¿Qué son las preguntas de seguridad en el login?
Las preguntas de seguridad son una capa adicional de autenticación que se presenta durante el inicio de sesión, el registro o el restablecimiento de contraseña. El usuario debe responder correctamente una o varias preguntas previamente configuradas para completar el proceso de acceso. Esta medida busca dificultar el acceso no autorizado, especialmente si alguien obtiene las credenciales de usuario y contraseña.
¿Cómo funcionan?
- Configuración: El administrador del sitio define un conjunto de preguntas (pueden ser predeterminadas o personalizadas) y decide en qué momentos se solicitan (login, registro, recuperación de contraseña).
- Registro del usuario: Durante el registro o en su perfil, el usuario selecciona una pregunta y proporciona una respuesta única.
- Autenticación: Al iniciar sesión, además de usuario y contraseña, se le pide al usuario que responda su pregunta de seguridad. Solo si la respuesta es correcta, se permite el acceso.
- Recuperación de contraseña: Si está habilitado, para restablecer la contraseña también se solicita la respuesta a la pregunta de seguridad, lo que añade una barrera extra si el correo electrónico está comprometido.
Implementación en WordPress
Para añadir preguntas de seguridad en WordPress, generalmente se utiliza un plugin. Aquí tienes los pasos básicos:
- Instala un plugin como WP Security Question, miniOrange 2-Factor, WPCode o MelaPress.
- Configura las preguntas: Desde el panel de administración, accede a la configuración del plugin. Puedes elegir preguntas predeterminadas o crear las tuyas propias, y decidir cuántas se deben responder.
- Habilita en los formularios: Activa la opción para que las preguntas aparezcan en el login, registro y/o recuperación de contraseña, según lo desees.
- Guarda los cambios: Asegúrate de guardar la configuración para que los cambios surtan efecto.
- Usuario final: Los usuarios deben configurar su pregunta y respuesta en su perfil. Si no lo hacen, pueden seguir accediendo solo con usuario y contraseña, a menos que el administrador lo requiera obligatoriamente.
Consideraciones de seguridad
- No es infalible: Las preguntas de seguridad no deben ser la única medida de protección. Se recomienda combinarlas con autenticación de dos factores (2FA), contraseñas robustas y limitación de intentos de acceso.
- Personalización: Es preferible que las preguntas sean personalizadas y las respuestas no sean fácilmente adivinables o encontrables en redes sociales.
- Privacidad: Las respuestas deben almacenarse de forma segura y, idealmente, cifradas. Los administradores no deberían poder verlas.
Resumen
Añadir preguntas de seguridad en la pantalla de login es una práctica sencilla que incrementa la protección de tu sitio, especialmente si se combina con otras medidas de seguridad. Su implementación en WordPress es accesible mediante plugins y permite personalizar tanto las preguntas como los momentos en que se solicitan. Sin embargo, siempre debe formar parte de una estrategia de seguridad más amplia.
