Hola viajeros y viajeras, esta publicación está basada en la del compañero Synpai de la comunidad de habla inglesa. Puede acceder a su publicación haciendo click AQUÍ. Dicho esto comenzaré con el asunto a tratar e iré actualizando con información relevante.
¿Cómo mejorar la seguridad de tu cuenta?
1- Contraseña Única:
La contraseña debe ser única, por lo tanto no debe usar en ninguna otra plataforma y a su vez no debe ser la misma de la cuenta de correo usada para crear la cuenta. De igual manera la contraseña de dicha cuenta no debería ser usada en ningún otro sitio web o cuenta de cualquier plataforma.
2 - Contraseña Compleja:
La contraseña debe tener una complejidad elevada. Por ejemplo xR#uSxlkdmA#. Esto se debe hacer porque los usuarios mal intencionados pueden usar programas de fuerza bruta que prueban combinaciones una vez encuentran un correo de la posible víctima. Pueden usar el generador de contraseñas de google o ustedes mismos pueden crear una, usando al menos una mayúscula, una minúscula, un número y un signo, a su vez debe tener una longitud acorde a la permitida, por ejemplo 12 caracteres.
3 - Vincular Cuenta:
Se recomienda vincular la cuenta a un medio de recuperación. Por ejemplo deberían tener su cuenta con cuenta de Correo y Móvil vinculado.
4 - Nombre de usuario y cuenta de correo:
Se recomienda que los nombres usados para ingresar a una cuenta y la dirección de correo no estén relacionadas. Por ejemplo si el nombre de tu cuenta es "Luna", el correo no debería ser "Luna@luna.com", a su vez el Apodo utilizado en el juego no debería ser "Luna". Ya que todo esto es usado por la ingeniería social cuando se trabaja con nodos de información.
5 - Autenticación en 2 factores:
Se recomienda que la cuenta de correo tenga autenticación en 2 factores activada, lo cual significa que cuando se ingresa desde una ubicación nueva a la casilla, pida un código de verificación en una plataforma asociada, por ejemplo el móvil u otra casilla de correo. No es raro que algunas empresas vendan información de las direcciones de correo de los usuarios o que sus sitios sean vulnerados y las direcciones sean difundidas por internet, por lo tanto, este tipo de sistema, es un buen apoyo para mantener la seguridad.
6 - Cambiar la contraseña cada cierto tiempo:
Una de las prácticas más seguras suele ser cambiar la contraseña cada cierta cantidad de tiempo, normalmente 6 meses suele ser un buen momento, pero 1 año puede ser aceptable también, dependiendo la importancia de la cuenta.
7 - Evitar links sospechosos:
No es ninguna novedad la existencia de páginas maliciosas creadas para estafar a los usuarios, en este caso puntual, existen de "protogemas gratis", "5 estrellas asegurado", incluso venta de cuentas muy baratas. Todas estas páginas maliciosas existen solo para estafar al usuario y a veces traen vín***** que ejecutan algún script extra, el cual puede ser perjudicial para la seguridad.
8 - No jugar desde dispositivos no seguros:
Hace mucho tiempo ir a un cyber café era algo común y desde esa época los Keylo***** hacían desastres, por lo tanto conectarte incluso desde la pc de un familiar que no esté muy habilidoso con el aspecto tecnológico podría generar una brecha de seguridad por medio de un keylogger que un tercero haya metido de manera no intencional. Por lo tanto se recomienda usar siempre el mismo dispositivo y usar las medidas correspondientes como Anti*****, Anti-Malware e incluso Anti-Exploits.
9 - Si has comprado algo dentro del juego:
Si alguna vez has hecho una micro transacción en el juego, es importante que conserves los datos de dicha compra como fecha, número de identificación, plataforma desde la cual se realizó la compra, ip pública de la conexión en ese momento. Todos estos datos pueden ayudar a recuperar una cuenta hackeada pero eso no quiere decir que vaya ser exitosa la recuperación ya que eso se ocupa el sector de atención al cliente y ellos manejan un protocolo a seguir.
10 - Si has sido vulnerado:
Lo primero que debes hacer es aplicar todo lo dicho desde el punto 1 al 9 y en caso de poder seguir accediendo a tu cuenta, reporta la situación mediante el sistema de atención al cliente, en caso de que no puedas acceder, puedes enviar un mail a soporte directamente. Cabe aclarar que en algunos casos puedes recibir un mail de support__app__4307@mail.aihelp.net el cual es un contacto confiable (pueden verificarlo en el Discord Oficial).
Para soporte en español: genshincs_es@mihoyo.com
Para soporte en inglés: genshin_cs@mihoyo.com
Ejemplo de contacto al cliente:
Tengo problemas con xxx. Incluí la información a continuación. ¡Gracias!
• UID / Nombre de usuario + servidor
• Correo electrónico / teléfono con el que se registró la cuenta
• Otras cuentas de correo electrónico / teléfono / vinculadas a su cuenta de genshin impact, bajo su autorización
• Fecha / Hora / Ubicación, de la última vez que inicio sesión
• Dispositivos que usó para acceder a su cuenta
• Transacciones autorizadas que incluyen: números de confirmación, fecha / hora, montos
• Cualquier otra prueba que pueda verificar su propiedad de la cuenta
Una vez dicho esto, hay un punto importante, siempre se pueden hacer sugerencias para los desarrolladores, como un método de autenticación de 2 pasos directo del miHoYo Pass, sistema de tokens, api, etc. Por lo tanto cualquier usuario puede hacer sugerencias mediante el sistema de comentarios incorporado en el juego, el cual se encuentra en el menú Paimon - Comentarios y en la parte inferior encontrarán el acceso a la parte de Atención al cliente. Si tiene dudas, haga click AQUÍ para acceder a un video tutorial del mismo.
Por otro lado, los desarrolladores suelen pasar por el foro para leer sugerencias y otros temas, aunque la mayor parte es todo mediante el sistema de tickets, por lo tanto enfatizo en usar dicho sistema para sugerencias y errores.
Dicho esto, espero que les sea de utilidad y difundan el contenido de la publicación.
Que tengan una buen día/tarde/noche y ojalá nunca vulneren la seguridad de ninguna de sus cuentas.
