Recuperación de cuenta y seguridad de sesión
La seguridad de la cuenta en BDX.market va más allá de la contraseña inicial y los desafíos 2FA. Mantener la seguridad en las sesiones activas requiere un aislamiento robusto de sesiones, protecciones inteligentes de restablecimiento de contraseña, limitación de velocidad en acciones confidenciales y estrictas salvaguardas contra abusos.
Este documento detalla las prácticas de gestión de sesiones de BDX, los flujos de recuperación de cuenta, las protecciones automatizadas de limitación de velocidad y la seguridad de notificaciones.
1. Recuperación de cuenta y restablecimiento de contraseña
La recuperación de cuenta en BDX proporciona mecanismos seguros de respaldo si olvidas tu contraseña o pierdes el acceso a tu dispositivo principal.
Flujo de restablecimiento de contraseña
- Solicita el restablecimiento: En la página de inicio de sesión, haz clic en ¿Olvidaste tu contraseña? e introduce tu correo registrado.
- Enlace de verificación por correo: BDX envía un enlace seguro de restablecimiento a tu correo. Los enlaces caducan tras 60 minutos y solo pueden usarse una vez.
- Crea una nueva contraseña: Sigue el enlace, crea una nueva contraseña segura y confírmala.
- Terminación automática de sesiones: Completar un restablecimiento cierra automáticamente todas las demás sesiones activas en todos los dispositivos para tu protección.
Recuperación de emergencia de 2FA
Si pierdes el acceso a tu aplicación de autenticación:
- En el aviso de inicio de sesión 2FA, selecciona Usar código de recuperación.
- Introduce uno de tus códigos guardados de 8 caracteres (p. ej.,
XXXXX-XXXXX). - Una vez dentro, ve a Cuenta -> Seguridad -> 2FA para restablecer tu configuración 2FA o generar un nuevo conjunto de códigos de recuperación.
2. Seguridad de sesión y protección multidispositivo
BDX aplica estrictos estándares de seguridad de sesión para proteger tu cuenta mientras navegas por el mercado:
- Invalidación automática de sesión: Cerrar sesión termina tu sesión activa de inmediato en nuestros servidores.
- Protección de sesión ante cambios de seguridad: Cambiar tu contraseña, actualizar los ajustes 2FA o actualizar tu correo refresca automáticamente tu sesión para evitar accesos no autorizados.
- Protección de datos: La información confidencial (como contraseñas sin procesar o tokens de comprobantes de pago) nunca se almacena en el almacenamiento de sesión del navegador ni en registros de errores.
3. Limitación de velocidad y prevención de abusos
Para defenderse contra ataques automatizados de bots, pruebas de credenciales y sobrecarga del servidor, BDX aplica límites estrictos en acciones confidenciales de la cuenta:
- Intentos de inicio de sesión: Limitados para evitar adivinación de contraseñas por fuerza bruta.
- Envío de códigos 2FA: Limitado para bloquear la entrada automatizada de códigos.
- Solicitudes de restablecimiento: Limitadas por minuto para evitar spam por correo.
- Envíos de pagos y pedidos: Protegidos contra dobles clics rápidos duplicados.
Cuando se supera un límite, BDX pausa temporalmente nuevos intentos y muestra un mensaje pidiendo esperar un momento antes de reintentar.
4. Controles inteligentes de notificaciones por correo
El envío voluminoso de notificaciones puede saturar tu bandeja. BDX usa controles inteligentes de correo para gestionar el flujo:
- Alertas urgentes de cuenta: Restablecimientos de contraseña, cambios 2FA, confirmaciones de pago y actualizaciones de disputas se envían de inmediato.
- Controles de notificación de chat: Los mensajes en chats activos de pedidos envían una notificación por correo si estás desconectado. Si recibes varios mensajes en poco tiempo, las notificaciones por correo se limitan para evitar spam.
- Detección de presencia activa: Si estás en línea y activo en el sitio de BDX, las notificaciones de chat por correo se suprimen automáticamente en favor de alertas instantáneas en la aplicación.
5. Cabeceras de seguridad y salvaguardas del navegador
BDX aplica protecciones modernas de seguridad del navegador en cada página:
- Defensa contra clickjacking: Evita que sitios maliciosos de terceros incrusten páginas de BDX en marcos ocultos para engañar a usuarios.
- Defensa contra MIME-sniffing: Aplica tipos estrictos de activos para que los archivos subidos no puedan ejecutar scripts maliciosos.
- Privacidad de referidos: Elimina detalles internos de consulta al seguir enlaces externos para proteger la privacidad del usuario.