Seguridad
Cómo Avonao ID protege el inicio de sesión, las sesiones y tus datos, y cómo reportar una vulnerabilidad.
Qué protegemos#
Avonao ID es la cuenta que está detrás de tus inicios de sesión en las plataformas de Avonao y en las apps que ofrecen «Iniciar sesión con Avonao ID». Tres cosas tienen que cumplirse siempre: nadie más puede entrar en tu cuenta, una app solo recibe lo que tú permitiste y tus datos personales se quedan en la región que elegiste.
| Área | Qué hacemos |
|---|---|
| Inicio de sesión | Passkeys (con verificación de usuario obligatoria), enlace o código por correo, e inicio de sesión social con Google, Microsoft o GitHub. No se guarda ninguna contraseña, porque no existen. Los enlaces y códigos por correo son de un solo uso, caducan a los 10 minutos y permiten como máximo 5 intentos de código. |
| Segundo paso | Inicio de sesión opcional en dos pasos con una app de autenticación (TOTP) con protección contra reutilización, y códigos de recuperación de un solo uso que se guardan solo como hash y se muestran una vez. Las apps pueden pedir un inicio de sesión más fuerte antes de una acción sensible (step-up). |
| Nombre Guard y kit de emergencia |
Avonao ID
