Contraseña, sesiones y bloqueos de acceso

Restablecer una contraseña olvidada

1. 01Abre /forgot-password y envía el correo de la cuenta.
2. 02Abre el enlace de restablecimiento del correo. Es válido una hora.
3. 03Elige una contraseña nueva. Se cierran todas las sesiones existentes.

Por privacidad la respuesta es idéntica exista o no la cuenta, así que no ver nada en pantalla no significa que el correo sea incorrecto.

Demasiados intentos fallidos

Tras cinco inicios fallidos la cuenta se bloquea un rato y la espera se duplica con cada nuevo fallo, de 30 segundos a 15 minutos. El error indica cuánto esperar. El bloqueo se levanta solo: un acceso correcto después de la espera reinicia el contador.

Cerrar sesión en otros dispositivos

Ajustes tiene la acción “cerrar sesión en otros dispositivos”. Sube la versión del token e invalida al instante todas las cookies de sesión salvo la que usas. Cambiar o restablecer la contraseña, o confirmar un cambio de correo, hace lo mismo.

Las sesiones viven en una cookie httpOnly de 14 días. Borrar las cookies del navegador solo cierra la sesión de este dispositivo.