¡Tu cuenta de Tibia es un tesoro que vale la pena proteger! Para ayudarte a resguardarla mejor y a recuperarla rápidamente en caso de necesidad, implementaremos varias mejoras en la seguridad y recuperación de cuentas durante el server save de mañana, 7 de julio.
Por favor, dedica un momento a leer los detalles a continuación para que estés preparado para reforzar las defensas de tu cuenta mañana, tras el guardado del servidor, antes de emprender tu próxima aventura en Tibia.:
Dirección de correo electrónico secundaria
Si has confirmado tu cuenta y recibido tu recovery key inicial, podrás añadir una dirección de correo electrónico secundaria en la sección de gestión de tu cuenta, dentro de General Information y mediante el botón Manage Emails. Deberás confirmar la configuración a través de un enlace enviado a tu dirección de correo electrónico principal.
Con una dirección de correo electrónico secundaria, puedes solicitar que se envíe una nueva recovery key a dicha dirección. Como todo jugador de Tibia precavido sabe, la recovery key es un elemento de seguridad fundamental; por ello, te recomendamos configurar una dirección de correo electrónico secundaria para tu cuenta, preferiblemente de un proveedor distinto al de tu dirección principal.
No puedes utilizar como dirección secundaria una que ya esté asignada a otra cuenta de Tibia. Tampoco puede basarse en tu dirección de correo electrónico principal. No se permiten variaciones de la misma dirección (por ejemplo, el uso de alias con el signo "+").
También podrás intercambiar tus direcciones de correo principal y secundaria introduciendo tu contraseña. Ten en cuenta que existe un periodo de espera de 30 días antes de que el cambio se haga efectivo.
Métodos de recuperación adicionales
Si necesita una nueva recovery key, podrá solicitarla por SMS o a través de su dirección de correo electrónico secundaria, siempre que haya añadido la información de contacto correspondiente a su cuenta. Ambos servicios son gratuitos y recibirá un código de confirmación para obtener una nueva recovery key. Existen ciertos límites respecto a la frecuencia con la que puede solicitar un código al día o al mes.
Información importante sobre las cartas con la recovery key:
Hasta ahora, los códigos de confirmación para obtener una nueva recovery key se enviaban exclusivamente por correo postal. Sin embargo, el envío postal puede resultar poco fiable, debido, por ejemplo, a la variedad de formatos de dirección, y, además, suele conllevar tiempos de espera prolongados.
Por ello, la opción de solicitar cartas con la recovery key dejará de estar disponible más adelante.
Anunciaremos la fecha exacta en cuanto se haya fijado. Una vez que se interrumpa este servicio, ya no será posible solicitar códigos de confirmación para recovery keys de recuperación por correo postal. No obstante, los códigos de confirmación recibidos previamente por carta podrán seguir utilizándose con normalidad para obtener una nueva recovery key de recuperación.
Dispositivos de confianza
Al iniciar sesión en el sitio web o en el cliente mediante la autenticación de dos factores, una casilla de verificación le permitirá confiar en el dispositivo desde el que inicia sesión para que omita la autenticación de dos factores durante los próximos 30 días. Si marca la casilla y accede correctamente, este dispositivo se guardará como dispositivo de confianza. Le recomendamos encarecidamente que utilice esta opción únicamente en dispositivos en los que confíe plenamente.
Puede eliminar un dispositivo de confianza desde la administración de su cuenta. Si cambia su autenticación de dos factores o su contraseña, todos los dispositivos de confianza se eliminarán automáticamente.
Notificaciones de inicio de sesión desde dispositivos desconocidos
Si alguien inicia sesión correctamente en una cuenta desde un dispositivo desconocido, se enviará un correo electrónico a la dirección de correo principal registrada. Este mensaje mostrará parte de la dirección IP utilizada para el inicio de sesión y el país asociado a dicha dirección IP. Se considera que un dispositivo es desconocido si su dirección IP no se ha utilizado para iniciar sesión en los últimos 14 días o si no ha sido marcado como dispositivo de confianza.
El siguiente texto se añadirá a la Política de Privacidad como punto 15:
CipSoft también procesa direcciones IP para garantizar la seguridad de la cuenta y de la plataforma; en particular, para detectar intentos de inicio de sesión inusuales, prevenir accesos no autorizados y proteger las cuentas de los usuarios frente a usos indebidos. Con este fin, se pueden analizar datos relacionados con el inicio de sesión —como la dirección IP y la información de ubicación derivada— y, cuando proceda, utilizarlos para informar al titular de la cuenta sobre actividades de inicio de sesión sospechosas. Este tratamiento se lleva a cabo para salvaguardar la integridad de nuestros servicios y de las cuentas de los usuarios, y se basa en el interés legítimo de CipSoft de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
Confirmación de inicio de sesión
Las cuentas que hayan permanecido inactivas (sin iniciar sesión) durante 12 meses o más y que no tengan activada la autenticación de dos factores requerirán un código de confirmación de inicio de sesión tras introducir la contraseña correcta. Puede elegir si desea que este código se envíe a la dirección de correo electrónico principal de la cuenta o, si ha añadido una dirección de correo electrónico secundaria o un número de teléfono móvil, a una de estas opciones en su lugar.
Almacenamiento de datos de dirección
Anteriormente, los datos de su dirección eran necesarios para la recuperación de la cuenta. Sin embargo, la finalidad del tratamiento de los datos de dirección cambiará, y la introducción de su nombre y dirección será opcional. No obstante, los datos de dirección pueden resultar útiles en casos concretos; por ejemplo, para verificar su identidad al ponerse en contacto con nuestro servicio de atención al cliente. No se utilizan para ningún otro fin. Como es natural, los datos permanecen seguros. Puede gestionar estos datos usted mismo en cualquier momento desde la sección de gestión de su cuenta.
Se añadirá la siguiente información al punto 1 de la Política de privacidad:
Si los jugadores deciden introducir voluntariamente su nombre completo y dirección postal, esta información se utilizará exclusivamente para atender consultas relacionadas con la cuenta que requieran la verificación de la identidad. Los datos se almacenan de forma segura y el usuario puede eliminarlos en cualquier momento. Anteriormente, estos datos se utilizaban para procedimientos de recuperación por vía postal.
Otros aspectos
Entre las pequeñas mejoras adicionales se incluyen:
• La sección para introducir tu número de teléfono móvil será más visible.
• La página para generar una nueva recovery key ya no podrá cerrarse sin previo aviso.
• Podrás eliminar tus datos de registro. Se aplican las mismas restricciones y medidas que al modificar dichos datos.
Asistente de seguridad de la cuenta
Por último, pero no menos importante, el nuevo asistente de seguridad de la cuenta te ayudará a revisar y mejorar la seguridad de tu cuenta. Ofrece una visión general de los ajustes importantes de protección y recuperación de la cuenta, y asigna una calificación de seguridad basada en ellos. ¿Lograrás alcanzar la calificación más alta: muy fuerte?
La página del asistente de seguridad de la cuenta aparecerá la primera vez que inicies sesión en la gestión de tu cuenta en el sitio web, siempre que tu cuenta tenga al menos 3 días de antigüedad. Posteriormente, se mostrará una vez cada 12 meses. También puedes acceder a él manualmente en cualquier momento desde la sección de gestión de tu cuenta.
Mantener la información de tu cuenta actualizada y correcta es importante para garantizar que puedas recuperarla si alguna vez pierdes el acceso a ella.
¡Protege tu cuenta!
- Community Managers
0 Comentarios