Seguridad
Seguridad integrada en cada inicio de sesión de Alt Auth
La autenticación es la puerta principal de tu producto. Aquí tienes exactamente cómo Alt Auth lo protege: qué está activo en todos los planes, qué incluyen los planes superiores y dónde se guardan los datos de tus usuarios.
¿Es segura Alt Auth?
Alt Auth guarda las contraseñas solo como hashes bcrypt con sal, cifra cada conexión con TLS, aloja los datos de usuarios en la UE y te avisa de los inicios de sesión fallidos en todos los planes. La verificación en dos pasos viene con Starter; las reglas de IP y los registros de auditoría con Growth.
De un vistazo
- Hash de contraseñas bcrypt en todos los planes
- TLS en cada conexión
- Datos de usuarios alojados en la UE
- Tokens firmados RS256 que tu app verifica
- Alertas de inicio de sesión fallido en todos los planes
Contraseñas e inicio de sesión
Lo primero que atacan los intrusos es lo que blindamos en todos los planes.
Hashes de contraseña bcrypt con sal Todos los planes
Las contraseñas nunca se guardan en texto plano ni en forma reversible, solo como hashes bcrypt con sal.
Verificación en dos pasos Starter y superiores
Un segundo paso al iniciar sesión, que puedes exigir en las apps de personal y dejar opcional en las demás.
Enlaces de inicio de sesión por correo Growth y superiores
Enlaces de inicio de sesión sin contraseña que caducan a los 15 minutos y solo funcionan una vez.
Recuperación de contraseña Todos los planes
Un flujo de restablecimiento ya construido, para que nadie publique uno casero.
Detectar y frenar ataques
Cuando algo parece raro te enteras, y puedes actuar con un clic.
Alertas de inicio de sesión fallido Todos los planes
Cinco inicios fallidos en 15 minutos disparan una alerta por correo: a tu equipo para las cuentas del panel y, si lo activas, al usuario afectado.
Bloquear usuarios con un clic Todos los planes
Corta una cuenta de inmediato desde el panel.
Listas de IP permitidas y bloqueadas Growth y superiores
Permite inicios de sesión solo desde la red de tu oficina, o bloquea las direcciones que no son de fiar.
Registros de auditoría y actividad de gestores Growth y superiores
Un historial de cambios y de lo que hizo cada gestor en el panel.
Tokens en los que tu app puede confiar
Tu app nunca maneja contraseñas. Recibe un token firmado y lo comprueba.
Tokens firmados con RS256 (JWT) Todos los planes
Verifica cada inicio de sesión con la clave pública de tu proyecto o con la API de verificación.
Duración del token a tu elección Starter y superiores
Define cuánto dura un inicio de sesión por proyecto: corto para herramientas de administración y más largo para apps de consumo.
Cifrado en tránsito Todos los planes
Cada conexión entre tus usuarios, tu app y Alt Auth usa TLS (HTTPS).
Dónde viven tus datos
Alt Auth es un producto europeo, operado por WeNoCode OÜ, una empresa registrada en Estonia.
Alojado en la Unión Europea Todos los planes
Base de datos en AWS Frankfurt, API en AWS Estocolmo, almacenamiento de archivos en AWS Frankfurt (eu-central-1).
Condiciones de tratamiento de datos Todos los planes
Nuestras Condiciones del Servicio incluyen condiciones de tratamiento de datos para los datos de usuarios que guardas con nosotros.
Subencargados nombrados Todos los planes
Nuestra Política de Privacidad enumera los servicios que usamos para operar Alt Auth.
Eliminación lógica Todos los planes
Quita usuarios de tu app sin romper tus registros.
FAQ
Preguntas de seguridad
Lee nuestra Política de Privacidad y nuestras Condiciones del Servicio. ¿Encontraste un problema de seguridad? Cuéntanoslo.
¿Cómo se guardan las contraseñas?
Solo como hashes bcrypt con sal, en todos los planes, incluido Hobby. Nadie, tampoco nosotros, puede leer de nuevo la contraseña de un usuario.
¿Dónde se guardan los datos de mis usuarios?
En la Unión Europea. La base de datos funciona en AWS Frankfurt, la API en AWS Estocolmo y el almacenamiento de archivos en AWS Frankfurt (eu-central-1). Alt Auth lo desarrolla WeNoCode OÜ, una empresa registrada en Estonia.
¿El tráfico está cifrado?
Sí. Cada conexión entre tus usuarios, tu app y Alt Auth se cifra en tránsito con TLS (HTTPS). Los resultados del inicio de sesión llegan a tu app como tokens firmados con RS256 (JWT) que verificas con la clave pública de tu proyecto o con la API de verificación.
¿Cómo sabré si alguien ataca una cuenta?
Las alertas de inicio fallido están activas en todos los planes, y puedes bloquear a cualquier usuario con un clic. La verificación en dos pasos viene con Starter; las listas de IP permitidas y bloqueadas y los registros de auditoría con Growth.
¿Alt Auth cumple con el RGPD?
Sí. Nuestras Condiciones del Servicio incluyen condiciones de tratamiento de datos para los datos de usuarios que guardas con nosotros, y nuestra Política de Privacidad nombra los subencargados que usamos. Ambas están enlazadas en el pie de cada página.
Dale a tu app un inicio de sesión hoy
Gratis hasta 1.000 usuarios al mes. Sin tarjeta. Inicia sesión con Google desde el primer día.