Iniciar sesión sin contraseña: por qué enviamos un código y un enlace

La parte de un inicio de sesión que más problemas causa es la contraseña. La gente la olvida, espera el correo para restablecerla o usa la misma contraseña en otros sitios. Para quien ofrece el servicio, la contraseña es además algo que hay que almacenar y proteger frente a filtraciones.

Ahora puedes entrar en el panel de Opus Growth sin contraseña. Cuando escribes tu dirección de correo, enviamos a tu bandeja de entrada un código de seis dígitos y un enlace de acceso, y puedes iniciar sesión con cualquiera de los dos. En este artículo explicamos por qué enviamos ambos, cómo afecta este método a la seguridad y dónde mirar si el correo no llega.

Por qué enviamos un código y un enlace

Los sistemas que solo envían un enlace fallan en una situación muy habitual. Si quieres entrar desde el ordenador pero abres el correo en el móvil y tocas el enlace, la sesión se abre en el navegador del móvil y no en el ordenador. Acabas con la sesión abierta en el dispositivo equivocado.

El código resuelve este problema porque no depende del dispositivo. Lees el correo en el móvil, escribes el código de seis dígitos en el ordenador y la sesión se abre donde la necesitas. El enlace es más rápido si entras desde el mismo dispositivo en el que lees el correo, porque basta con un toque.

Por eso enviamos los dos. Así no tenemos que adivinar qué dispositivo estás usando y ambas situaciones quedan cubiertas.

Cómo afecta a la seguridad el acceso sin contraseña

A menudo se piensa que el acceso sin contraseña es más débil, pero en realidad cierra por completo varias vías de ataque importantes.

• Las contraseñas filtradas no sirven. Una contraseña robada en otro sitio no se puede usar aquí, porque tu cuenta no tiene ninguna.
• Los ataques por adivinación no funcionan. El código es válido durante 15 minutos y solo se puede usar una vez. Tras cinco intentos fallidos el código se anula y tienes que pedir uno nuevo.
• No hay datos de contraseña que robar. Una contraseña que nunca se almacena no puede aparecer en una filtración.

A cambio, el peso de la seguridad pasa a tu cuenta de correo, porque quien tenga acceso a tu bandeja de entrada también podría ver el código. Por eso te recomendamos mantener activada la verificación en dos pasos en tu proveedor de correo.

La corta validez del código también es una decisión deliberada. Un código válido durante mucho tiempo permitiría entrar en la cuenta a alguien que leyera el correo más tarde.

Si al hacer clic en el enlace no se inicia la sesión

Tu sesión se guarda en la dirección donde se abrió el enlace de acceso y no pasa a otro subdominio. Por eso, si copias el enlace del correo y lo abres en otra dirección, el acceso no se completa.

En ese caso, abre el enlace tal como aparece en el correo o escribe el código a mano.

Dónde mirar si el código no llega

1. Revisa la carpeta de spam. En el primer acceso, el correo suele acabar ahí. Cuando lo marcas como no spam, los siguientes correos llegan a tu bandeja de entrada.
2. Comprueba la dirección. El acceso por correo solo funciona con cuentas existentes. Si la dirección que escribiste es distinta de la registrada en tu cuenta, no se envía ningún código a esa dirección. Si todavía no tienes cuenta, puedes registrarte con Google.
3. Ten en cuenta los filtros corporativos. Los sistemas de correo de empresa pueden poner en cuarentena los mensajes automáticos externos. Si ocurre, pide a tu equipo de informática que los permita o usa otra dirección registrada en tu cuenta.

Si el código llegó pero ha caducado, basta con pedir uno nuevo. Al enviar un código nuevo, el anterior deja de ser válido.

Preguntas frecuentes

¿Es seguro el acceso sin contraseña?

Sí. Las contraseñas filtradas y los ataques por adivinación no funcionan con este método. A cambio, la seguridad de tu cuenta de correo cobra más importancia, así que mantén activada allí la verificación en dos pasos.

¿Por qué recibo un código y un enlace?

El código es para quien lee el correo en el móvil pero entra desde el ordenador, y el enlace es para quien entra desde el dispositivo en el que lee el correo. Ambos abren la misma sesión.

¿Cuánto tiempo es válido el código?

El código es válido durante 15 minutos y solo se puede usar una vez. Si ha caducado o se ha introducido mal cinco veces, tienes que pedir uno nuevo.

Hice clic en el enlace pero no se inició la sesión. ¿Por qué?

Si abriste el enlace en una dirección distinta de la del correo, la sesión no pasa a esa dirección. Abre el enlace tal como aparece en el correo o escribe el código a mano.

¿Qué hago si el correo no llega?

Primero revisa la carpeta de spam y después comprueba que la dirección que escribiste coincide con la registrada en tu cuenta. Si usas un correo de empresa, el filtro de tu compañía puede haber puesto en cuarentena los mensajes automáticos.