Para: Todos los usuarios de Spendesk.
Requisitos de contraseña
Al crear o actualizar tu contraseña de Spendesk, debe cumplir los siguientes criterios:
Tener al menos 8 caracteres.
Incluir al menos 1 letra mayúscula.
Incluir al menos 1 letra minúscula.
Incluir al menos 1 número.
💡 Consejo: Cuanto más larga y única sea tu contraseña, más segura será. Considera utilizar un gestor de contraseñas, como 1Password o Bitwarden, para generar y almacenar contraseñas robustas y únicas para cada servicio.
Detección de contraseñas comprometidas
Para ayudar a proteger tu cuenta, Spendesk comprueba si tu contraseña ha aparecido en una filtración de datos conocida mediante Have I Been Pwned, una base de datos pública de seguridad fiable.
Si tu contraseña se ha visto comprometida anteriormente, se te pedirá que elijas una nueva antes de continuar.
Esta comprobación se aplica al:
Crear tu cuenta de Spendesk.
Cambiar o restablecer tu contraseña, solo en la versión web.
🔒 Nota sobre privacidad: Tu contraseña nunca se comparte ni se transmite durante esta comprobación. La verificación se realiza de forma segura y privada. Solo se compara una parte del hash de tu contraseña con la base de datos.
Cómo protege Spendesk tu contraseña
Spendesk aplica varias capas de protección técnica para mantener tus credenciales seguras:
Creación de la huella y sal criptográfica
Tu contraseña nunca se almacena en texto sin formato. Se convierte en una huella irreversible mediante el algoritmo de hash Bcrypt, al que se añade una sal criptográfica aleatoria y única. Esto significa que:
Incluso si se accediera a nuestra base de datos, nadie podría recuperar tu contraseña original.
Dos usuarios con la misma contraseña tendrán huellas almacenadas completamente diferentes.
Protección contra ataques de fuerza bruta
Después de 5 intentos consecutivos de inicio de sesión fallidos, el sistema introduce un tiempo de espera progresivo entre los intentos posteriores. Todos los intentos fallidos se registran junto con la dirección de correo electrónico, la dirección IP y la información del navegador.
Caducidad del enlace para restablecer la contraseña
Si solicitas restablecer tu contraseña y no utilizas el enlace, este caduca automáticamente 3 horas después de enviarse. Esto evita que se puedan aprovechar enlaces de restablecimiento antiguos.
Cómo restablecer tu contraseña
Si has olvidado tu contraseña o necesitas establecer una nueva:
Ve a la página de inicio de sesión de Spendesk.
Haz clic en ¿Has olvidado tu contraseña?
Introduce tu dirección de correo electrónico y haz clic en Enviar.
Revisa tu bandeja de entrada, abre el correo electrónico de restablecimiento y haz clic en el enlace.
Introduce y confirma tu nueva contraseña.
⚠️ Nota: El enlace de restablecimiento caduca 3 horas después de enviarse. Si no has recibido el correo electrónico, revisa tu carpeta de spam o solicita un nuevo enlace.
Buenas prácticas para mantener tu cuenta segura
Utiliza una contraseña única para Spendesk. No reutilices contraseñas de otros servicios.
Activa la autenticación en dos pasos. Una contraseña robusta por sí sola no es suficiente. Configura una aplicación de autenticación, la aplicación móvil de Spendesk o SMS como segundo factor.
No compartas nunca tu contraseña con nadie, incluido el administrador de Spendesk de tu empresa o el equipo de soporte.
Utiliza un gestor de contraseñas para generar y almacenar de forma segura contraseñas robustas y únicas.
Preguntas frecuentes
¿Puede el equipo de soporte de Spendesk ver mi contraseña?
No. Las contraseñas se almacenan como huellas criptográficas irreversibles. Nadie en Spendesk, incluido el equipo de soporte, puede leer tu contraseña.
¿Qué ocurre si introduzco varias veces una contraseña incorrecta?
Después de 5 intentos de inicio de sesión fallidos, el sistema introduce un tiempo de espera progresivo antes de que puedas volver a intentarlo. Si no puedes acceder a tu cuenta, utiliza el enlace ¿Has olvidado tu contraseña? para restablecerla.
¿Por qué se me pide cambiar mi contraseña?
Si Spendesk detecta que tu contraseña actual ha aparecido en una filtración de datos conocida mediante Have I Been Pwned, se te pedirá que establezcas una nueva antes de poder continuar.
¿Mi contraseña caduca automáticamente?
No. Las contraseñas de Spendesk no caducan según un calendario establecido. Sin embargo, si tu contraseña aparece en una base de datos de filtraciones, se te pedirá que la actualices.