Hemos realizado dos cambios en la forma en que inicias sesión en PushEngage. La autenticación de dos factores (2FA) ahora es obligatoria en todas las cuentas. Y cuando inicies sesión con tu correo electrónico y contraseña, también deberás introducir un código de un solo uso (OTP) para completar el inicio de sesión.
Aquí te explicamos por qué hemos realizado el cambio, qué es diferente y qué hacer la próxima vez que inicies sesión.
Por qué estamos reforzando el inicio de sesión de las cuentas ahora
La forma en que funcionan los ataques en línea está cambiando rápidamente. Las herramientas de IA han hecho que sea barato y rápido:
- Escribir correos electrónicos de phishing convincentes que copian el tono, el diseño y el momento de una marca.
- Adivinar contraseñas a escala probando patrones comunes en miles de cuentas a la vez.
- Reutilizar contraseñas filtradas de otros sitios web contra todos los servicios que una persona pueda usar, en minutos en lugar de semanas.
Estos ataques no van dirigidos a ninguna empresa en particular. Van dirigidos a la parte más débil de cualquier inicio de sesión: una contraseña que ha sido reutilizada, adivinada o suplantada en otro lugar. Por eso, las empresas de todo el mundo están añadiendo pasos adicionales al inicio de sesión, y por eso estamos haciendo que esos pasos sean estándar para todos los clientes de PushEngage.
Lo que cambia al iniciar sesión
1. La autenticación de dos factores es obligatoria en todas las cuentas
La 2FA añade un segundo paso después de tu contraseña, para que confirmes que eres realmente tú antes de entrar. Ahora es obligatoria para todos, por lo que cada cuenta de PushEngage recibe la misma protección.
2. Un código de un solo uso para iniciar sesión con correo electrónico y contraseña
Si inicias sesión con tu correo electrónico y contraseña, también se te pedirá un código de un solo uso para completar el inicio de sesión. Cada código sirve para un solo inicio de sesión y caduca poco después de ser emitido, por lo que un código que ya se ha utilizado no sirve de ayuda a nadie más.
Lo que esto significa para tu cuenta
Tu cuenta de PushEngage contiene mucho: tus listas de suscriptores, tus campañas y automatizaciones, y la configuración de cada sitio que has conectado. Con 2FA y OTP implementados, una contraseña por sí sola ya no es suficiente para acceder.
Así que, incluso si una contraseña que has utilizado en otro lugar acaba en las manos equivocadas, el acceso a tu cuenta permanece contigo y tu equipo.
Lo que necesitas hacer
Nada por ahora. La próxima vez que inicies sesión en PushEngage, verás un aviso en la parte superior de tu panel. Haz clic en Configurar 2FA y sigue los pasos en pantalla.
Dos hábitos que hacen que tu cuenta sea aún más difícil de acceder:
- Usa una contraseña única para PushEngage, una que no utilices en ningún otro sitio web. Un gestor de contraseñas facilita esto.
- Mantén tus códigos de un solo uso en privado. No compartas un código con nadie, incluso si la solicitud parece provenir de alguien que conoces.
¿Necesitas ayuda para configurar?
Si algo no funciona como esperas, o si necesitas ayuda para configurarlo, contacta con nuestro equipo de soporte. Nuestro equipo te guiará en el proceso.
Gracias por confiar en PushEngage para tu audiencia. Continuaremos mejorando la protección de tu cuenta a medida que surjan nuevas amenazas.
