> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Comprenda por qué un usuario recibe un correo electrónico sobre una contraseña comprometida y consulte consejos generales de seguridad web.
# Detección de contraseñas comprometidas
Estos materiales y las recomendaciones que contienen no constituyen asesoramiento legal, de privacidad, seguridad, cumplimiento normativo ni comercial. Estos materiales se proporcionan únicamente con fines informativos generales y es posible que no reflejen los avances más recientes en materia de seguridad, privacidad y cuestiones legales, ni todos los temas relevantes. Usted es responsable de obtener asesoramiento legal, de seguridad, privacidad, cumplimiento normativo o comercial de su propio abogado u otro asesor profesional, y no debe basarse en las recomendaciones aquí incluidas. Okta no será responsable ante usted de ninguna pérdida o daño que pueda derivarse de la implementación de cualquiera de las recomendaciones de estos materiales. Okta no ofrece declaraciones, garantías ni ninguna otra clase de aseguramiento con respecto al contenido de estos materiales. Puede encontrar información sobre las garantías contractuales de Okta para sus clientes en [okta.com/agreements](http://okta.com/agreements).
Detección de contraseñas comprometidas protege sus aplicaciones frente a actores maliciosos que se registran o inician sesión con credenciales robadas. Auth0 puede tanto notificar a los usuarios como bloquear cuentas en riesgo.
Auth0 rastrea grandes brechas de seguridad que se producen en importantes sitios de terceros. Si Auth0 identifica que las credenciales de alguno de sus usuarios formaron parte de una brecha, se activa la función de seguridad de detección de contraseñas comprometidas. En respuesta, Auth0 puede:
* Impedir que nuevos usuarios se registren con credenciales robadas. Bloquea por completo la combinación de username y contraseña.
* Impedir que cualquier persona inicie sesión con credenciales robadas. Bloquea por completo la cuenta y evita que los actores maliciosos accedan a su aplicación. El usuario no puede iniciar sesión hasta que cambie su contraseña.
* Enviar un correo electrónico al usuario cuando se produzca un intento de inicio de sesión. El correo informa a los usuarios sobre el riesgo y les indica que cambien su contraseña de inmediato. Puede personalizar el mensaje que se envía a los usuarios. Para obtener más información, consulte [Personalizar correos electrónicos de cuenta bloqueada](/es/docs/customize/email/customize-blocked-account-emails).
## Detecte brechas más rápido con Credential Guard
La detección de contraseñas comprometidas se basa en datos de brechas que se hacen públicos. Credential Guard es un servicio adicional de Auth0 que puede añadir a la detección de contraseñas comprometidas y que analiza brechas para permitir una notificación más rápida de credenciales comprometidas.
| | Protección de contraseñas vulneradas | Credential Guard |
| ----------------------------------- | ---------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Planes incluidos** | B2B / B2C Professional y Enterprise | Parte del complemento Attack Protection en el plan Enterprise |
| **Método de recopilación de datos** | Escáneres y rastreadores web buscan credenciales de usuario en brechas de seguridad publicadas | Un equipo de seguridad especializado se infiltra en comunidades delictivas y obtiene acceso a datos de brechas que, de otro modo, no estarían disponibles |
| **Tiempo de detección típico** | Hasta 7-13 meses | 12-36 horas |
| **Cobertura** | Solo inglés | Más de 200 países y territorios |
Para añadir Credential Guard a su contrato con Auth0, [contáctenos](https://auth0.com/get-started?place=header\&type=button\&text=talk%20to%20sales).
## Configurar la detección de contraseñas comprometidas
Una vez habilitada, puede personalizar las preferencias de detección de contraseñas comprometidas, como el método de detección, los escenarios de respuesta y las notificaciones.
1. Vaya a [Dashboard > Security > Attack Protection](https://manage.auth0.com/#/security/attack-protection) y seleccione **Breached Password Detection**.
2. Para activar la detección de contraseñas comprometidas, habilite el interruptor en la esquina superior derecha de la página.
Habilitar las funciones de protección contra ataques sin tener habilitada ninguna configuración de respuesta activa el modo de supervisión, que solo registra eventos relacionados en el registro de su inquilino. Para obtener más información, consulte [View Attack Protection Log Events](/es/docs/secure/attack-protection/view-attack-protection-events).
