Cuenta bloqueada temporalmente

Si introduces una contraseña incorrecta o un código de dos factores incorrecto varias veces seguidas, Mirox deja de aceptar temporalmente los intentos de inicio de sesión de tu cuenta. Es una pausa de protección, no una desactivación. No se ha borrado ni cambiado nada, tus datos están intactos: el bloqueo se levanta solo.

Por qué ocurre

Tu contraseña, y tu código de 6 dígitos o tu passkey si tu cuenta tiene autenticación de dos factores (2FA), separan a un atacante de los datos de tu planta. Sin un límite, alguien podría probar contraseña tras contraseña, o código tras código, hasta acertar. Una pausa tras unos pocos fallos hace que ese ataque no sea viable, y por eso se aplica a todos los intentos sobre tu cuenta, incluidos los tuyos.

Los códigos incorrectos cuentan como contraseñas incorrectas. Un código de 6 dígitos incorrecto — de tu aplicación de autenticación o del correo electrónico — o un código de respaldo incorrecto en la pantalla del código al iniciar sesión es un intento fallido, exactamente igual que una contraseña incorrecta. Ambos se cuentan juntos.

Verás un mensaje como «Demasiados intentos fallidos. Inténtalo de nuevo en 900 segundos.» y recibirás una notificación titulada Cuenta bloqueada temporalmente, que indica la ubicación y el dispositivo desde donde se hicieron los intentos.

Cuánto dura

Dos detalles importantes:

• El tiempo empieza en tu último intento fallido, no en el primero. La cuenta atrás mostrada en el mensaje de error es siempre el dato válido.
• Los intentos hechos durante el bloqueo no lo prolongan. Volver a intentarlo durante la pausa es inofensivo: obtienes el mismo mensaje con menos tiempo restante.

El contador solo mira la última hora. Cuando pasa una hora sin intentos fallidos, se vacía por completo y empiezas de cero.

Restablecer la contraseña no te desbloquea

Esto sorprende a casi todo el mundo, así que conviene decirlo claramente:

Establecer una contraseña nueva no levanta el bloqueo. La pausa depende del número de intentos fallidos recientes, no de la contraseña en sí. Si restableces tu contraseña durante el bloqueo y luego inicias sesión con la nueva, seguirás siendo rechazado hasta que expire la pausa.

No es señal de que el restablecimiento haya fallado. Tu nueva contraseña está guardada y funcionará. Espera a que la cuenta atrás llegue a cero e inicia sesión de nuevo.

Lo mismo vale cuando la pausa la causaron códigos incorrectos: una contraseña nueva no ayuda, y un código correcto tampoco. Espera a que termine la cuenta atrás.

Qué hacer

1. Lee el tiempo de espera del mensaje de error y espera.
2. Restablece tu contraseña mientras tanto con He olvidado mi contraseña en la pantalla de inicio de sesión, si ya no estás seguro de ella. El correo llega con normalidad aunque estés bloqueado.
3. Inicia sesión una vez cuando se acabe el tiempo, con la contraseña de la que estés seguro.
4. Revisa la notificación que recibiste. Indica la ubicación y el dispositivo de los intentos fallidos. Si no fuiste tú, cambia tu contraseña en cuanto vuelvas a entrar.

Si has perdido tu aplicación de autenticación

Si la pausa se debe a códigos incorrectos porque ya no tienes tu aplicación de autenticación, adivinar no te hará entrar. Espera a que termine la pausa y después:

• Usa tu passkey si tienes una. En tu cuenta no cambia nada.
• Usa tu código de respaldo en la pantalla del código al iniciar sesión. Inicia tu sesión y desactiva la aplicación de autenticación en tu cuenta. Después vuelve a configurar la 2FA.
• ¿Tampoco tienes código de respaldo ni passkey? Ponte en contacto con el soporte de Mirox. El soporte puede restablecer tu segundo factor. Esto cierra tu sesión en todas partes; después inicias sesión con tu contraseña y vuelves a configurar la 2FA.

Consulta Si pierdes tu app de autenticación.

Si los intentos no fueron tuyos

La notificación indica desde dónde se hicieron los intentos. Si la ubicación o el dispositivo no te resultan familiares, otra persona intentaba acceder a tu cuenta, y el bloqueo cumplió su función al detenerla.

Una vez dentro de nuevo:

• Cambia tu contraseña por una que no hayas usado en ningún otro sitio.
• Activa la autenticación de dos factores, que protege tu cuenta incluso si tu contraseña se conoce.
• Revisa tus sesiones activas y cierra las que no reconozcas.

Bloqueado sin intentos fallidos propios

Los intentos de inicio de sesión se cuentan por cuenta y por conexión a internet. Una conexión compartida —una oficina, una sala de control, un hogar— aparece ante Mirox como una sola dirección. Si de esa conexión llegan suficientes intentos fallidos en total, el inicio de sesión se pausa para todos los que están detrás, incluso para quien escribió su contraseña bien a la primera.

En ese caso el mensaje se refiere a tu dirección IP en lugar de a tu cuenta. La solución es la misma: esperar el tiempo indicado o usar otra conexión, como un punto de acceso móvil.

Conseguir ayuda antes

Si no puedes esperar —una incidencia que investigar, un informe que entregar— contacta con el soporte. Un administrador de Mirox puede levantar el bloqueo de inmediato para que lo intentes de nuevo, y enviarte un enlace de restablecimiento directamente si el problema es el correo.

El soporte nunca puede ver tu contraseña. Si un administrador establece una nueva por ti, se cierran todas las sesiones activas de tu cuenta y se te notifica que lo hizo el soporte.

Relacionado

• Autenticación — inicio de sesión, autenticación de dos factores, cuánto dura un inicio de sesión, sesiones y tokens de API
• Configurar la autenticación de dos factores — activar la 2FA, el código de respaldo y qué hacer si pierdes tu aplicación de autenticación
• Preguntas frecuentes sobre la seguridad de la cuenta — respuestas breves sobre cierres de sesión, plantas que faltan y autenticadores perdidos
• Actividad y registro de auditoría — el registro de inicios de sesión y eventos de seguridad de tu cuenta