cuida Tylode tus datos.

La contraseña, la verificación en dos pasos y las sesiones abiertas están en Ajustes → Privacidad y seguridad → Seguridad (haz clic en tu nombre en la barra superior y luego en Ajustes).

#Cambiar la contraseña

1. Ve a Ajustes → Privacidad y seguridad → Seguridad y busca Contraseña.
2. Rellena Contraseña actual, Contraseña nueva y Repite la nueva.
3. Pulsa Cambiar contraseña.

La nueva tiene que tener al menos 8 caracteres y ser distinta de la actual. Tylode te pide la actual para que nadie pueda cambiarla desde una sesión que te hayas dejado abierta.

Al terminar verás «Contraseña cambiada. Comprueba abajo las sesiones abiertas y cierra las que no reconozcas.» Es buen momento para repasar tus sesiones abiertas.

Si lo que pasa es que no la recuerdas, usa ¿La has olvidado? en la pantalla de inicio de sesión. Consulta Recuperar la contraseña.

#Verificación en dos pasos

Con la verificación en dos pasos, para entrar hace falta tu contraseña y un código de seis dígitos que cambia cada 30 segundos en tu móvil. Aunque alguien consiga tu contraseña, sin tu móvil no podrá entrar.

Necesitas una app de autenticación en el móvil: Google Authenticator, Authy, 1Password o la que ya uses.

#Activar la verificación en dos pasos

1. Ve a Ajustes → Privacidad y seguridad → Seguridad y busca Verificación en dos pasos.
2. Pulsa Activar.
3. En 1. Escanea este código con tu app, escanea el código QR con tu app de autenticación. Si no puedes, pulsa No puedo escanearlo para ver un código de texto y escríbelo en la app.
4. En 2. Escribe el código que aparece en la app, escribe el código de seis dígitos.
5. Pulsa Confirmar.

La verificación en dos pasos queda Activada. A partir de ahora, al iniciar sesión se te pedirá el código de tu app. Si cambias de idea a mitad, pulsa Cancelar.

#Guardar los códigos de recuperación

Nada más confirmar, Tylode te enseña diez códigos de recuperación. Sirven para entrar si pierdes el móvil.

1. Pulsa Copiar para copiarlos todos, o Descargar .txt para guardarlos en un archivo de texto.
2. Guárdalos en un sitio seguro y separado del móvil, como un gestor de contraseñas.
3. Pulsa Ya los he guardado.

Es la única vez que los verás. Cada código sirve una sola vez.

La sección Verificación en dos pasos te dice cuántos códigos te quedan. Si te quedan pocos, o crees que alguien los ha podido ver, pulsa Generar códigos nuevos. Recibirás otros diez y los anteriores dejarán de valer. Guárdalos igual que los primeros.

#Desactivar la verificación en dos pasos

Ve a Ajustes → Privacidad y seguridad → Seguridad y pulsa Desactivar en Verificación en dos pasos. Los códigos de recuperación también dejan de valer. Entrarás solo con la contraseña hasta que vuelvas a activarla.

#Entrar con la verificación en dos pasos

1. Inicia sesión con tu email y tu contraseña, como siempre.
2. En la pantalla Verificación en dos pasos, abre tu app de autenticación y escribe el código de seis dígitos en Código de verificación.
3. Pulsa Verificar.

Si el código no vale, espera al siguiente en la app y vuelve a probar. Comprueba también que la hora del móvil se ajusta automáticamente.

#Usar un código de recuperación

Si has perdido el móvil:

1. En la pantalla Verificación en dos pasos, pulsa ¿Has perdido el móvil? Usa un código de recuperación.
2. Escribe uno de tus códigos en Código de recuperación.
3. Pulsa Usar el código.

Al usar un código de recuperación:

• se desactiva la verificación en dos pasos de tu cuenta;
• se cierran todas tus sesiones, en todos los dispositivos;
• te llega un correo avisando de que se ha usado un código de recuperación.

Después, vuelve a entrar con tu contraseña y activa de nuevo la verificación en dos pasos en Ajustes → Privacidad y seguridad → Seguridad. Si te llega ese correo y no has sido tú, cambia la contraseña enseguida.

Para volver al código de la app, pulsa Volver al código de la app.

