Cualquier pantalla de acceso que esté en internet recibe, desde el primer día, intentos automáticos de contraseña: robots que prueban listas enteras de usuarios y contraseñas filtradas de otros sitios, a cientos por minuto. No van a por ti; van a por cualquiera. Si la pantalla no se defiende, tarde o temprano aciertan con la contraseña de alguien que la reutilizaba.
Simplio frena los intentos repetidos y, si una dirección insiste, la bloquea. La dirección bloqueada no recibe ninguna pista: ni "contraseña incorrecta", ni "usuario no existe", ni "estás bloqueado". Simplemente no entra. El operador ve las direcciones bloqueadas en una lista y desbloquea la que haga falta, por ejemplo la oficina de un cliente al que se le atascó la tecla.
Cómo funciona
Los intentos fallidos se cuentan por dirección
Cada contraseña incorrecta suma. Un error humano no pasa nada; una ráfaga, sí.
Al insistir, la dirección queda bloqueada
Sin aviso ni explicación hacia fuera. El robot no sabe si la contraseña era buena, si el usuario existe o si está bloqueado.
El operador lo ve y lo deshace si toca
Lista de direcciones bloqueadas, con fecha y número de intentos, y un botón para desbloquear.
Qué seguridad tiene
Ninguna pista
Los mensajes de error no distinguen entre usuario inexistente, contraseña mala y dirección bloqueada. No se le regala información a quien ataca.
El doble factor sigue detrás
Aunque un robot acertara una contraseña, el código del móvil lo pararía. El bloqueo es la primera capa, no la única.
Lo mismo, en AWS y en Simplio
| Por tu cuenta en AWS | En Simplio | |
|---|---|---|
| Frenar robots en una pantalla de acceso propia | Programarlo, o poner un WAF con reglas de ritmo | Incluido |
| Ver quién está bloqueado | Leer los registros del servidor | Lista en la administración, con botón de desbloquear |
Preguntas frecuentes
¿Pueden bloquearme a mí?
Si fallas la contraseña muchas veces seguidas, sí. Es temporal y el operador puede desbloquearte antes. Por eso conviene el gestor de contraseñas.
¿Por qué no se dice cuántos intentos son?
Porque es información útil para quien ataca. Los detalles del freno y del bloqueo no se publican.