Requisitos de contraseña segura
En TaxDome, proteger tu información personal y financiera es nuestra máxima prioridad. Trabajamos con profesionales de la contabilidad, los impuestos y la teneduría de libros de todo el mundo, y sabemos lo importante que es mantener seguros los datos de los clientes.
Recientemente, es posible que se te haya pedido que restablezcas tu contraseña al iniciar sesión en el portal de clientes TaxDome . Esto forma parte de las mejoras continuas que estamos realizando para proteger a todos los usuarios y cuentas.
Normas más estrictas para las contraseñas
Hemos aumentado los requisitos de complejidad de nuestras contraseñas para cumplir con las mejores prácticas de seguridad más recientes. Si tu contraseña actual no cumple las nuevas normas, se te pedirá que la restablezcas.
Para asegurarte de que tu contraseña es segura, debe incluir:
- 12 o más caracteres
- Al menos una letra mayúscula
- Al menos dos números
- Al menos dos caracteres especiales (como !, $, %, etc.)
Ejemplo débil: Abc123
Ejemplo fuerte: T8r!Zk4$gN72#bl
La mayoría de los navegadores ofrecen generadores de contraseñas, y recomendamos utilizarlos o un gestor de contraseñas de confianza para crear una contraseña segura.
Por qué ya no se aceptan algunas contraseñas
Como parte de nuestros protocolos de seguridad, cotejamos las contraseñas con una base de datos de credenciales expuestas públicamente para asegurarnos de que no se han utilizado en filtraciones de datos conocidas.
Utilizamos recursos como Have I Been Pwned, un sitio de amplia confianza que rastrea direcciones de correo electrónico y contraseñas encontradas en violaciones de acceso público de sitios web o servicios no relacionados.
Si tu contraseña se encuentra en una de estas listas, la bloqueamos -aunque siga funcionando- porque las contraseñas reutilizadas o expuestas son más vulnerables a los ataques automatizados. Esto ayuda a evitar el acceso no autorizado y garantiza que tu cuenta esté mejor protegida.
Puedes visitar Have I Been Pwned en cualquier momento para comprobar si tu dirección de correo electrónico ha estado implicada en una exposición de datos conocida.
Autenticación de dos factores (2FA)
La autenticación de dos factores (2FA) añade una capa adicional de protección al requerir un código -normalmente enviado a tu teléfono o generado por una aplicación- junto con tu contraseña.
Algunas empresas pueden exigir a sus clientes que utilicen 2FA al acceder a su portal. Aunque no sea obligatorio para ti, te recomendamos encarecidamente que actives la 2FA siempre que sea posible. Según Microsoft, la activación de la 2FA bloquea más del 99,9% de los ataques automatizados a cuentas, lo que la convierte en una de las formas más eficaces de proteger tu información, incluso si tu contraseña se ve comprometida.
Si inicias sesión en TaxDome utilizando Google SSO, ya estarás protegido por la configuración 2FA de tu cuenta de Google. Esto significa que te beneficias de una seguridad adicional sin necesidad de introducir códigos separados al acceder a TaxDome.
Para habilitar la 2FA en tu cuenta de TaxDome , sigue los pasos descritos en nuestro artículo de ayuda al cliente: Autenticación de dos factores (2FA).
Nuestro compromiso permanente con la seguridad
TaxDome cuenta con la certificación SOC 2 Tipo II, lo que significa que nuestra plataforma se somete a auditorías periódicas de seguridad, disponibilidad y prácticas de protección de datos.
Además de contraseñas más seguras y 2FA, seguimos lanzando updates que incluyen:
- Reinicios de sesión como parte de las mejoras rutinarias de seguridad
- Bloquear contraseñas encontradas en fuentes de datos públicas
- CAPTCHA y protecciones de limitación de velocidad
- Asociación con Cloudflare para una seguridad de red de nivel empresarial
Éstas son sólo algunas de las formas en que trabajamos entre bastidores para mantener segura tu información, y siempre estamos mejorando.
Qué puedes hacer
- Utiliza una contraseña fuerte y única para tu cuenta TaxDome
- Habilita la autenticación de dos factores siempre que sea posible
- Evita reutilizar contraseñas en diferentes sitios
- Ten cuidado con los enlaces de correo electrónico: conéctate a través del portal oficial TaxDome de tu empresa TaxDome
- Utiliza Have I Been Pwned para comprobar si tu correo electrónico ha aparecido en anteriores exposiciones de datos
- Si algo no te parece bien, ponte en contacto con tu empresa o con nuestro equipo de asistencia
Gracias por utilizar TaxDome. Estamos orgullosos de apoyar a tu equipo de contabilidad y nos comprometemos a mantener tu información segura en todo momento.