#Sesiones abiertas

Sesiones abiertas, en Ajustes → Privacidad y seguridad → Seguridad, muestra todos los sitios donde tienes la cuenta iniciada. En cada una verás el navegador y el sistema (por ejemplo, «Chrome en Windows»), la dirección IP cuando se conoce y cuándo estuvo activa por última vez. El dispositivo que estás usando aparece marcado como Esta sesión.

• Para cerrar la sesión de un dispositivo, pulsa Cerrar junto a él.
• Para cerrarla en todas partes, también en este dispositivo, pulsa Cerrar en todos los dispositivos. El botón aparece cuando tienes más de una sesión.

Un dispositivo cerrado ya no puede renovar su acceso, pero puede seguir usando la app hasta una hora, que es lo que dura el permiso que ya tenía. Si ves una sesión que no reconoces, ciérrala y cambia la contraseña.

La opción Cerrar sesión del menú que sale al pulsar tu nombre solo cierra la sesión en el dispositivo que estás usando.

#Registro de auditoría

La auditoría es un registro de las acciones delicadas de un espacio de trabajo. Está en Ajustes → Workspace → Auditoría.

Premium El registro se guarda en todos los planes, pero para leerlo hace falta Premium tanto en tu cuenta como en el espacio. Solo lo ven los owners y los admins.

Registra estos eventos:

La pantalla muestra los 100 eventos más recientes, del más nuevo al más antiguo, con su fecha y hora. Para saber cuándo salen las páginas de la papelera para siempre, consulta Retención de la papelera.

#Límite de intentos al entrar

Para frenar a quien intente adivinar contraseñas o códigos, Tylode limita cuántas veces seguidas puedes intentar iniciar sesión, crear una cuenta, pedir que restablezcan tu contraseña o usar un código de recuperación. Si llegas al límite, verás un mensaje que te pide volver a probar en un minuto.

#Cómo protege Tylode tus datos

• Alojados en la UE. Tus datos y archivos se guardan en servidores de la Unión Europea (Irlanda).
• Cifrados. Todas las conexiones usan HTTPS/TLS y los datos se cifran en reposo (AES-256).
• Espacios aislados. Cada espacio de trabajo está aislado de los demás, y los owners y los admins deciden quién entra y con qué permisos.
• Las contraseñas nunca se guardan en texto plano. Se almacenan con hash.
• Los tokens de la API tampoco. Tylode guarda solo un hash de cada token, y la sesión que va detrás está cifrada con el propio token: una copia de la base de datos no basta para usar el acceso de nadie a la API.
• Los archivos peligrosos se bloquean. Los ejecutables y los formatos que pueden llevar código, como HTML o SVG, se rechazan al subirlos.
• Pagos con Stripe. Los pagos los procesa Stripe (certificado PCI DSS nivel 1). Tylode nunca guarda los datos de tu tarjeta.

Tienes todos los detalles en la página de seguridad.

#Informar de una vulnerabilidad

Si encuentras un problema de seguridad en Tylode, escribe a security@tylode.com con los pasos para reproducirlo. Te pedimos que no lo publiques hasta que lo hayamos corregido.

#Consejos de seguridad

• Activa la verificación en dos pasos, sobre todo si eres owner de un espacio o pagas un plan.
• Trata los tokens de la API como contraseñas. Un token de acceso personal actúa como tú: puede leer y cambiar todo lo que puede tu cuenta, y no caduca. No lo pegues en documentos compartidos ni en código público, usa un token distinto para cada script y revoca los que ya no uses en Ajustes → API y webhooks → API y plugins. Consulta Autenticación.
• Repasa las aplicaciones conectadas. En Ajustes → API y webhooks → API y plugins, en Aplicaciones conectadas a tu cuenta, revoca las que no uses. Consulta OAuth.
• Da el rol más pequeño que sirva. Invita como Solo lectura a quien solo necesite leer, y usa roles propios en lugar de hacer admin a todo el mundo.
• Cuidado con los enlaces a archivos. Cualquiera que tenga el enlace directo a un archivo subido puede abrirlo, así que no pegues enlaces a archivos en sitios públicos.
• Revisa las sesiones abiertas de vez en cuando y cierra las que no reconozcas.

#Relacionado

• Tu cuenta
• Miembros, roles y equipos
• Permisos y acceso
• Autenticación