Diferenciar entre autenticación y autorización
Durante la autenticación se comprueba si se dispone de los datos necesarios para un método de inicio de sesión, por ejemplo, la combinación correcta de dirección de correo electrónico y contraseña o un inicio de sesión satisfactorio a través de Google.
A continuación tiene lugar la autorización. Esta determina a qué datos y funciones de la cuenta puede acceder una cuenta que ha iniciado sesión. Para ello, se pueden tener en cuenta, entre otros aspectos, el tipo de cuenta, el estado de la cuenta, las funciones disponibles, los permisos de la empresa y las posibles restricciones.
Por lo tanto, el hecho de haber iniciado sesión con éxito no significa automáticamente que todas las funciones estén disponibles. Tampoco constituye una prueba de identidad exhaustiva ni una garantía de que solo la persona realmente autorizada utilice los datos de acceso.
Inicio de sesión con dirección de correo electrónico y contraseña
Si su cuenta se ha configurado con una dirección de correo electrónico y una contraseña, introduzca estos datos exclusivamente en la página oficial de inicio de sesión de suchen.expert. La contraseña debe ser larga, única y utilizarse únicamente para esta cuenta.
Encontrará consejos para elegir una contraseña segura en ¿Cómo creo una contraseña segura para mi cuenta de suchen.expert?
Si la contraseña ya no se acepta o la ha olvidado, utilice la función oficial «¿Ha olvidado su contraseña?». Encontrará las instrucciones completas en ¿Cómo restablezco mi contraseña?
No introduzca la contraseña varias veces seguidas si no está seguro de que sea correcta. Los intentos fallidos repetidos pueden activar una comprobación de seguridad o una restricción temporal.
Inicio de sesión con Google en una cuenta personal
En el caso de una cuenta personal, el inicio de sesión con Google puede servir al mismo tiempo para el registro y la activación. Utilice en cada inicio de sesión posterior la misma cuenta de Google que utilizó en el primer proceso.
Introduzca su contraseña de Google únicamente en una página oficial de Google o en la aplicación oficial de Google. Compruebe la dirección web antes de introducirla y confirme solo las solicitudes de inicio de sesión o de autorización que usted mismo haya iniciado.
Es posible que una cuenta personal creada a través de Google no disponga de una contraseña de suchen.expert independiente. En ese caso, restablecer la contraseña de suchen.expert no es necesariamente la forma adecuada de recuperarla.
Al cerrar sesión en suchen.expert no se cierra automáticamente la sesión de su cuenta de Google. Por el contrario, cerrar la sesión en Google no pone fin necesariamente a una sesión ya existente en suchen.expert.
Facebook y Apple no son, por el momento, métodos de inicio de sesión confirmados
Los inicios de sesión a través de Facebook o Apple solo están previstos por el momento. No se garantiza su disponibilidad ni una fecha concreta de lanzamiento.
Por lo tanto, al registrarse o recuperar una cuenta existente, confíe únicamente en los métodos de inicio de sesión que se muestran actualmente en suchen.expert. No siga ningún mensaje que ofrezca un inicio de sesión a través de Facebook o Apple supuestamente ya disponible mediante un enlace externo.
Particularidades de las cuentas de empresa
Para una cuenta de empresa se aplica el registro específico para empresas. El inicio de sesión de Google para una cuenta personal no sustituye al acceso a una cuenta de empresa.
En el caso de las cuentas comerciales, solo las personas debidamente autorizadas pueden acceder a la cuenta. Las empresas deben establecer internamente quién es responsable de los datos de acceso, del buzón de correo electrónico asociado y de las solicitudes de asistencia.
Si una persona autorizada abandona la empresa o cesa en sus funciones, se deben revisar el acceso, la contraseña, las sesiones activas y los datos de recuperación. No envíe los datos de acceso de forma abierta por correo electrónico o chat.
Los cambios en los datos de la empresa, de los representantes o de los titulares de las cuentas pueden requerir una verificación adicional. Envíe los documentos acreditativos de la empresa o de identidad únicamente cuando se le soliciten expresamente y se indique un canal de transmisión adecuado.
Compruebe la dirección de Internet y la conexión HTTPS
Siempre que sea posible, acceda a suchen.expert directamente a través de la dirección conocida. Compruebe si la barra de direcciones muestra realmente https://suchen.expert o una subpágina asociada.
Una conexión HTTPS cifra la transmisión entre el navegador y el sitio web. Sin embargo, esto por sí solo no garantiza que todas las páginas abiertas sean fiables. Los estafadores también pueden utilizar dominios de aspecto similar con HTTPS.
