Los tres pasos
- Paso 1 · Usuario y empresaLos mismos datos con los que entras al portal.
- Paso 2 · El códigoSeis cifras al correo registrado.
- Paso 3 · La contraseña nuevaY se cierran las sesiones abiertas.
Paso 1 · Usuario y empresa
Dinos con qué entras al portal. Te mandaremos un código al correo que tengas registrado.
El mismo usuario con el que entras. No pedimos el correo: es
el dato que mandaría el código a donde quisiera quien lo escribe.
Un mismo usuario puede estar en varias empresas, con una
contraseña en cada una. Sin saber cuál, no sabemos qué contraseña recuperar.
Volver al acceso
Paso 2 · El código
Si esa cuenta existe, mandamos un código a su correo registrado:
f.a•••••@a•••••.ae. Se enseña tapado: entero permitiría
averiguar la dirección de cualquier usuario desde fuera.
En la maqueta vale cualquier código de seis cifras.
Paso 3 · La contraseña nueva
Al menos doce caracteres, con mayúsculas, minúsculas y un número.
Las dos tienen que coincidir.
Al cambiarla se cierran las sesiones abiertas en otros navegadores. Es
lo que se espera de una recuperación: si alguien había entrado, deja de estar dentro.
Contraseña cambiada
Ya puedes entrar
Las demás sesiones se han cerrado. Al entrar te pediremos otra vez el código: la contraseña es solo el primer factor.
Ir al acceso
Del MVP
Entra porque el MVP la lista. Existe en Francia y en Bolivia —el enlace «¿Olvidaste
tu contraseña?» sale en la propia captura del documento D10— y es de las primeras cosas que un
usuario busca. No es diseño desde cero: se trae.
Abierto
Qué pasa si se pierde el acceso al correo. El correo es el único segundo factor y
también la única vía de recuperación, así que quien lo pierde se queda fuera del portal sin salida
propia. El documento D10 no describe ninguna alternativa. Hoy eso se resuelve por soporte, y ese
camino no está definido ni tiene pantalla.
Decidido · reunión del 15 de septiembre
Usuario y empresa, como en Francia, y nunca el correo. Aceptar un correo cualquiera
dejaba que alguien pidiera el código de otro a su propia dirección. Y la empresa hace falta porque el
mismo usuario puede existir en varias, con una contraseña en cada una. Lo que no se hace es enseñar
en qué empresas está ese usuario: eso sería revelar datos a quien todavía no ha entrado.
Decidido · 16 de septiembre
Se recupera con un código, como en Francia; nunca con una contraseña temporal. Usuario y
empresa, código de seis cifras al correo registrado y la contraseña nueva aquí mismo. Por correo no viaja
ninguna contraseña, así que tampoco hay una pantalla para cambiarla después de entrar: esa pantalla es
solo del primer ingreso tras el registro.
Abierto
Cuántos intentos y cada cuánto se puede reenviar. Aquí están puestos cinco reenvíos y
tres intentos, con caducidad a los cinco minutos, para poder verlo. El número definitivo lo fija
seguridad, junto con cuánto dura el bloqueo de la cuenta.