Seguridad de acceso: revise también la recuperación

Qué considerar

Enumere registro, acceso, restablecimiento de contraseña, cambio de correo y cierre de cuenta. Asigne cada paso, incluido el proveedor de identidad. Externalizar el acceso no cubre automáticamente todo el ciclo.

Cómo comprobarlo

OWASP recomienda autenticación multifactor, límites de intentos y nueva autenticación para acciones sensibles. Evalúe una política coherente y el efecto de bloqueos indebidos sobre usuarios legítimos.

Próximas acciones

Documente qué puede hacer soporte ante pérdida de acceso. Evite decisiones improvisadas de identidad por mensajes ordinarios. Establezca escalado y ensaye la recuperación con cuentas de prueba.

Lista práctica

• Incluir recuperación en el alcance
• Proteger cuentas privilegiadas
• Definir cambios sensibles
• Ensayar el escalado de soporte

Pregunta frecuente

¿Activar multifactor termina el trabajo?

No. Recuperación, cambios de factores y procedimientos de soporte necesitan protecciones compatibles.