Por lo tanto, preste especial atención a:
- letras adicionales o intercambiadas en el nombre de dominio,
- añadidos inusuales antes o después de «suchen.expert»,
- enlaces acortados u ocultos,
- redireccionamientos inesperados,
- advertencias del navegador o del certificado.
No ignore ninguna advertencia de certificado o de seguridad. En caso de duda, abra «suchen.expert» manualmente en una nueva ventana del navegador.
Compruebe los redireccionamientos a un servicio de inicio de sesión
Iniciar sesión con Google puede llevarle a una página de Google o a la aplicación de Google. Compruebe también allí el dominio y el contexto del proceso.
Interrumpa el proceso si una página inesperada le solicita la contraseña de Google, un código de confirmación o permisos inusuales. A continuación, vuelva a iniciar el inicio de sesión directamente a través de suchen.expert.
No se debe confirmar una solicitud inesperada de reautorización solo porque muestre el logotipo de Google o de suchen.expert.
Comprobaciones de seguridad mediante Cloudflare
suchen.expert puede utilizar servicios técnicos de seguridad como Cloudflare. Dependiendo de la conexión, el navegador, la red o el riesgo detectado, puede aparecer una comprobación adicional.
Dicha verificación puede ser necesaria, por ejemplo, para limitar los accesos automatizados o el tráfico inusual. No aparece necesariamente en cada inicio de sesión y no significa automáticamente que su cuenta haya sido comprometida o bloqueada.
Una comprobación CAPTCHA o del navegador puede formar parte de este proceso, siempre que se muestre realmente. No intente eludir dicha comprobación mediante scripts, servicios de resolución externos u otros métodos de evasión.
Si la comprobación se repite, compruebe:
- si se han bloqueado JavaScript y las cookies necesarias para suchen.expert,
- si el navegador o el sistema operativo están actualizados,
- si alguna extensión está modificando la página,
- si una VPN, un proxy o una red corporativa están afectando al tráfico de datos,
- si la fecha y la hora del dispositivo están configuradas correctamente.
No desactive los programas de protección ni eluda las normas de una red gestionada de una empresa o de una administración pública. Encontrará más información en Entender Cloudflare: un paso importante para una mayor seguridad.
Proteja los enlaces de activación y recuperación
Dependiendo del procedimiento de registro o recuperación, suchen.expert puede enviar un enlace de activación o restablecimiento. Dicho enlace puede tener una validez limitada, ser de un solo uso o haber sido sustituido tras una nueva solicitud. Lo que prevalece son las indicaciones que se muestran durante el proceso concreto.
Si recibe varios mensajes, utilice exclusivamente el enlace esperado más reciente. No lo reenvíe ni lo introduzca en páginas de verificación ajenas. Un enlace completo de activación o recuperación puede contener información relevante para la seguridad.
No todos los mensajes de seguridad ni todos los enlaces son necesariamente auténticos. Antes de abrirlos, compruebe el remitente, el dominio, el motivo y el destino del enlace. Si no ha iniciado usted mismo el proceso, no haga clic en el enlace.
Sesiones y cookies
Tras iniciar sesión con éxito, el navegador puede gestionar la información de la sesión en cookies o en medios de almacenamiento técnico similares. De este modo, no tendrá que volver a iniciar sesión cada vez que cambie de página.
El mero hecho de cerrar una pestaña no siempre pone fin a una sesión. En dispositivos compartidos, utilice la función de cierre de sesión que se ofrece y, a continuación, cierre el navegador. No guarde allí ninguna contraseña.
Cerrar sesión en el navegador actual no pone fin necesariamente a las sesiones en otros dispositivos. Si se ofrece una función para ver o cerrar otras sesiones, puede cerrar allí aquellas que no conozca o que ya no necesite. No obstante, no debe darse por sentado que existe dicha función si no aparece en la cuenta.
Borrar los datos de la página web suchen.expert puede cerrar una sesión local en este navegador y eliminar la configuración local. No sustituye a un cierre de sesión confirmado en otros dispositivos.
Dispositivos compartidos y públicos
En la medida de lo posible, inicie sesión únicamente en dispositivos de confianza. Si, excepcionalmente, utiliza un dispositivo ajeno o público:
- no permita que se guarden la contraseña ni la dirección de correo electrónico,
- no utilice la función de inicio de sesión permanente,
- cierre la sesión por completo al terminar,
- cierre todas las ventanas del navegador que haya utilizado,
- elimine los datos de acceso guardados, si está autorizado a hacerlo.
