Seguridad y SSL

Su portal solo se abre en HTTPS, en https://su-nombre.lizpack.com. Una dirección escrita con http:// se redirige a https://. El tráfico entre sus visitantes y el portal está, por tanto, cifrado, mapas y credenciales incluidos.

El certificado lo emite Let's Encrypt al desplegar la instancia, y lo renovamos nosotros antes de su vencimiento. No tiene nada que instalar ni que vigilar.

Las conexiones a las bases

QGIS Desktop, pgAdmin o psql se conectan directamente a la base, sin pasar por el portal. El servidor de la base acepta el cifrado: pídalo en su programa eligiendo el modo SSL require. Los parámetros de conexión están en la ficha de la instancia para la base de la instancia, y en la página Bases de datos para una base dedicada.

La seguridad de sus datos se reparte entre lo que asumimos nosotros y lo que decide usted. Aquí tiene una cosa y la otra.

Una vez activada la verificación en dos pasos, su contraseña ya no basta para entrar en el espacio de cliente: cada conexión pide además un código de 6 cifras, enviado a la dirección de su cuenta. Quien tuviera su contraseña se queda fuera.

1. Abra Ajustes y luego la tarjeta Seguridad y privacidad.
2. En el recuadro Autenticación en dos pasos, haga clic en Activar la doble autenticación. Se envía un código a su dirección.
3. Introdúzcalo en Código de verificación y haga clic en Confirmar. La etiqueta pasa a Activado.

Conectarse

Después de su dirección y su contraseña, la pantalla Verificación en dos pasos le indica a qué dirección se envió el código. Escriba o pegue el código: el formulario se envía solo al sexto dígito. El código vale 10 minutos y admite 5 intentos. Más allá, o si no llega, Enviar un código nuevo envía uno nuevo, un minuto después del anterior; el antiguo deja entonces de valer.

Desactivar

En la misma página, Desactivar pide su Contraseña actual y luego Confirmar la desactivación. La conexión vuelve a ser posible solo con la contraseña.

El registro de actividad guarda la huella de lo que se ha hecho desde su cuenta. Abra el menú de su cuenta, arriba a la derecha, y luego Mi actividad. El mismo menú muestra las últimas acciones bajo Actividad reciente, y Ver todo lleva al registro completo.

Cada línea indica la acción, su resultado, la Dirección IP de la que partió y su fecha. Encontrará las acciones sobre sus instancias (despliegue, inicio, detención, actualización, eliminación), las subidas y eliminaciones de archivos, la suscripción y las facturas, las licencias, el equipo, las bases dedicadas, los cambios de contraseña y de perfil, así como las páginas consultadas.

La búsqueda abarca la acción y la dirección IP. Todo, Correcto y Errores ordenan según el resultado: un error es una acción rechazada o que no se completó. Mostrar fija el número de acciones recientes cargadas, de 100 a 10 000; se leen en páginas de 20.

El registro solo muestra sus propias acciones. Cada miembro de su equipo tiene el suyo: lo que hace en su cuenta figura en su registro, no en el de usted. Las entradas no se borran con el tiempo.