Inicio de sesión en XTB — por qué a veces pide más — Ecuador
La mayoría de los inicios de sesión se completan en un solo paso. De vez en cuando, a la misma cuenta, con la misma contraseña y la misma persona, se le pide algo extra: porque algo de ese intento le resulta nuevo al sistema, no porque haya algo mal.
Abrir cuenta XTB →Un paso adicional al iniciar sesión dice algo sobre el intento, no sobre la persona que lo realiza. El sistema evalúa qué tanto de ese intento le resulta familiar —el dispositivo, la red, el país del que parece provenir, cuánto tiempo pasó desde la última vez, si las credenciales cambiaron hace poco— y pide más cuando le resulta familiar muy poco.
Superar un paso adicional sin generar problemas para la próxima vez
Un inicio de sesión no se juzga solo por la contraseña. Se juzga por qué tan familiar luce el intento completo, y esa familiaridad se construye a partir de un puñado de señales muy simples, lo que significa que también puede construirse a propósito.
- Inicia sesión desde el dispositivo que realmente piensas seguir usando, no desde el que tengas más cerca en ese momento.
- Termina el paso adicional en la misma sesión en la que lo iniciaste: un intento comenzado y abandonado es el que queda sin resolver.
- Permanece en una sola red mientras lo completas, en lugar de cambiar de red a la mitad del proceso.
- Después, sigue usando el mismo dispositivo durante un tiempo: lo que parece habitual se construye con el uso cotidiano a lo largo de los días, no con una sola visita.
Cuáles de estas señales están bajo tu control
Dos de ellas dependen totalmente de ti. Desde qué dispositivo inicias sesión es una decisión, y un dispositivo usado cada semana es un dispositivo familiar, mientras que uno prestado por una tarde nunca llega a serlo. Con qué frecuencia inicias sesión también es una decisión: una cuenta que se abre con regularidad acumula la evidencia que mantiene alejado el paso adicional.
Una depende parcialmente de ti. La red es algo que eliges, pero la dirección que te asigna no lo es, y puede cambiar de una noche a la siguiente sin que hagas absolutamente nada.
Una no está bajo tu control en ningún sentido útil. El país del que parece provenir una conexión lo determina la ruta que toma, por eso un inicio de sesión puede verse extranjero sin que nadie haya viajado, y por eso viajar produce sin falta el paso adicional aunque nada en ti haya cambiado.
La última depende de ti solo en su momento. Una contraseña o una configuración de seguridad cambiada recientemente hace que los inicios de sesión posteriores luzcan menos estables por un tiempo. Ese es el comportamiento previsto de un cambio, no un efecto secundario, y se desvanece por sí solo a medida que se acumula el uso habitual. Restablecer por correo una contraseña olvidada desde la página de inicio de sesión y activar la autenticación de dos factores en la configuración de la cuenta son hechos que no cambian; esta página trata únicamente de por qué aparece el segundo paso cuando aparece.
Qué considera nuevo un sistema de inicio de sesión
Un dispositivo nuevo. El primer inicio de sesión desde una computadora o un teléfono determinado no tiene nada detrás. No es sospechoso, es desconocido, y lo desconocido es precisamente lo que el paso adicional existe para manejar.
Una red nueva y, con ella, una dirección nueva. La casa, una oficina, un teléfono compartiendo su conexión y una red pública cuentan como cuatro lugares distintos para efectos de un inicio de sesión, aunque estén a cuatro metros de distancia.
Un país distinto. El lugar del que parece provenir una conexión se deriva de la ruta que toma y no de dónde estás parado, así que un intento puede verse extranjero sin que nadie se haya movido, y viajar produce el mismo efecto de verdad.
Un intervalo largo. La familiaridad tiene fecha de caducidad. Una cuenta que no se ha abierto en meses se trata como más cercana a una nueva que a una activa, porque en la práctica eso es lo que es.
Un cambio reciente en la contraseña o en una configuración de seguridad. Durante un tiempo después, entrar a la cuenta es deliberadamente más difícil, incluso para la persona que hizo el cambio, que es la parte que a la gente le sorprende.
Superar la verificación sin empeorar la siguiente
Lo más económico que puedes hacer es dejar de tratar el inicio de sesión como algo desechable. Una cuenta a la que se entra desde el mismo dispositivo con una frecuencia normal acumula justo aquello que la verificación busca; una a la que se entra desde una máquina distinta cada vez no acumula nada.
Abandonar un paso adicional a la mitad es peor que no empezarlo. El intento que se comenzó y se dejó sin terminar es el que queda abierto, y el siguiente intento parte de una posición un poco peor de lo necesario.
Hay algo que realmente está fuera de tu alcance, y nombrarlo ahorra esfuerzo: la dirección que se le asigna a tu conexión. Cambia por sí sola, no es una configuración en ninguna parte, y un inicio de sesión que pide más después de que cambió está funcionando exactamente como fue diseñado.
Qué no es un paso adicional
No es una acusación, ni es prueba de que se haya intentado algo contra la cuenta. Por mucho, la causa más común es un dispositivo nuevo en manos perfectamente ordinarias.
No es permanente. La exigencia sube para el intento, no para la cuenta, y vuelve a bajar a medida que reaparecen el mismo dispositivo y los mismos hábitos.
Y no es algo que convenga esquivar. Una verificación completada una vez en el dispositivo que piensas seguir usando es una verificación que dejas de enfrentar; una verificación evitada es una que vuelves a enfrentar la próxima vez, bajo las mismas condiciones que la provocaron.
Las señales con las que se evalúa un inicio de sesión
| Señal | Bajo tu control | Qué la estabiliza |
|---|---|---|
| El dispositivo desde el que inicias sesión | Totalmente | Usar el mismo con una frecuencia normal |
| Cuánto tiempo pasó desde el último inicio de sesión | Sí | Abrir la cuenta con regularidad en lugar de rara vez |
| La red en la que estás | La elección, no la dirección | Permanecer en una sola red mientras inicias sesión |
| El país del que parece provenir la conexión | No | Volver a una ruta habitual |
| Un cambio reciente de contraseña o de configuración de seguridad | Solo el momento | El uso normal en los días posteriores |
El nivel de exigencia sube para un intento, no para la cuenta que está detrás.