En un dispositivo ajeno no puede evaluar de forma fiable qué software está instalado ni si se registran las entradas. Si ha introducido una contraseña en ese dispositivo y tiene dudas sobre la seguridad, cámbiela posteriormente desde un dispositivo de confianza.
Proteger la cuenta de correo electrónico
La seguridad del inicio de sesión también depende de la cuenta de correo electrónico asociada. A través de ella se pueden recibir avisos de activación, recuperación y seguridad.
Utilice una contraseña diferente y única para la cuenta de correo electrónico. Active allí la autenticación multifactorial o una clave de acceso, si el proveedor lo permite. Compruebe también las sesiones activas, los datos de recuperación, los reenvíos, los filtros y las aplicaciones conectadas.
Encontrará instrucciones detalladas en ¿Cómo puedo asegurarme de que mi dirección de correo electrónico está protegida?
Autorización de funciones concretas
Tras iniciar sesión, el sistema comprueba qué funciones están disponibles para la cuenta. Una cuenta personal y una cuenta empresarial pueden tener funciones y requisitos diferentes.
Las siguientes circunstancias también pueden afectar al acceso a determinadas áreas:
- una activación aún no completada,
- una comprobación de seguridad,
- un fallo técnico temporal,
- una restricción debido a una sospecha de uso indebido,
- una decisión de moderación,
- una exigencia legal o administrativa,
- datos de la empresa que faltan o que aún deben verificarse.
Una autenticación satisfactoria no elimina automáticamente dichas restricciones. No cree una cuenta alternativa para eludir una restricción.
Las medidas de seguridad no ofrecen una garantía absoluta
Las medidas de seguridad técnicas y organizativas pueden reducir los riesgos, pero no garantizan una protección total frente a cualquier forma de uso indebido. El phishing, el software malicioso, las cuentas de correo electrónico comprometidas, las contraseñas compartidas y los dispositivos desprotegidos pueden poner en peligro incluso un inicio de sesión configurado técnicamente de forma correcta.
Por lo tanto, no confíe únicamente en la página de inicio de sesión. Proteja de forma conjunta su contraseña, su cuenta de correo electrónico, su cuenta de Google, sus dispositivos y sus sesiones activas.
Encontrará información sobre el tratamiento de los datos de la cuenta, de inicio de sesión y de seguridad en la Política de privacidad.
El servicio de asistencia no necesita contraseñas ni códigos
El servicio de asistencia no necesita conocer su contraseña para investigar un problema de inicio de sesión o un incidente de seguridad. No envíe nunca:
- su contraseña de suchen.expert o de Google,
- PIN, TAN o números de verificación de tarjetas,
- códigos de confirmación de un solo uso,
- enlaces completos de activación o restablecimiento,
- la contraseña maestra de un gestor de contraseñas,
- documentos de identidad o de pago no solicitados.
Una solicitud de asistencia legítima puede tramitarse en función del tipo de cuenta, la dirección de correo electrónico registrada, el mensaje de error, la hora y los cambios observados. Utilice exclusivamente el formulario de contacto oficial.
Cómo detectar el phishing y las páginas de inicio de sesión falsas
Los mensajes falsos suelen afirmar que la cuenta se bloqueará de inmediato o que debe confirmarse con urgencia. Redirigen a páginas de inicio de sesión falsificadas, cuyo objetivo es interceptar contraseñas y códigos.
Si recibe un mensaje inesperado, abra la plataforma manualmente. No introduzca datos de acceso solo porque un mensaje le presione para actuar con urgencia o muestre un logotipo conocido.
Encontrará más información en ¿Cómo reconozco los intentos de phishing y los mensajes falsos?
Si sospecha de un acceso no autorizado
Actúe, a ser posible, desde un dispositivo de confianza:
1. En primer lugar, proteja la cuenta de correo electrónico o de Google vinculada.
2. Cambie la contraseña de suchen.expert, que se utiliza por separado, a través de la función oficial.
3. Cambie también esa misma contraseña en todos los demás servicios afectados.
4. Cierre las sesiones desconocidas, siempre que se ofrezca la función correspondiente.
5. Revise los datos de su perfil, los anuncios, los mensajes y otras actividades visibles de la cuenta.
6. Guarde los correos electrónicos relevantes, las alertas y las fechas como prueba.
7. Informe a suchen.expert a través del formulario de contacto.
Encontrará instrucciones detalladas en ¿Qué debo hacer si sospecho de un acceso no autorizado?
Envíe al servicio de asistencia una descripción objetiva, el tipo de cuenta, la dirección de correo electrónico registrada y la hora aproximada en la que se produjo la anomalía. No facilite contraseñas, enlaces de seguridad completos ni códigos de confirmación.
