La seguridad de la página de inicio de sesión de DoliPlus se refuerza

La seguridad de la página de inicio de sesión es la primera barrera entre sus datos empresariales y las personas con malas intenciones. De hecho, robots recorren Internet permanentemente. Intentan miles de contraseñas en las pantallas de acceso de los programas de gestión. Por eso, DoliPlus refuerza ahora la protección de su acceso con dos mecanismos complementarios: un captcha en forma de puzzle y un bloqueo automático de los intentos repetidos. Así, su espacio de trabajo queda protegido, sin ninguna restricción para sus equipos a diario.

Un puzzle sencillo para usted, infranqueable para los robots

El principio es deliberadamente lúdico. Tras tres intentos incorrectos de la contraseña, la página de inicio de sesión muestra una imagen con una pieza de puzzle que debe arrastrarse a su lugar. Un humano logra este gesto en un segundo, con el ratón o con el dedo en una tableta. En cambio, un programa automático es incapaz, ya que la posición correcta se mantiene en secreto en el servidor. Además, una nueva imagen aparece en cada intento. Por lo tanto, no hay que esperar adivinarla por ensayo y error.

Un bloqueo automático de los intentos repetidos

El puzzle ya disuade a la mayoría de los robots. Sin embargo, la seguridad de la página de inicio de sesión va más allá. Si se producen diez fallos en quince minutos desde la misma procedencia, DoliPlus bloquea temporalmente el acceso. Un mensaje claro indica entonces la duración del bloqueo, fijada en quince minutos por defecto. Por lo tanto, un ataque masivo de intentos de contraseña se vuelve inútil en la práctica.

Además, cada intento fallido se registra en el registro de conexiones de DoliPlus. Su administrador puede consultar así el historial completo y detectar fácilmente los comportamientos anómalos.

Activar la seguridad de la página de inicio de sesión

Esta protección se activa en unos pocos clics, desde la cuenta de administrador. Primero, abra el menú Configuración y luego el espacio de configuración de las Herramientas. A continuación, localice la sección «Seguridad de la página de inicio de sesión». Tres ajustes están disponibles para usted:

• el número de fallos antes de mostrar el captcha puzzle (tres por defecto);
• el número de fallos antes de bloquear la fuente (diez por defecto);
• la duración de la ventana de vigilancia y del bloqueo, en minutos (quince por defecto).

Finalmente, haga clic en Guardar. El registro de las conexiones se activa automáticamente al mismo tiempo: no tiene nada más que configurar.

Lo que cambia para sus equipos a diario

Nada, y es intencionado. Sus colaboradores introducen sus credenciales como de costumbre y nunca ven el puzzle. Además, una conexión exitosa reinicia el contador: un simple error tipográfico no provoca ninguna molestia. En resumen, solo los robots y los visitantes no deseados se encuentran con el captcha y luego el bloqueo. La seguridad de la página de inicio de sesión trabaja para usted, en silencio.

Para profundizar

• Otras protecciones de su espacio, como el cierre de sesión automático: Consultar el capítulo
• El nuevo diseño de DoliPlus, incluido la pantalla de inicio de sesión: Más información