Seguridad construida alrededor de su cuenta

Spendly lleva la configuración de seguridad y protección de la cuenta a su espacio de trabajo financiero. Elija el método de inicio de sesión que más le convenga y revise sus controles desde Configuración.

Iniciar sesión con una clave de acceso

Las claves de acceso utilizan la autenticación de su dispositivo, como Touch ID, Windows Hello o una clave de seguridad de hardware. La credencial está vinculada al dominio del servicio, lo que ayuda a proteger el inicio de sesión contra el phishing.

Administre sus claves de acceso registradas en Configuración y mantenga una ruta de recuperación disponible para su cuenta.

Agregar autenticación de dos factores

La autenticación de dos factores basada en autenticador agrega un segundo paso al inicio de sesión con contraseña. Spendly admite aplicaciones de autenticación TOTP estándar y códigos de respaldo de un solo uso.

Guarde los códigos de respaldo en algún lugar al que pueda acceder si su dispositivo habitual no está disponible. Revise su configuración cuando cambie de dispositivo.

Elige cómo iniciar sesión

Spendly admite el inicio de sesión con contraseña, claves de acceso y el inicio de sesión con Google o Apple. Las contraseñas se almacenan como hashes de bcrypt. Los secretos de dos factores reciben cifrado a nivel de aplicación y los códigos de respaldo se codifican mediante hash.

Las sesiones de autenticación utilizan cookies protegidas. El cierre de sesión invalida el token de sesión del lado del servidor y la eliminación de la cuenta deshabilita la autenticación y revoca el acceso.

Controles de cuenta en un solo lugar

Abra Configuración para administrar la seguridad de la cuenta, cambiar sus datos de inicio de sesión, exportar registros o eliminar su cuenta. Las exportaciones CSV cubren cuentas, transacciones, categorías, presupuestos e inversiones.

El política de privacidad describe el manejo y retención de datos. Mantenga actualizado su método de inicio de sesión y la información de recuperación como parte de una revisión periódica de la cuenta.

Informar un problema de seguridad

Correo electrónico [email protected] con una descripción y pasos para reproducir el problema. Comparta el informe de forma privada para que el equipo pueda investigarlo y abordarlo.

Para obtener ayuda para acceder a la cuenta, escriba a [email protected].