Help:Login notifications/es

Don't worry!
¡Hola! ¿Te encuentras aquí porque has recibido una notificación sobre un intento de acceso a tu cuenta? ¡No te preocupes! Tu cuenta aún permanece segura.

¿Por qué he recibido la(s) notificación(es)?
Has recibido una notificación debido a que alguien intentó (infructuosamente) acceder a tu cuenta. Si el intento de acceso fallido se produjo en un dispositivo o un navegador que no has utilizado con anterioridad, entonces la notificación enviada correspondía al primer intento fallido. Si el dispositivo o el navegador son conocidos, habrás recibido la notificación tras cinco intentos fallidos.

Las notificaciones fueron generadas por LoginNotify, una herramienta introducida en 2017.

¿Qué he de hacer?
Deberías contar con una contraseña única y fuerte para tu cuenta. Si no crees que la tienes, procede a modificarla lo antes posible. Según un estudio sobre contraseñas personales filtradas, casi el 17 % de 10 millones de cuentas de usuarios de internet tienen como contraseña «123456».

¡No seas como esa gente! Incluso si tienes una contraseña fuerte, puede que quieras cambiarla de todos modos si sospechas que alguien ha intentado entrar en tu cuenta.

Asimismo, puede ser buena idea asociar una dirección de correo electrónico con tu cuenta en el supuesto de que puedas perder el acceso a tu cuenta y desees recuperarla. Se puede configurar la dirección de correo en el primer apartado de las preferencias. Puede que también quieras echar un vistazo a este ensayo sobre cómo evitar intercepciones de cuentas, que contiene algunas recomendaciones generales que deberías tener en cuenta al utilizar internet.

¿Cómo funciona esta herramienta?
La extensión realiza un seguimiento de los dispositivos conocidos (en realidad, de los navegadores) a través del uso de una cookie. Esta cookie caduca automáticamente cada 180 días. Si se produjere un intento de acceso fallido desde un navegador nuevo, se generará una notificación de Echo que alertará al usuario o usuaria sobre el suceso. La otra manera que tenemos de identificar dispositivos conocidos es la comprobación de la subred de la dirección IP actual, que se compara con las direcciones IP que se hayan utilizado recientemente (las cuales están almacenadas en una zona temporal del servidor). Ninguno de estos datos queda almacenado en bases de datos y en ningún momento se revela públicamente la información privada, incluidas la dirección IP y la ubicación del atacante. Los equipos jurídico y de seguridad de la WMF han revisado la implementación para asegurarse de que cumpla con nuestra normativa de privacidad y otras cuestiones de seguridad. This cookie automatically expires in 180 days. If a failed login attempt happens from a new browser, it generates an Echo notification alerting the user about the login attempt. The other way that we identify known devices is by checking the current IP address subnet against the IP addresses that have been used recently (as stored in a temporary server cache). None of the information is stored in a database and at no point is any private information revealed publicly, including the attacker’s IP address/location. The WMF Legal and Security teams have reviewed the implementation for both compliances with our Privacy Policy and security considerations.

Para dispositivos o IP conocidos, permitimos que ocurran hasta cinco intentos de acceso antes de alertar al usuario, puesto que es bastante típico cometer errores de dedo al teclear u olvidar las contraseñas. Tras cinco intentos, la notificación rezará: "$1". Se emitirá otra notificación a los diez intentos, a los quince, y así sucesivamente. If there are 5 or more failed attempts, the notification will say: "" There would be another notification at 10 attempts, 15 attempts and so on.

Si se trata de dispositivos o IP desconocidos, se emitirá una alerta por cada uno de los intentos fallidos que se produzcan. La extensión agrupa las notificaciones para evitar bombardear a los usuarios. Si, por ejemplo, se realizaron tres intentos, se mostrará una sola notificación con el texto: "". Al incrementarse los intentos, la notificación actualizará su conteo: «4 intentos fallidos», «5 intentos fallidos», etcétera.

Consideraciones importantes
Los usuarios cuentan con dos maneras de recibir estas notificaciones: a través del centro de notificaciones web Echo o por correo electrónico. De manera predeterminada, las notificaciones web y las de correo electrónico están activadas para todos. Se puede configurar este comportamiento en las preferencias de notificaciones.

Accesos logrados
La herramienta te permite recibir un email cada vez que un usuario se identifica de forma correcta desde un dispositivo o IP desconocidos. Esto es especialmente útil para administradores u otros funcionarios que se preocupen por el uso incorrecto de sus derechos. Esta notificación está activada por defecto. Nótese que las notificaciones web para esta herramienta están desactivados. El email dice: "$1". Puede desactivar esta funcionalidad en las preferencias. This is especially helpful for admins or other functionaries who are concerned that their rights might be misused. This notification is on by default. Note that the web notifications are disabled for this feature. The email text says: "" You can disable this in your preferences.

Tener una contraseña segura
Hay muchos consejos disponibles en internet sobre crear contraseñas seguras. He aquí algunos consejos generales sobre contraseñas:


 * "Elige contraseñas seguras - ocho o más caracteres, incluyendo letras, dígitos o puntuación." (fuente: Seguridad/Reseteo de contraseña en Meta.) Saber más sobre contraseñas y seguridad.
 * "Como regla de oro, una contraseña que es suficientemente larga, con una mezcla de letras mayúsculas y minúsculas y de números, y que no esté mayoritariamente compuesta por palabras del diccionario o nombres o información personal (día de nacimiento, el nombre del gato, etc.), puede ser bastante segura para el uso cotidiano. Contraseñas que solo usan letras minúsculas también pueden ser seguras, pero tienen que ser bastante más largas" ($UserAccountSecurity, solo en inglés) (Source: User account security on English Wikipedia).