Seguridad de la cuenta, autenticación de dos factores (2FA) y privacidad

La protección de la telemetría financiera y los datos comerciales patentados requiere un riguroso endurecimiento de la cuenta. El panel Configuración de seguridad (Settings.jsx) ofrece controles de seguridad institucional, incluida la autenticación de dos factores estándar con contraseña de un solo uso (TOTP) y el borrado de datos en cascada que cumple con GDPR.

1. Configuración de autenticación de dos factores (2FA)

Las contraseñas por sí solas son vulnerables al phishing, el relleno de credenciales y el secuestro de sesiones. La autenticación de dos factores (2FA) agrega una segunda capa criptográfica obligatoria:

Habilitar la autenticación de dos factores	[Interruptor de palanca: ENCENDIDO]

Pasos de aprovisionamiento

Navegue a Configuración > Configuración de seguridad (pestaña seguridad).
Active el interruptor Habilitar 2FA.
Abra su aplicación de autenticación preferida (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden o Apple Passwords).
Escanee el código QR renderizado o copie la clave secreta Base32.
Ingrese el código TOTP de 6 dígitos generado y haga clic en Verificar.

Matemática RFC 6238 TOTP Estándar

El código de 6 dígitos se vuelve a calcular cada 30 segundos utilizando el hash HMAC-SHA1:

Formula / Calculation
TOTP = Truncar( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

2. Protocolo de códigos de recuperación de emergencia

Tras la activación exitosa de 2FA, la plataforma genera 10 códigos de recuperación alfanuméricos de un solo uso:

a1b2-c3d4-e5f6	f7e8-d9c0-b1a2
3k4l-5m6n-7o8p	9q0r-1s2t-3u4v

Almacenamiento sin conexión obligatorio: Copie y almacene estos códigos de respaldo en un administrador de contraseñas seguro o en una bóveda sin conexión.
Invalidación de un solo uso: Cada código se puede canjear exactamente una vez si su autenticador móvil se pierde, se rompe o se restablece.

3. La zona de peligro: eliminación en cascada del RGPD

ILoveTrading aplica una estricta soberanía de datos. Si elige cerrar su cuenta, puede iniciar un borrado de datos completo y permanente:

Desplácese hasta Zona de peligro en la parte inferior de la pestaña Seguridad y haga clic en Eliminar cuenta.
Complete la breve encuesta de salida.
Haga clic en Enviar código de confirmación para enviar una OTP segura de 6 dígitos a su dirección de correo electrónico registrada.
Ingrese la OTP del correo electrónico y haga clic en Eliminar cuenta permanentemente.

Caution

[!CAUTION]> Purga de datos en cascada: La confirmación de la eliminación de la cuenta borra de forma permanente e irreversible su perfil de usuario, todas las cuentas de corredores conectadas, registros comerciales, capturas de pantalla y métricas analíticas. No se conservan copias de seguridad de las cuentas eliminadas.

4. Mejores prácticas

Important

[!IMPORTANT] Mantenga seguros los códigos de recuperación: No almacene códigos de recuperación como capturas de pantalla sin cifrar en su teléfono. Si pierde o le roban su dispositivo, perderá tanto su aplicación de autenticación como sus códigos de respaldo simultáneamente.

Tip

[!TIP] Compatibilidad de claves de hardware: Si su administrador de contraseñas (como 1Password o Bitwarden) admite la generación de TOTP, puede almacenar sus semillas 2FA directamente en su bóveda cifrada.

ILoveTrading Documentación