Seguridad de la cuenta
Cambiar su contraseña, activar la autenticación en dos pasos y aprobar los nuevos inicios de sesión, saber dónde se almacena su token, cerrar sesión.
La sección Seguridad del perfil agrupa «Contraseña, autenticación en dos pasos y código PIN». La abre desde el menú de usuario, Perfil de usuario, y después Seguridad en la columna izquierda. Esta página describe también lo que ocurre al cerrar sesión y dónde se conserva su token de inicio de sesión según el dispositivo.
Cambiar la contraseña
- En la tarjeta Contraseña, introduzca Contraseña actual, Nueva contraseña y Confirmar la contraseña.
- Las etiquetas Una mayúscula, Una cifra y Un carácter especial pasan a verde a medida que la nueva contraseña cumple las reglas. Debe tener además al menos 8 caracteres.
- Haga clic en Actualizar la contraseña. El mensaje «Contraseña actualizada correctamente» lo confirma.
Si las dos entradas difieren, la aplicación responde «Las contraseñas no coinciden». Una cuenta creada con Continuar con Apple y sin contraseña de Novadesko muestra en su lugar la tarjeta Definir una contraseña, sin campo «actual».
¿Ha olvidado la contraseña? En la pantalla de inicio de sesión, ¿Has olvidado tu contraseña? envía un enlace de restablecimiento por correo electrónico.
Autenticación en dos pasos
La tarjeta Autenticación en dos pasos («Proteja su cuenta con Google Authenticator») lleva la etiqueta Activada o Desactivada.
| Operación | Dónde |
|---|---|
| Activar (escanear el código QR), desactivar | Solo en la aplicación web: botón Abrir en la web, que lleva a la sección Seguridad de su perfil web. |
| Introducir el código al iniciar sesión | En todas partes: web, escritorio, móvil. |
| Aprobar o rechazar un inicio de sesión pendiente | Aplicaciones de escritorio y web, en esta misma tarjeta. |
Al iniciar sesión con la 2FA activa, la pantalla Verificación de la cuenta solicita el Código de autenticación de seis cifras que proporciona su aplicación de autenticación. El enlace Usar un código de recuperación sustituye el campo por Código de recuperación para introducir uno de los códigos de emergencia entregados al activarla.
En la web, la opción No volver a preguntar en este dispositivo evita volver a pedir el código durante 7 días en este dispositivo (1 día si su dirección IP cambia).
Conserve sus códigos de recuperación fuera de la aplicación, por ejemplo en un gestor de contraseñas. Sin ellos y sin su teléfono, ya no podrá iniciar sesión.
Aprobar un nuevo inicio de sesión
Cuando la 2FA está activa, «los nuevos inicios de sesión deben aprobarse». La tarjeta enumera los inicios de sesión pendientes, con el nombre del dispositivo, el lugar, la dirección IP y la antigüedad. Haga clic en Aprobar o Rechazar. Sin solicitudes, la tarjeta indica «Ningún inicio de sesión pendiente de aprobación».
Código PIN de la aplicación móvil
La tarjeta Código PIN se refiere al código de seis cifras que protege la apertura de la aplicación móvil. Se define desde la aplicación móvil de Novadesko (iOS, Android). La etiqueta indica Código PIN activado o Código PIN no definido.
Sesiones y dispositivos
No existe una pantalla que enumere las sesiones abiertas. Quedan disponibles dos referencias:
- el menú de usuario muestra la dirección IP y el país de la conexión en curso;
- la lista de inicios de sesión pendientes de aprobación, si la 2FA está activa.
Si cree que un dispositivo desconocido tiene acceso a su cuenta, cambie su contraseña, rechace los inicios de sesión pendientes y contacte con el soporte mediante un ticket.
Dónde se almacena su token de inicio de sesión
Tras iniciar sesión, la aplicación conserva un token para no volver a pedir la contraseña en cada apertura (casilla Recordarme).
| Plataforma | Almacenamiento |
|---|---|
| iOS, Android | Llavero del sistema (Keychain, Keystore), cifrado por el dispositivo. |
| macOS, Windows, Linux | Preferencias de la aplicación, sin pasar por el llavero. |
| Navegador (web.novadesko.com, app.novadesko.com) | Almacenamiento local del navegador. |
En un ordenador compartido, cierre sesión al final de la sesión: es la única forma de borrar el token de este dispositivo.
Cerrar sesión
Abra el menú de usuario y haga clic en Cerrar sesión, en rojo. El token se revoca en el servidor y se elimina del dispositivo, y reaparece la pantalla de inicio de sesión. Los demás dispositivos permanecen conectados.
Eliminar la cuenta
La tarjeta Eliminar la cuenta advierte: «Una vez eliminada su cuenta, todos sus recursos y datos se borrarán definitivamente.»
- Haga clic en Eliminar mi cuenta.
- Introduzca su Contraseña en la ventana «Esta acción es definitiva. Confirme su identidad para continuar.»
- Haga clic en Confirmar la eliminación.
La eliminación es inmediata e irreversible. Exporte primero sus documentos y transacciones (Exportar documentos, Exportar las transacciones).
Véase también
- Su perfil
- Inicio de sesión y autenticación en dos pasos
- Notificaciones: las alertas de seguridad por correo electrónico
- Aplicaciones