Cuenta y seguridad

Fudie utiliza autenticación moderna sin contraseña para mantener tu cuenta segura. Así es como funciona.

Métodos de inicio de sesión

Inicio de sesión con Google

Haz clic en "Iniciar sesión con Google" y autoriza con tu cuenta de Google. Esta es la forma más rápida de iniciar sesión y no requiere recordar ninguna contraseña. Tu cuenta de Fudie está vinculada a tu dirección de correo electrónico de Google.

Enlace mágico

Introduce tu dirección de correo electrónico y te enviaremos un enlace seguro de inicio de sesión de un solo uso. Haz clic en el enlace de tu bandeja de entrada para iniciar sesión al instante. Los enlaces mágicos:

• Caducan después de 1 hora
• Solo se pueden usar una vez
• Se envían a la dirección de correo electrónico que introdujiste

Si no ves el correo, revisa tu carpeta de spam.

Gestión de sesiones

• Tu sesión de inicio de sesión dura 7 días
• Después de 7 días, se te pedirá que inicies sesión de nuevo
• Las sesiones se invalidan automáticamente si el token JWT caduca
• Puedes cerrar sesión manualmente desde Ajustes

Funciones de seguridad

Sin contraseñas

Fudie no almacena contraseñas. La autenticación se gestiona mediante Google OAuth o enlaces mágicos de un solo uso, eliminando el riesgo de filtraciones de contraseñas.

Protección CSRF

Todas las solicitudes autenticadas están protegidas contra ataques de Cross-Site Request Forgery (CSRF) mediante tokens únicos que se validan en cada solicitud.

Limitación de tasa

Los endpoints sensibles (como el inicio de sesión y las solicitudes de enlace mágico) tienen limitación de tasa para evitar ataques de fuerza bruta. Si realizas demasiadas solicitudes en poco tiempo, tendrás que esperar antes de intentarlo de nuevo.

Conexiones cifradas

Todos los datos transmitidos entre tu navegador y los servidores de Fudie usan cifrado TLS (HTTPS).

Procesamiento seguro de pagos

La información de pago la gestiona íntegramente Stripe — Fudie nunca ve ni almacena los datos de tu tarjeta de crédito.

Consejos para la seguridad de la cuenta

• Usa el inicio de sesión con Google si es posible — ofrece la autenticación más sólida con las propias medidas de seguridad de Google
• No compartas los correos de enlace mágico — cada enlace es un inicio de sesión de un solo uso para tu cuenta
• Cierra sesión en dispositivos compartidos — de lo contrario, tu sesión se mantiene durante 7 días
• Usa un correo electrónico único para tu cuenta de Fudie