Seguridad de la cuenta

Los buenos reflejos y las herramientas disponibles para mantener tu cuenta, y por tanto tus servicios, bajo tu único control.

Conexión y contraseña

Cuentas vinculadas: conéctate mediante GitHub o Discord además de (o en lugar de) la contraseña. La vinculación se gestiona en Configuración → Cuentas vinculadas. Desvincular un proveedor es inmediato.

Contraseña: modificable en Configuración → Seguridad; un indicador de robustez te guía. Si la cuenta se creó mediante OAuth, puedes añadir una contraseña para disponer de ambos métodos.

Contraseña olvidada: el restablecimiento por correo está disponible desde la página de inicio de sesión.

Sesiones activas

Configuración → Seguridad lista tus sesiones (dispositivo, dirección IP). ¿Un dispositivo que no reconoces? Desconecta la sesión (el acceso se corta de inmediato) y luego cambia tu contraseña.

Claves de API

Cada clave de API es un acceso a tu cuenta: scopes mínimos, expiración para las claves de CI, revocación inmediata ante la menor duda. Nunca pongas una clave en un repositorio: usa los secretos de tu CI.

Tus datos

Exportación: descarga un archivo de tus datos desde Configuración → Seguridad.

Eliminación de la cuenta: desde la misma página. La operación es definitiva: servicios detenidos, datos y copias de seguridad eliminados. Exporta primero lo que deba conservarse y luego cancela tus suscripciones para evitar cualquier cobro residual.

Secretos de la aplicación

La seguridad de tus servicios cuenta tanto como la de la cuenta:

Los secretos y tokens van en las variables de entorno, nunca en el código ni en la imagen.

Un secreto expuesto (commit público, log) se regenera en su emisor, no solo en tu lado.

Las credenciales generadas para tus bases de datos son propias de cada instancia: una filtración solo compromete esa instancia.

¿Alguna duda sobre un compromiso de seguridad? Cambia la contraseña, revoca las claves de API, desconecta todas las sesiones, en ese orden (lleva un minuto), y luego abre un ticket si es necesario.