Traducido del English por IA ·
La 2.0.1 se publicó esta mañana con un conjunto de cambios en el inicio de sesión:
- Inicio de sesión sin contraseña con un enlace enviado por correo electrónico.
- Recordarme: una sesión más larga, opcional, en tu propio dispositivo. No cambia nada a menos que lo marques.
- Las passkeys se pueden renombrar (Mi perfil > Passkeys, de 1 a 64 caracteres).
- A quien tenga una sola passkey se le recuerda que añada una segunda.
- Con inicio de sesión único, el nombre y el avatar de una persona ahora siguen al proveedor de identidad.
Sobre el recordatorio de passkey de respaldo: por favor, no lo descartes sin pensar. Una passkey que no está sincronizada, por ejemplo en una llave de hardware, existe solo en ese dispositivo. Si pierdes el dispositivo cuando era tu única passkey, te quedan los códigos de respaldo (solo si también configuraste una aplicación de autenticación) o que tu propietario contacte con el soporte de Hermetry para restablecer tu configuración de dos factores (ese restablecimiento queda registrado en el registro de auditoría). Cada persona puede registrar hasta 10 passkeys, así que hay espacio para una segunda en un teléfono o en una llave de hardware.Recordarme está pensado para tu propio portátil. Déjalo desmarcado en un PC compartido de una sala de control.Documentación: Inicio de sesión de dos factores y passkeys, Sesiones, bloqueo y dispositivos de confianza.
2.0.1 went out this morning with a handful of sign-in changes:
- Password-less sign-in with a link sent by e-mail.
- Remember me: an opt-in, longer session on your own device. Nothing changes unless you tick it.
- Passkeys can be renamed (My Profile > Passkeys, 1 to 64 characters).
- Someone with a single passkey is reminded to add a second one.
- With single sign-on, a person’s name and avatar now follow the identity provider.
About the backup passkey reminder: please don’t dismiss it in your head. A passkey that isn’t synced, on a hardware key for example, lives on that one device. Lose the device when it was your only passkey and you are left with backup codes (only if you also set up an authenticator app), or with your owner contacting Hermetry support to reset your two-factor setup (that reset is written to the audit log). Each person can register up to 10 passkeys, so there is room for a second one on a phone or a hardware key.
Remember me is meant for your own laptop. Leave it unticked on a shared PC in a control room.
Docs: Two-factor sign-in and passkeys, Sessions, lockout and trusted devices.
Traducido del English por IA ·
¿Cómo se relaciona «recordarme» con los dispositivos de confianza? Ya permitimos que las personas confíen en su navegador para omitir el segundo factor. ¿Es lo mismo, pero con un nombre nuevo?
How does remember me relate to trusted devices? We already let people trust their browser so they skip the second factor. Same thing under a new name?
Traducido del English por IA ·
Dos cosas distintas.Un dispositivo de confianza omite el segundo factor durante un tiempo, 30 días como máximo, y aun así pide la contraseña. Estos aparecen en Mi perfil > Seguridad, con Revocar y Revocar todo.Recordarme cambia cuánto dura la propia sesión: cada sesión tiene una duración absoluta, y marcar recordarme la hace más larga. Cerrar sesiones funciona como antes, desde Sesiones activas en tu perfil, o cuando un administrador cierra la sesión de un miembro de la organización.
Two different things.
A trusted device skips the second factor for a while, 30 days at most, and still asks for the password. You see those under My Profile > Security, with Revoke and Revoke all.
Remember me changes how long the session itself lives: every session has an absolute lifetime, and ticking remember me makes it longer. Ending sessions works as before, from Active Sessions on your profile, or an admin signing a member out of the organisation.
Traducido del English por IA ·
Renombré las dos como «teléfono» y «llave USB». Antes tenía dos filas que solo se diferenciaban por la fecha de adición y no sabía cuál era cuál
renamed both of mine to «phone» and «usb key». before this I had two rows that only differed by the Added date and had no idea which was which
Traducido del English por IA ·
Nuestro propietario activó «Requerir verificación en dos pasos para cada miembro» el mes pasado. ¿El enlace por correo electrónico evita eso, o la gente sigue necesitando el segundo factor después de hacer clic?
Our owner switched on «Require two-step verification for every member» last month. Does the e-mail link get people around that, or do they still need the second factor after clicking it?
Traducido del English por IA ·
El requisito se comprueba en cada solicitud, no solo en el formulario de contraseña: desde el momento en que se activa, cada solicitud debe proceder de una sesión que haya completado un segundo factor. Una sesión sin él recibe el mensaje «Esta organización requiere verificación en dos pasos. Inicie sesión de nuevo y complétela.»En una organización como la suya, el camino más corto es una passkey. Un inicio de sesión con passkey cuenta por sí solo como segundo factor completado.
The requirement is checked on every request, not only on the password form: from the moment it’s on, every request has to come from a session that completed a second factor. A session without one gets «This organization requires two-step verification. Sign in again and complete it.»
In an organisation like yours the shortest path is a passkey. A passkey sign-in counts as a completed second factor on its own.
Traducido del English por IA ·
Tiene sentido. Entonces, passkeys.
Makes sense. Passkeys it is then.
- Debes estar registrado para responder a este debate.
Únete a la conversación
Inicia sesión para preguntar y responder, dar me gusta a las publicaciones útiles y marcar la respuesta que resolvió tu problema. Cada aportación suma puntos y niveles.