Wikipedia:Seguridad de la cuenta de usuario

Página de información de Wikipedia

Esta es una página de información .

No se trata de un artículo enciclopédico ni de una de las políticas o directrices de Wikipedia ; su propósito es explicar ciertos aspectos de las normas, costumbres, tecnicismos o prácticas de Wikipedia. Puede reflejar distintos niveles de consenso y revisión .

Atajos

WP:SEGURIDAD
WP:SEGURO
WP:CONTRASEÑA
WP:UAS

Esta página en pocas palabras: No utilizar una contraseña adecuada puede provocar la pérdida temporal del acceso de edición y la pérdida permanente del acceso privilegiado.

Todos los usuarios registrados deben iniciar sesión con una contraseña antes de poder editar con su nombre de usuario. Las contraseñas ayudan a garantizar que nadie se haga pasar por otro editor. Los editores deben utilizar una contraseña segura para evitar que alguien que adivine o " descifre " las contraseñas de otros editores los bloquee por realizar ediciones incorrectas . Los usuarios pueden acceder a las preferencias de su cuenta para cambiar su contraseña.

En general

Los requisitos de seguridad de las contraseñas se explican en la política de contraseñas. Para los usuarios normales, esos requisitos se aplican cuando se crea una cuenta y cuando se cambia una contraseña.

Debes tener una contraseña que:

Tiene al menos ocho caracteres (diez para cuentas privilegiadas)
Tiene una mezcla de letras mayúsculas y minúsculas y números.
evita palabras del diccionario, nombres o apellidos, o información personal (fecha de nacimiento, nombre del gato, etc.)
No se utiliza en ningún otro sitio web: los sitios web son pirateados periódicamente y la información de los usuarios se filtra a Internet.

Si hace esto, es probable que su contraseña sea razonablemente segura . La responsabilidad de utilizar contraseñas lo suficientemente seguras recae sobre usted, el usuario. Esto significa que si su cuenta se ve comprometida (por cualquier motivo), se considerará que no ha utilizado una contraseña lo suficientemente segura.

Evite vincularse a sitios externos desde su página de usuario y páginas de discusión de usuario, ya que esto revela una conexión que puede usarse en un intento de apoderarse de su cuenta de usuario de Wikipedia.

Si necesita utilizar una computadora pública o conectar su propia computadora a una red Wi-Fi pública, considere establecer una cuenta alternativa (consulte WP:VALIDALT para obtener instrucciones y limitaciones importantes) ya que software o hardware malicioso podría capturar su contraseña .

Las cuentas que parecen haber sido comprometidas pueden ser bloqueadas sin previo aviso; los administradores generalmente no desbloquearán dichas cuentas sin evidencia de que sus legítimos propietarios las controlan únicamente.

Nunca, jamás, compartas tu contraseña . Las cuentas con permisos avanzados corren el riesgo de que se les revoquen o se bloqueen debido a la violación de la confianza de la comunidad y de los estándares sobre el uso compartido de cuentas .

Cambiar su contraseña

Haga clic en "Preferencias" en la esquina superior derecha de la página y luego haga clic en el botón "Cambiar contraseña" en la pestaña "Perfil de usuario" para acceder a la página Especial: Cambiar contraseña .

Intentos de inicio de sesión fallidos

A través del sistema de notificaciones , recibirás una alerta cuando alguien intente iniciar sesión en tu cuenta y no lo logre. Se agrupan varias alertas en una para cada intento desde un nuevo dispositivo o dirección IP, pero para un dispositivo o dirección IP conocidos, recibirás una alerta cada 5 intentos.

Si recibe esta notificación, no se preocupe. Su cuenta sigue siendo segura. Pero incluso si tiene una contraseña segura, es posible que desee cambiarla de todos modos si sospecha que alguien más ha intentado acceder a su cuenta.

Qué hacer cuando tu cuenta ha sido comprometida

Puede encontrar información sobre qué hacer cuando su cuenta se ha visto comprometida en Wikipedia:Cuentas comprometidas § Después de ser comprometidas .

En pocas palabras, puedes ayudar a Wikipedia a bloquear el acceso a la cuenta y evitar comportamientos maliciosos. No esperes poder recuperar el control de la cuenta.

Qué hacer cuando tu dispositivo ha sido comprometido

El enlace "Cerrar sesión" de Wikipedia cierra todas las sesiones actuales del usuario. Si se pierde o le roban un dispositivo en el que se ha iniciado sesión, cambiar la contraseña y cerrar la sesión en otro dispositivo puede ayudar a evitar futuros abusos de la cuenta en el dispositivo perdido.

Editores privilegiados

En Wikipedia, sólo ciertos usuarios (incluidos los administradores ) pueden realizar algunas acciones. Es especialmente importante que estos editores privilegiados tengan contraseñas seguras. Los administradores, burócratas , checkusers , administradores y supervisores que se descubra que tienen contraseñas débiles o que hayan visto sus cuentas comprometidas por una persona malintencionada pueden ver sus cuentas bloqueadas y sus privilegios eliminados por razones de seguridad del sitio. En determinadas circunstancias, la revocación de privilegios puede ser permanente. La discreción sobre la reubicación temporal de administradores desubicados se deja al Comité de Arbitraje , siempre que puedan determinar que el administrador ha recuperado el control de la cuenta previamente comprometida.

Autenticación de dos factores (2FA)

La implementación de la autenticación de dos factores (2FA) por parte de Wikimedia es una forma de reforzar la seguridad de tu cuenta. Si habilitas la autenticación de dos factores, cada vez que inicies sesión se te solicitará un número único de seis dígitos además de tu contraseña. Este número puede ser proporcionado por una aplicación en tu teléfono inteligente u otro dispositivo de autenticación (llamado cliente TOTP). Para iniciar sesión debes saber tu contraseña y tener disponible tu dispositivo de autenticación para generar el código.

Inscripción

Para configurar la autenticación de dos factores:

Esta acción está actualmente limitada a administradores, burócratas, supervisores, usuarios de verificación, administradores de filtros de edición, editores de plantillas y administradores de interfaz. Otros usuarios pueden solicitar la autenticación de dos factores en Solicitudes de administrador/Permisos globales en Meta.
Consulte Ayuda: Autenticación de dos factores para obtener instrucciones paso a paso, precauciones e información sobre esta función.

Notas

Para obtener asesoramiento informal sobre seguridad personal, incluidas las contraseñas, consulte Wikipedia:Prácticas de seguridad personal .

Se recomienda a los usuarios que proporcionen una dirección de correo electrónico en sus preferencias , ya que esto les permite restablecer su contraseña por correo electrónico si es necesario. (Proporcionar una dirección de correo electrónico también hace posible las comunicaciones con otros usuarios por correo electrónico; esto se puede desactivar en las preferencias desmarcando la opción "permitir que otros usuarios me envíen correos electrónicos"). Las alertas de correo electrónico generadas por el sistema Wikipedia:Notificaciones también se pueden enviar a su dirección de correo electrónico, como las notificaciones de "intentos de inicio de sesión fallidos" y "inicio de sesión desde un dispositivo desconocido" (estos dos mensajes están activados de forma predeterminada, pero se pueden configurar en las preferencias de notificaciones ).

Véase también