Si no puede ver el interruptor para habilitar los registros del inquilino para Risk Assessment, es posible que deba [actualizar su plan](https://manage.auth0.com/#/tenant/billing/subscription).
### Configurar el método de detección
En función de las características disponibles en tu plan, puedes configurar el método de detección que se utiliza para identificar credenciales comprometidas.
1. Ve a [Dashboard > Security > Attack Protection](https://manage.auth0.com/#/security/attack-protection) y selecciona **Breached Password Detection**.
2. En la sección **Detection**, busca **Breached Password Detection Method**.
3. Si tu contrato con Auth0 incluye Credential Guard, selecciona **As soon as possible based on data received from the dark web, with Credential Guard**.
4. En caso contrario, deja seleccionada **When breach data is published**.
5. Selecciona **Save** para aplicar los cambios.
### Configurar escenarios de respuesta
Puede configurar cómo responde Auth0 en distintos escenarios cuando los usuarios podrían proporcionar credenciales comprometidas.
1. Vaya a [Dashboard > Security > Attack Protection](https://manage.auth0.com/#/security/attack-protection) y seleccione **Breached Password Detection**.
2. Busque la sección **Response**.
3. Active el interruptor **Block compromised credentials for new accounts** para impedir que los usuarios usen credenciales comprometidas durante el registro.
4. Active el interruptor **Block compromised user accounts** para impedir que los usuarios usen credenciales comprometidas durante el inicio de sesión.
5. Active el interruptor **Block compromised credentials use for password reset** para impedir que los usuarios usen credenciales comprometidas al restablecer la contraseña.
Si usa Lock, nuestro widget de interfaz de usuario para autenticar usuarios, con la experiencia Classic Login, debe actualizar a la versión 11.33.3 o posterior para usar la detección de contraseñas vulneradas en cuentas nuevas. Para obtener más información sobre Lock, vaya a la [biblioteca Lock](/es/docs/libraries#lock). Si usa un SDK de Auth0, debe actualizarlo a la versión más reciente para usar la detección de contraseñas vulneradas en cuentas nuevas.
### Configurar notificaciones
Puede configurar cómo Auth0 notifica a los usuarios y administradores sobre el uso de credenciales comprometidas.
1. Vaya a [Dashboard > Security > Attack Protection](https://manage.auth0.com/#/security/attack-protection) y seleccione **Breached Password Detection**.
2. Busque la sección **Notifications**.
3. Active el selector **Send notifications to users with compromised credentials** para enviar un correo electrónico a un usuario cuando Auth0 detecte que sus credenciales pueden haber sido comprometidas.
4. Active el selector **Compromised user accounts** para enviar un correo electrónico a los administradores cuando un usuario se registre con credenciales comprometidas.
5. Active el selector **Compromised user accounts** para enviar un correo electrónico a los administradores cuando un usuario inicie sesión con credenciales comprometidas.
6. Elija la frecuencia de las notificaciones: **Immediately**, **Daily**, **Weekly** o **Monthly**.
Si elige **daily**, **weekly** o **monthly**, la notificación incluirá la cantidad de vulneraciones en su aplicación. Si elige **immediate**, la notificación incluirá la cuenta de usuario que intenta vulnerar su aplicación.
7. Seleccione **Save**.
### Comportamiento de la limitación
Para evitar la saturación por notificaciones y el exceso de eventos de registro, Auth0 aplica limitación a las notificaciones y los registros de detección de contraseñas comprometidas. Cuando se detecta una credencial comprometida (contraseña vulnerada), Auth0 realiza las siguientes acciones:
1. **Bloquear cuentas de usuario comprometidas**: No se aplica ninguna limitación. Las cuentas de usuario siempre se bloquean cuando se detecta una credencial comprometida.
2. **Enviar notificaciones a los usuarios**: Se limita a una vez por hora por usuario.
3. **Enviar notificaciones a los administradores del inquilino**: Se limita a una vez por hora por dirección IP.
4. **Registrar eventos `pwd_leak`**: Se limita a una vez por hora por dirección IP.
Si no recibe las notificaciones por correo electrónico esperadas o no ve eventos `pwd_leak` en los registros de su inquilino, verifique si la detección ocurrió dentro del período de limitación. Durante la ventana de limitación, las notificaciones y los eventos de registro se suprimen, lo cual es el comportamiento esperado. Sin embargo, el bloqueo de cuentas de usuario siempre se produce, independientemente de la limitación.
