Cómo protegemos tu cuenta y tus sitios

Lo que hace Micronuage para proteger el acceso a tu cuenta y mantener separados los datos de cada cliente, y lo que puedes hacer tú.

Acceso a la cuenta

Solo guardamos una versión cifrada de tu contraseña (un hash con sal), nunca la contraseña en sí. Ni nuestro equipo puede leerla.
Las contraseñas tienen al menos 10 caracteres.
Los códigos de inicio de sesión valen 10 minutos y los enlaces de restablecimiento, 1 hora. Ambos funcionan una sola vez y también se guardan solo como hash.
Las pantallas de código y de restablecimiento responden igual exista o no la cuenta, para no revelar quién está registrado.
Los intentos repetidos de registro, inicio de sesión, envío de código y restablecimiento se bloquean unos minutos.
El inicio de sesión con Google solo acepta cuentas con correo verificado.

Sesiones

Al iniciar sesión, el navegador recibe una cookie de sesión que los scripts de las páginas no pueden leer, que en producción solo viaja por HTTPS y que no se envía en pedidos hechos por otros sitios. Dura hasta 30 días, y en nuestra base de datos solo queda un hash de ella. Cerrar sesión termina la sesión en ese navegador, y eliminar la cuenta las termina todas.

Los datos de cada cliente, separados

Cada proyecto, contacto e integración pertenece a un espacio de trabajo, y el sistema solo busca esos datos a través del espacio de trabajo de quien inició sesión.
La IA solo edita proyectos de tu espacio de trabajo.
Cada aplicación publicada con base de datos tiene su propia área en la base, con un acceso exclusivo: una aplicación no lee los datos de otra. Consulta Aislamiento de datos.
Las credenciales de las integraciones quedan en un servicio de conexiones aparte, separadas por cliente; el proyecto solo guarda una referencia a la conexión.

Protección en el navegador

El panel y los sitios publicados se sirven por HTTPS, y los dominios propios reciben un certificado automáticamente.
El panel no se puede abrir dentro de páginas de otros sitios, lo que impide trucos que esconden sus botones bajo otra página.

Lo que puedes hacer

Usa una contraseña larga que no uses en otros servicios.
No compartas tu contraseña; cada persona debe tener su propia cuenta.
En ordenadores compartidos, haz clic en Cerrar sesión al terminar.
Nuestros correos de acceso solo traen un código o un enlace de restablecimiento. Desconfía de los mensajes que pidan tu contraseña.

¿Encontraste un problema de seguridad?

Escribe a [email protected] con los detalles, o usa el formulario de contacto con el tema de seguridad.

Preguntas frecuentes

¿Tienen verificación en dos pasos?

Todavía no. Para reforzar el acceso, usa una contraseña fuerte y única, o entra con Google, que tiene su propia verificación en dos pasos.

¿El equipo de Micronuage ve mi contraseña?

No. Solo guardamos el hash, que no permite recuperar la contraseña. Por eso, si la olvidas, hay que restablecerla.

¿Otro cliente puede ver mis contactos o los datos de mi aplicación?

No. Tus datos están ligados a tu espacio de trabajo, y los de cada aplicación publicada viven en un área propia de la base de datos.

Creo que alguien entró en mi cuenta.

Cambia tu contraseña en Ajustes → Contraseña, revisa tus proyectos y escribe al soporte contando lo que pasó.