Señales de autenticación

01 // Combina señales antes de actuar

Un fallo de autenticación puede venir de una contraseña olvidada, una aplicación mal configurada o un intento no autorizado. Una señal aislada no justifica bloquear una cuenta ni acusar a una persona. Relaciona resultado, cuenta, origen, dispositivo y tiempo.

02 // Define la ventana de repetición

Una ráfaga sólo tiene sentido dentro de una ventana explícita. Varios fallos de la misma cuenta y origen en pocos minutos justifican revisar actividad y sesiones, pero una hora redondeada al minuto no demuestra una tasa exacta.

Ejemplo: empieza con una respuesta proporcionada y conserva los eventos. Contar fallos establece una prioridad de revisión; no confirma que la cuenta esté comprometida.

03 // Une cambios de conducta

Una solicitud de restablecimiento gana relevancia junto con un dispositivo nuevo, fallos repetidos o acciones sensibles posteriores. La secuencia aporta más contexto que cada elemento aislado, pero todavía debe compararse con el historial y con los mecanismos de confirmación previstos.

04 // No uses la red como identidad

Una dirección IP puede representar una oficina, un proxy o muchas cuentas detrás de traducción de direcciones. Combina cuenta, sesión, dispositivo y origen, y aplica respuestas graduadas para limitar daño colateral.

Ejemplo: un acceso exitoso después de varios fallos tampoco cierra la revisión. Compara dispositivo y actividad posterior, y solicita confirmación cuando la política lo indique. Registra qué evidencia adicional haría cambiar la conclusión.