01Reconoce los enlaces oficiales de cuenta
Las acciones de cuenta de Project Genesis enviadas por correo deben abrirse en el dominio oficial indicado arriba. Las rutas localizadas pueden aparecer antes de /auth/.
- ✓Comprueba que el dominio del navegador sea exactamente projectgenesis.velunthic.com antes de continuar.
- ✓Los enlaces oficiales de acciones de cuenta usan HTTPS.
- ✓Una credencial de un solo uso puede aparecer únicamente después de # en la URL, por ejemplo #token=… o #code=….
- ✓No continúes si el dominio está mal escrito, usa un dominio inesperado o el navegador informa un problema con el certificado.
02Enlaces de seguridad de un solo uso
La verificación de correo, el restablecimiento de contraseña, el cambio de correo y la finalización de autenticación pueden utilizar credenciales diseñadas para una sola operación de seguridad. La aplicación web lee la credencial desde el fragmento de la URL y elimina ese fragmento de la barra de direcciones después de leerlo.
Nunca envíes un token, código o enlace completo de un solo uso al soporte ni a otra persona. Si un enlace ya fue utilizado o expiró, solicita uno nuevo desde Project Genesis.
03Google, Microsoft, Facebook y Apple
Project Genesis puede usar proveedores externos de identidad para iniciar sesión. Sus credenciales pertenecen a esos proveedores y solo deben introducirse en la experiencia oficial de inicio de sesión del propio proveedor.
Project Genesis nunca te pedirá que escribas tu contraseña de Google, Microsoft, Facebook o Apple en un formulario de Project Genesis.
04Project Genesis nunca te pedirá
- ×Que nos envíes tu contraseña, token de verificación, token de restablecimiento, código de autenticación o enlace completo de un solo uso.
- ×Que desactives las advertencias de seguridad del navegador o instales software desconocido para acceder a tu cuenta.
- ×Que proporciones directamente a Project Genesis la contraseña de un proveedor externo de identidad.
- ×Que pagues a alguien para verificar, desbloquear o recuperar tu cuenta mediante un canal no oficial.
05Capacidades de seguridad
Protección de cuenta integrada en Project Genesis
Project Genesis incorpora varias capas de protección para la autenticación, la recuperación y el control de sesiones de la cuenta.
La configuración de seguridad y las acciones de administración de la cuenta se inician y gestionan desde la app móvil de Project Genesis. Este sitio web es informativo y solo interviene en confirmaciones seguras específicas mediante navegador cuando un flujo lo requiere.
06Claves de acceso (passkeys)
Project Genesis admite autenticación sin contraseña mediante passkeys, utilizando las capacidades de seguridad del dispositivo en lugar de una contraseña reutilizable.
07Autenticación multifactor
La autenticación multifactor basada en TOTP añade un segundo factor a los inicios de sesión compatibles e incluye códigos de recuperación de un solo uso para recuperar el acceso.
08Control de sesiones
Las sesiones activas de la cuenta pueden revisarse y revocarse individualmente, o pueden cerrarse las demás sesiones manteniendo activa la sesión actual.
09Múltiples métodos de acceso
Una cuenta puede utilizar contraseña local y proveedores externos de identidad compatibles. Los métodos vinculados pueden administrarse conservando siempre al menos una forma válida de acceso.
10Asociación verificada de la app Android
En los entornos Android compatibles, Project Genesis utiliza Digital Asset Links para verificar la relación entre el dominio de Velunthic configurado y la aplicación móvil firmada. Esto ayuda a impedir que las operaciones con passkeys se acepten para una app o un dominio no asociados.
11Flujos de recuperación protegidos
La verificación de correo, el restablecimiento de contraseña, el cambio de correo y la recuperación de último recurso de MFA utilizan flujos dedicados para limitar la exposición de credenciales y los cambios no autorizados.