#### Personalice las notificaciones por correo electrónico para los usuarios
Puede configurar la notificación que Auth0 envía a sus usuarios cuando se utilizan credenciales comprometidas para iniciar sesión.
1. Vaya a [Dashboard > Marca > Plantillas de correo electrónico](https://manage.auth0.com/#/templates).
2. En el menú desplegable **Template**, seleccione **Password Breach Alert**.
3. Actualice la plantilla según sea necesario. Puede usar cualquiera de las [variables comunes](/es/docs/customize/email/email-templates#common-variables) disponibles para personalizar el mensaje.
## Verifique la configuración de detección
Puede verificar la configuración probando los flujos de registro e inicio de sesión con una contraseña comprometida proporcionada por Auth0.
Cualquier contraseña que comience con `AUTH0-TEST-` activa la detección de contraseñas comprometidas para fines de prueba.
### Flujo de registro
Verifique la experiencia de registro de un usuario cuando Auth0 detecta una contraseña comprometida:
1. Siga el flujo de registro e intente registrar una cuenta nueva con una contraseña comprometida de prueba (`Paaf213XXYYZZ` o `Paat739!!WWXXYYZZ`) o cualquier contraseña que empiece por `AUTH0-TEST-`.
2. Si **Block compromised credentials for new accounts** está habilitado, recibirá un mensaje de error que impedirá usar la contraseña comprometida.
3. Vaya a [Dashboard > Monitoring > Logs](https://manage.auth0.com/#/logs).
4. Busque en los registros `type: "signup_pwd_leak"` para verificar que Auth0 bloqueó el registro.
### Flujo de inicio de sesión
Verifica la experiencia de inicio de sesión de un usuario cuando Auth0 detecta una contraseña comprometida:
1. Crea un usuario de prueba en [Dashboard > User Management > User](https://manage.auth0.com/#/users) y asígnale una contraseña comprometida de prueba (`Paaf213XXYYZZ` o `Paat739!!WWXXYYZZ`) o cualquier contraseña que comience con `AUTH0-TEST-`.
2. Completa el flujo de inicio de sesión e introduce el identificador y la contraseña que asignaste.
3. Si **Block compromised user accounts** está habilitado, el usuario recibirá un mensaje de error que le impedirá iniciar sesión y le recomendará restablecer la contraseña.
4. Ve a [Dashboard > Monitoring > Logs](https://manage.auth0.com/#/logs).
5. Busca en los registros `type: "pwd_leak"` para verificar que Auth0 bloqueó el inicio de sesión.
6. Ve a [Dashboard > User Management > User](https://manage.auth0.com/#/users) para eliminar el usuario de prueba.
### Flujo de restablecimiento
Verifique la experiencia de restablecimiento de contraseña de un usuario cuando Auth0 detecta una contraseña comprometida:
1. Cree un usuario de prueba en [Dashboard > User Management > Usuario](https://manage.auth0.com/#/users).
2. Siga el flujo de restablecimiento de contraseña y envíe una de las contraseñas comprometidas de prueba (`Paaf213XXYYZZ` o `Paat739!!WWXXYYZZ`) o cualquier contraseña que empiece por `AUTH0-TEST-`.
3. Si **Block compromised user accounts** está habilitado, el usuario final recibirá un mensaje de error que le impedirá restablecer la contraseña y le recomendará usar otra.
4. Vaya a [Dashboard > Monitoring > Logs](https://manage.auth0.com/#/logs).
5. Busque en los registros `type: “reset_pwd_leak"` para verificar que Auth0 bloqueó el restablecimiento de contraseña.
6. Vaya a [Dashboard > User Management > Usuario](https://manage.auth0.com/#/users) para eliminar el usuario de prueba.
## Más información
* [Detección de bots](/es/docs/secure/attack-protection/bot-detection)
* [Protección contra ataques de fuerza bruta](/es/docs/secure/attack-protection/brute-force-protection)
* [Limitación por IP sospechosas](/es/docs/secure/attack-protection/suspicious-ip-throttling)
* [Ver eventos del registro de protección contra ataques](/es/docs/secure/attack-protection/view-attack-protection-events)
* [Personalizar los correos electrónicos de cuentas bloqueadas](/es/docs/customize/email/customize-blocked-account-emails)