Restablecer contraseña

Actualización de seguridad: Mejorando la política de contraseñas de Purchase Plus

En Purchase Plus, nos comprometemos a mantener seguros sus datos de compras. Para alinearnos con las "mejores prácticas" modernas de ciberseguridad—que favorecen contraseñas más largas y complejas frente a cambios forzados y frecuentes—, estamos implementando actualizaciones en nuestra política de contraseñas:

Estos cambios están diseñados para hacer que su cuenta sea más resistente frente a los ataques modernos de "fuerza bruta", reduciendo al mismo tiempo la molestia de tener que restablecer la contraseña constantemente.

La letra pequeña: Nuevos requisitos

Para garantizar que su cuenta siga siendo una fortaleza, las nuevas contraseñas deben cumplir ahora los siguientes criterios:

• Longitud: Entre 12 y 128 caracteres.
• Complejidad: Debe incluir al menos un dígito, una letra minúscula y una letra mayúscula.
• Historial: El sistema archivará sus últimas 5 contraseñas. No podrá reutilizarlas al establecer una nueva.

¿Qué ocurre si se bloquea mi cuenta?

Para protegerle frente al acceso no autorizado, hemos reducido el umbral de bloqueo de 20 intentos a 5 intentos fallidos. Si se bloquea su cuenta:

1. Restablecimiento automático: La cuenta se desbloqueará automáticamente después de 1 hora.
2. Desbloqueo manual: Puede utilizar el flujo estándar de "Instrucciones de desbloqueo" (a través del enlace de correo electrónico de Devise) para recuperar el acceso de inmediato.

> ¿Por qué este cambio? Los expertos en seguridad (como NIST) reconocen ahora que obligar a los usuarios a cambiar de contraseña cada 90 días suele provocar "fatiga de contraseñas", haciendo que elijan patrones más débiles y predecibles. Al pasar a un mínimo de 12 caracteres y eliminar la caducidad forzada, priorizamos la seguridad sobre la frecuencia.

 Si ha olvidado la dirección de correo electrónico asociada a su cuenta de PurchasePlus, deberá ponerse en contacto con nuestro amable equipo de atención al cliente para recibir asistencia.

Restablecer su contraseña

1. Visite la página de inicio de sesión de PurchasePlus, https://purchaseplus.com y haga clic en [¿Necesita ayuda para iniciar sesión?]. 

2. Seleccione [Restablecer mi contraseña].

3. Introduzca su 'Dirección de correo electrónico' y haga clic en [Enviar instrucciones para restablecer contraseña]. Se enviará un correo electrónico a dicha dirección con un enlace para restablecer su contraseña.

4. Si la dirección de correo electrónico introducida pertenece a una cuenta de usuario en PurchasePlus, se enviará un correo electrónico con un enlace para restablecer su contraseña. Compruebe su carpeta de correo no deseado o Spam si no recibe el correo electrónico. 

5. Tras hacer clic en el enlace del correo electrónico, llegará a la página Establecer nueva contraseña. Introduzca una nueva contraseña que tenga al menos 8 caracteres de longitud e incluya al menos 1 letra mayúscula y 1 número. 

Al hacer clic en [Establecer contraseña] se actualizará su contraseña y ya no podrá iniciar sesión con su contraseña anterior.