Acceso

En seguridad informática , iniciar sesión (o conectarse , iniciar sesión o iniciar sesión ) es el proceso mediante el cual un individuo obtiene acceso a un sistema o programa informático identificándose y autenticándose .

Normalmente, las credenciales de usuario constan de un nombre de usuario y una contraseña . ^{[ 1 ]} Estas credenciales se denominan a veces inicio de sesión . ^{[ 2 ]} Los sistemas seguros modernos suelen requerir un segundo factor , como la confirmación por correo electrónico o SMS , para mayor seguridad. El inicio de sesión social permite al usuario utilizar un número de teléfono móvil existente o las credenciales de otro servicio de correo electrónico o red social para iniciar sesión o crear una cuenta en un nuevo sitio web.

Cuando ya no necesite el acceso, el usuario puede cerrar sesión , desconectarse , salir o desconectarse .

El inicio de sesión se utiliza normalmente para acceder a una página, sitio web, plataforma o aplicación específica, a la que los intrusos no pueden acceder.

Una vez que el usuario ha iniciado sesión, el token de inicio de sesión se puede utilizar para rastrear las acciones que ha realizado mientras estaba conectado al sitio.

El cierre de sesión puede producirse cuando el usuario realiza alguna acción, como introducir un comando o hacer clic en un enlace externo. También puede ocurrir de forma implícita, por ejemplo, cuando el usuario apaga su equipo, cierra una ventana del navegador , abandona un sitio web o no actualiza la página durante un periodo determinado.

Una página de inicio de sesión puede tener un parámetro de URL de retorno , que especifica a dónde se debe redirigir después de iniciar o cerrar sesión. Por ejemplo, es returnto=en este sitio.

En el caso de los sitios web que utilizan cookies para el seguimiento de sesiones, cuando el usuario cierra sesión, las cookies de sesión de ese sitio suelen eliminarse del ordenador del usuario. Además, el servidor invalida cualquier asociación con la sesión, lo que hace inservible cualquier identificador de sesión almacenado en las cookies del usuario.

Esta función resulta útil si el usuario utiliza un ordenador público o una conexión inalámbrica pública . Como medida de seguridad, no se debe confiar en métodos implícitos para cerrar la sesión, especialmente en un ordenador público; en su lugar, se debe cerrar la sesión explícitamente y esperar la confirmación de que la solicitud se ha realizado correctamente.

Cerrar sesión en un ordenador al dejarlo de lado es una práctica de seguridad común que impide que usuarios no autorizados lo manipulen . Algunas personas optan por configurar un protector de pantalla protegido con contraseña que se activa tras un periodo de inactividad, lo que obliga al usuario a introducir de nuevo sus credenciales para desbloquearlo y acceder al sistema.

Métodos de inicio de sesión

Entre ellos se incluyen:

• Reconocimiento de imágenes
• Escaneo de huellas dactilares
• escaneo ocular
• escaneo facial
• contraseñas (introducción oral o textual)

Los términos "login" y "logon" se popularizaron con los sistemas de tiempo compartido de la década de 1960 y los sistemas de tablones de anuncios (BBS, por sus siglas en inglés) en la década de 1970.

Los primeros ordenadores domésticos y personales generalmente no los requerían hasta la llegada de Windows NT , OS/2 y Linux en la década de 1990.

El término login proviene del verbo (to) log in y por analogía con el verbo to clock in .

Los sistemas informáticos mantienen un registro del acceso de los usuarios al sistema. El término "registro" proviene del chip de registro , que se utilizaba históricamente para registrar la distancia recorrida en el mar y se anotaba en el cuaderno de bitácora o bitácora de un barco .

El gesto de firmar transmite la misma idea, pero se basa en la analogía de firmar manualmente un libro de registro o un libro de visitas .

Aunque no existe una diferencia de significado consensuada entre los términos login , logon y sign - in , las distintas comunidades técnicas tienden a preferir uno sobre otro: Unix, Novell, Linux y Apple suelen usar login , y la guía de estilo de Apple dice "Los usuarios inician sesión en un servidor de archivos (no se conectan)...". ^{[ 3 ]}

Por el contrario, las guías de estilo de Microsoft tradicionalmente sugerían lo opuesto y prescribían iniciar sesión y crear sesión .

En el pasado, Microsoft reservaba el inicio de sesión para acceder a Internet, ^{[ 4 ]} pero a partir de Windows 8 ha pasado a utilizar la terminología de inicio de sesión para la autenticación local. ^{[ 5 ]}

• Seguridad informática
• Retraso en las credenciales
• Sesión de inicio de sesión
• Suplantación de identidad de inicio de sesión
• OpenID
• Contraseña
• Política de contraseñas
• Número de identificación personal
• /var/log/wtmp