Seguridad de la cuenta
Última actualización:
Para todos PrestaKick usuarios, especialmente los propietarios. Anterior: · Siguiente:
Abre Account security en el menú de cuenta para gestionar la autenticación en dos pasos, códigos de respaldo y sesiones de inicio de sesión.
Correo electrónico y contraseña
Una vez registrado, verifica tu correo electrónico en un plazo de 24 horas. Si ves Account is not verified, abre el correo de PrestaKick o pide que vuelvas a enviar el enlace si el antiguo ha caducado.
Usa una contraseña única para PrestaKick. No reutilices la contraseña de tu correo electrónico ni PrestaShop cuenta de administrador.
Si olvidas tu contraseña, selecciona Forgot password y sigue el enlace enviado por correo electrónico.
Activar autenticación en dos pasos
PrestaKick utiliza códigos TOTP de una aplicación autenticadora.
- Abrir Account security.
- Empieza a configurar la autenticación de dos pasos.
- Escanea el código QR con una aplicación autenticadora.
- Introduce el código de seis dígitos que se muestra para confirmar.
- Guardar el recovery codes suministrado.
Una vez habilitado, tienes que introducir el código TOTP al iniciar sesión o cuando el sistema pida la reautenticación.
Si un código es rechazado, espera uno nuevo y comprueba que tu teléfono establezca la fecha y hora automáticamente.
Códigos de recuperación
Los códigos de recuperación son códigos de respaldo que se usan cuando no puedes acceder a la app autenticadora. Cada código solo puede usarse una vez.
- Guarda en un gestor de contraseñas o en un lugar seguro fuera del móvil.
- No envíes mensajes a través de chats grupales o correos electrónicos sin protección.
- Crear un nuevo conjunto de códigos si sospechas que ha sido expuesto o se ha agotado.
Cuando creas un nuevo conjunto, los códigos antiguos dejan de funcionar. Si pierdes tanto tu dispositivo autenticador como los códigos de recuperación, contacta con soporte a través de un canal oficial. La recuperación de la cuenta depende de la verificación exitosa.
Sesiones de inicio de sesión
La sección Sessions muestra dispositivos y sesiones con inicio de sesión. Puedes revocar una sesión o todas las sesiones.
Revocar una sesión cuando:
- Has iniciado sesión en un dispositivo compartido.
- Perdiste un dispositivo.
- No reconoces una sesión.
- Sospechas de acceso no autorizado a la cuenta.
Revocar una sesión cierra el dispositivo correspondiente.
Reautenticación para operaciones sensibles
PrestaKick requiere reautenticación antes de algunas acciones, tales como:
- Acceder o cambiar la configuración de la IA.
- Transferencia de propiedad.
- Eliminar los datos de los clientes conforme al RGPD.
- Gira la llave de seguridad.
- Cambiar o cancelar el plan.
- Acciones en el Danger zone.
Sigue las indicaciones en pantalla y no compartas el código de autenticación con los demás.
Responder a una alerta de inicio de sesión desconocida
- Cambia tu contraseña.
- Revocar las sesiones que no sean reconocidas, o revocar todas las sesiones.
- Regenerar los códigos de recuperación si es necesario.
- Consulta la lista de miembros de la tienda.
- Comprueba cambios de facturación y claves de conexión rotadas.
- Contacta con el soporte si sigues observando actividad anormal.
El soporte no necesita tu contraseña ni el código TOTP para procesar la solicitud.
Lista inicial de comprobación de seguridad
- [] Correo electrónico verificado.
- [] Usando una contraseña única para PrestaKick.
- [] Autenticación de dos pasos activada.
- [] Códigos de recuperación guardados del teléfono.
- [] Cada miembro usa su propia cuenta.
- [] El dueño sabe cómo revocar una sesión de inicio de sesión.