Seguridad del sitio
Cómo protege el sitio las cuentas y los recursos compartidos, qué puede hacer usted para mantenerse seguro y cómo informar de un posible problema.
La seguridad es una responsabilidad compartida entre el sitio y quienes lo usan. Esta página resume las protecciones integradas en el sitio, los hábitos prácticos que mantienen seguros su cuenta y los catálogos compartidos, y qué hacer si algo parece extraño.
Protecciones integradas en el sitio
- Las contraseñas solo se guardan como hashes scrypt, un método irreversible y deliberadamente lento que hace mucho más difícil revertir los datos robados.
- Las contraseñas se envían mediante formularios y nunca aparecen en las direcciones de las páginas, el historial del navegador ni los enlaces compartidos.
- Las cookies de sesión están firmadas y marcadas como HttpOnly y SameSite=Strict, de modo que los scripts no pueden leerlas y otros sitios no pueden usarlas.
- Las solicitudes que modifican datos deben proceder de las propias páginas del sitio, lo que bloquea la falsificación de solicitudes entre sitios.
- Una política de seguridad de contenido estricta solo permite los scripts que pertenecen al sitio, lo que reduce el riesgo de código inyectado.
- Desde las carpetas públicas solo se sirven tipos de archivo aprobados, y el listado de carpetas está desactivado.
- Los productos, modelos y catálogos protegidos se comprueban en el servidor antes de enviar al navegador la dirección de cualquier imagen o archivo.
Proteger la cuenta
- Use una contraseña de al menos ocho caracteres que no utilice en ningún otro servicio. Una frase corta de varias palabras sin relación es más fácil de recordar y más difícil de adivinar.
- Considere usar un gestor de contraseñas para que cada sitio tenga una contraseña única.
- Cierre la sesión después de usar un ordenador compartido o público y no deje que un navegador compartido recuerde su contraseña.
- Mantenga actualizados su navegador y su sistema operativo.
Compartir catálogos y productos protegidos
Algunos recursos están reservados a socios seleccionados. Duc Toan facilita sus contraseñas por separado. Comparta el enlace y la contraseña solo con las personas que deben ver el recurso y, preferiblemente, por canales distintos, por ejemplo el enlace por correo electrónico y la contraseña por teléfono.
El desbloqueo dura hasta 72 horas en el navegador donde se introdujo la contraseña. El permiso para ver no incluye el permiso para copiar, publicar o redistribuir imágenes, páginas de catálogo o modelos 3D. Si cree que una contraseña se ha difundido demasiado, avísenos para cambiarla.
Restricciones temporales de acceso
Para disuadir la copia automatizada, el sitio vigila en las páginas públicas señales que suelen asociarse al uso de las herramientas de desarrollo del navegador. Si esas señales continúan durante un tiempo, el navegador queda restringido por un breve periodo, actualmente unos 15 minutos, y una página explica la restricción. La restricción termina sola; no hace falta hacer nada.
Estas señales son estimaciones y en ocasiones pueden activarse en un dispositivo lento. Si queda restringido mientras navega con normalidad, espere el tiempo indicado y contáctenos si vuelve a ocurrir.
Conexiones cifradas
Cuando el sitio se publique en su dirección pública, use la dirección que empieza por https y compruebe el candado de su navegador. Indica que los datos que viajan entre su dispositivo y el sitio, incluidas las contraseñas escritas en formularios, están cifrados. Evite introducir contraseñas si su navegador advierte que la conexión no es segura.
El wifi público de cafeterías, hoteles y aeropuertos es cómodo, pero se comparte con desconocidos. Si debe iniciar sesión en una red así, asegúrese de usar la dirección segura y cierre la sesión después.
Áreas separadas, contraseñas separadas
El sitio tiene tres tipos de acceso, cada uno con su propia contraseña y su propia cookie:
- cuentas de cliente, con inicio de sesión mediante correo electrónico y contraseña;
- productos y catálogos protegidos, que se abren con una contraseña de recurso facilitada por Duc Toan;
- el área de gestión, que solo usan los administradores de Duc Toan.
Tener un tipo de acceso no concede otro. Una cuenta de cliente no desbloquea catálogos protegidos, y una contraseña de desbloqueo no da acceso a una cuenta. El inicio de sesión del área de gestión bloquea temporalmente nuevos intentos tras varias contraseñas incorrectas en poco tiempo.
Si olvida su contraseña
El sitio no tiene restablecimiento automático de contraseña. Contacte con Duc Toan desde la dirección de correo que usó para su cuenta. Nunca le pediremos su contraseña anterior; una vez confirmada su identidad, la cuenta puede gestionarse manualmente. Para productos y catálogos protegidos, consulte a la persona de Duc Toan que le compartió el enlace.
Archivos que guarda desde el sitio
Las muestras descargadas y las capturas del editor de variantes son imágenes creadas a partir del propio contenido del sitio. Las capturas se generan en su navegador y se guardan en su dispositivo; no se suben a ningún lugar. El sitio nunca le pide instalar programas, extensiones del navegador ni complementos para ver productos, catálogos o modelos 3D. Considere sospechosa cualquier petición de ese tipo.
Cómo reconocer mensajes sospechosos
Duc Toan nunca le pedirá la contraseña de su cuenta por correo electrónico, chat o teléfono, ni le enviará enlaces que le pidan iniciar sesión en otro sitio. Compruebe que la barra de direcciones muestra este sitio antes de introducir una contraseña. Si un mensaje que dice venir de Duc Toan pide cambios en los pagos o contraseñas, verifíquelo con los datos de contacto publicados en este sitio.
Informar de un posible problema
Si detecta un problema de seguridad, comuníquenoslo a través de la página de contacto e incluya:
- la dirección de la página y la fecha y hora aproximadas;
- su navegador y su dispositivo;
- una breve descripción de lo que vio y de los pasos que le llevaron hasta ello.
Elimine contraseñas, cookies y datos personales no relacionados de las capturas de pantalla. Si accede por accidente a información que parece privada, deténgase, no la copie ni la comparta y notifique la página. Le rogamos que no ejecute análisis ni pruebas automatizadas que puedan interrumpir el servicio.
Páginas relacionadas
Cookies y almacenamiento local
