Descripción

Las soluciones de wolkvox implementan una política estricta de gestión de contraseñas para garantizar la seguridad de los accesos. Todas las contraseñas deben cumplir con un estándar alfanumérico y tener una longitud mínima de 10 caracteres. Además, como medida de seguridad adicional, los usuarios están obligados a cambiar su contraseña en el primer inicio de sesión. Las contraseñas se almacenan de manera segura utilizando un "salt" de 12 caracteres y se cifran con el algoritmo SHA256, lo que protege contra posibles ataques de fuerza bruta o filtraciones. wolkvox también ofrece métodos seguros de recuperación de contraseñas y permite la integración con sistemas de autenticación avanzados, como Microsoft Entra ID (anteriormente Azure AD) y Active Directory, para una gestión centralizada y segura de identidades.

Características

Requisitos de Contraseñas

• Longitud mínima: 10 caracteres, asegurando robustez contra ataques de adivinación.
• Complejidad alfanumérica: Las contraseñas deben incluir letras (mayúsculas y minúsculas), números y, preferiblemente, caracteres especiales.
• Rotación en el primer ingreso: Los usuarios deben cambiar su contraseña temporal por una definitiva en su primer inicio de sesión, reforzando la seguridad desde el inicio.

Almacenamiento y Protección

• Cifrado SHA256: Las contraseñas se almacenan utilizando un hash criptográfico seguro, lo que impide su recuperación en texto claro.
• "Salt" de 12 caracteres: Se añade un valor único ("salt") a cada contraseña antes de su cifrado, protegiendo contra ataques de rainbow tables.
• Recuperación segura: Los procesos de recuperación de contraseñas están diseñados para evitar suplantaciones, utilizando canales verificados y autenticación multifactor (MFA) cuando es necesario.

Integración con Sistemas de Autenticación

• Microsoft Entra ID y Active Directory: wolkvox permite la integración con estos servicios para gestionar identidades y accesos de manera centralizada, facilitando el cumplimiento de políticas corporativas.
• Autenticación Multifactor (MFA): Como capa adicional de seguridad, se recomienda (y en algunos casos se exige) el uso de MFA para accesos críticos.
• Restricciones por IP: Se pueden configurar restricciones de acceso basadas en direcciones IP, limitando los intentos de conexión a ubicaciones autorizadas.

Responsabilidades del Cliente

• Asignación de roles: Los clientes de wolkvox son responsables de asignar roles y privilegios a sus usuarios según sus necesidades operativas, siguiendo el principio de mínimo privilegio.
• Configuración flexible: A través del módulo wolkvox Manager, los clientes pueden ajustar políticas de contraseñas y métodos de autenticación según sus requisitos específicos.