Seguridad de la cuenta: protege tu negocio en WhatsApp

Agrega un código de un solo uso de una app de autenticación además de la contraseña, así que la contraseña sola ya no basta para entrar.

Para quién es:

Cada usuario, en su propia cuenta: cada miembro del equipo la activa para sí mismo y sigue siendo opcional.

En la práctica:

Un miembro de tu equipo ingresa su contraseña en una página de phishing. Con 2FA activado, esa contraseña no sirve de nada: el código solo existe en su teléfono.

Funciona con cualquier app de autenticación estándar: Google Authenticator, Microsoft Authenticator, Authy, 1Password y otras. Sin SMS, sin costo adicional y sin depender de un proveedor. La configuración consiste en escanear un QR y confirmar un código, así que la cuenta solo queda protegida una vez que se comprueba un código real, y nadie puede quedarse fuera por escanearlo con la app equivocada. Se emiten ocho códigos de recuperación de un solo uso por si pierdes o cambias de teléfono. Y nadie puede ver ni gestionar el 2FA de otra persona: ni un colega, ni el propietario del espacio de trabajo, ni el soporte de LetsBot.

Dos ajustes independientes por espacio de trabajo: cerrar sesión tras un periodo de inactividad y una duración máxima de sesión sin importar la actividad.

Para quién es:

El propietario del espacio de trabajo, aplicado a todo el equipo.

En la práctica:

Alguien deja la cuenta abierta en un equipo compartido al terminar su turno. La sesión expira sola en lugar de quedarse abierta hasta la mañana.

Se aplica incluso a quienes eligieron "mantener la sesión iniciada": ese es justamente el propósito del control. Especialmente útil para computadoras compartidas, escritorios de agencias y mostradores de tiendas.

Un espacio de trabajo enumera las direcciones desde las que su equipo inicia sesión: direcciones individuales o rangos completos, incluido IPv6.

Para quién es:

El propietario del espacio de trabajo y los equipos que trabajan desde la red de una oficina o una VPN.

En la práctica:

Alguien roba una contraseña desde fuera de tu red. No le sirve de nada, porque se rechaza cualquier inicio de sesión desde una dirección que no esté en la lista.

Incluye protección para que no te quedes fuera: el espacio de trabajo no puede guardar una lista que no incluya la dirección desde la que se guarda, y la pantalla te muestra esa dirección.

Registra cada evento relevante para la seguridad: inicio de sesión, inicio de sesión fallido, cierre de sesión, configuración / activación / desactivación de la verificación en dos pasos, verificación en dos pasos (exitosa y fallida), uso de códigos de recuperación, expiración de sesión, acceso denegado por una restricción de IP y cualquier cambio en los propios ajustes de seguridad del espacio de trabajo.

Para quién es:

El propietario del espacio de trabajo y cualquier persona que necesite una respuesta documentada durante una revisión o una consulta de seguridad.

En la práctica:

Un cliente corporativo te pide un registro de quién accedió a tu cuenta y cuándo. Exportas el registro y lo envías, y quien lo recibe puede verificar su integridad por su cuenta.

Cada entrada indica quién, cuándo, desde qué dirección y el resultado. El registro es a prueba de manipulaciones: las entradas solo se agregan y están encadenadas criptográficamente con SHA-256, así que cualquier edición o eliminación posterior es detectable y verificable de forma independiente. Se exporta en CSV o JSONL, y la exportación incluye su propio veredicto de integridad para que quien la reciba pueda volver a comprobarla en lugar de confiar a ciegas. Disponible en árabe, inglés, portugués y español.