La IA ha hecho posible crear una web entera, o incluso una pequeña aplicación, con solo describir lo que necesitas. Es una buena noticia para cualquiera que tenga un negocio que llevar. También esconde algo: en cuanto una web está en línea, trae consigo una lista de decisiones de seguridad. ¿Quién puede iniciar sesión? ¿Quién puede publicar? ¿Qué pasa con los datos que dejan tus visitantes? Este artículo repasa esas decisiones y muestra en qué te ayuda WEMASY con cada una.
Por qué con la IA es más fácil olvidar la seguridad
Cuando una IA crea la primera versión de tu sitio en minutos, parece que el trabajo está hecho. Pero una web en línea también es un acceso con contraseña, un formulario que los desconocidos pueden rellenar y un almacén de datos personales. Nada de esto desaparece porque las páginas se hicieran rápido. La seguridad no es una función que se añade al final. Es un puñado de decisiones que tomas una vez y vigilas.
Quién puede iniciar sesión en tu cuenta
La cuenta es la puerta de entrada a toda tu web, así que empieza por ahí.
Usa una contraseña robusta y activa la autenticación en dos pasos. WEMASY admite una aplicación de autenticación y te da códigos de recuperación por si pierdes el móvil.
Los cambios de seguridad necesitan dos comprobaciones. Cada cambio de seguridad, como una contraseña nueva o un correo nuevo, necesita un código enviado a tu correo y tu contraseña.
Mira tus sesiones activas. Puedes ver dónde has iniciado sesión y cerrar las sesiones que no reconozcas.
Mantén bajo control los tokens de API. Si conectas otras herramientas, cada token de proyecto se puede revocar cuando ya no lo necesites.
Quién puede publicar y cambiar cosas
Una web es tan segura como lo sean las personas y las herramientas a las que se permite cambiarla.
La IA pregunta antes de hacer algo importante. En el chat de IA de WEMASY, publicar, eliminar, cambiar dominios, cambiar pedidos, anuncios y restaurar una versión anterior esperan siempre tu confirmación. Tus visitantes solo ven los cambios después de que publiques.
Invita a personas con cuidado. Puedes invitar a colaboradores a un proyecto y quitarlos de nuevo cuando el trabajo termine.
Traspasa la propiedad a propósito. Si un proyecto cambia de manos, la propiedad se puede transferir, para que la persona adecuada tenga las llaves.
Mira Confirmaciones y cambios del chat de IA, e Invitar a colaboradores.
Cómo se mantienen limpios los formularios
Un formulario es una puerta a la que puede llamar cualquiera en internet. El spam y las entradas falsas son el primer problema con el que se encuentra.
Un captcha invisible funciona en la propia WEMASY. No interviene ningún servicio externo, y los visitantes no tienen que resolver acertijos.
Se comprueban las direcciones de correo desechables, así que es más fácil detectar los registros de usar y tirar.
Las confirmaciones a los visitantes tienen límite de frecuencia, así que tu formulario no se puede usar para inundar la bandeja de entrada de alguien.
Qué pasa con los datos de tus visitantes
Si tu web recoge datos de los visitantes, eres responsable de ellos, y ayuda saber quién hace qué.
Eres el responsable del tratamiento de los datos de tus visitantes. WEMASY los trata por ti.
Las contraseñas se guardan cifradas.
Las grabaciones de sesión se eliminan a los 30 días.
Decide qué necesitas pedirles de verdad a los visitantes. Cuanto menos recojas, menos hay que proteger.
Qué gestiona WEMASY por ti
No todos los dueños de una web quieren llevar servidores, así que WEMASY se ocupa de esa parte.
Alojamiento y HTTPS. Tu sitio, en la dirección gratuita wemasy.app o en tu propio dominio, se sirve desde el alojamiento propio de WEMASY en un centro de datos de Ámsterdam. Las imágenes y los archivos llegan a través de una red de distribución de contenidos. Todos los sitios se sirven por HTTPS, y los certificados se emiten y se renuevan automáticamente.
Actualizaciones de la plataforma. WEMASY actualiza la propia plataforma en versiones probadas, así que no tienes que actualizar nada tú mismo.
Un cortafuegos. Los servidores tienen un cortafuegos y bloquean automáticamente las direcciones IP abusivas.
Versiones y copias de seguridad. Cada vez que guardas el contenido de tu sitio, se almacena como una versión que puedes restaurar en el creador. Una copia nocturna de cada sitio y de su historial de versiones va a un almacenamiento en la nube aparte.
Registros y comprobaciones de abuso. WEMASY guarda registros de acceso y de eventos relevantes para la seguridad para investigar abusos, y una comprobación de abuso vigila los sitios en línea.
Una lista corta de seguridad para tu web
Activa la autenticación en dos pasos y guarda tus códigos de recuperación en un lugar seguro.
Mira tus sesiones activas y quita las que no conozcas.
Invita solo a las personas que necesitan acceso, y quítalas después.
Lee lo que la IA está a punto de hacer antes de confirmar una publicación o una eliminación.
Pídeles a tus visitantes solo lo que necesitas.
Preguntas frecuentes
¿Puede la IA cambiar o publicar mi web sin preguntarme?
No. Publicar, eliminar, cambiar dominios, pedidos, anuncios y restaurar una versión anterior esperan siempre tu confirmación en el chat, y los visitantes solo ven los cambios después de que publiques.
¿Cómo protejo mi cuenta de WEMASY?
Usa una contraseña robusta y activa la autenticación en dos pasos con una aplicación de autenticación. Guarda tus códigos de recuperación en un lugar seguro.
¿Mi formulario de contacto recibe spam?
WEMASY ejecuta un captcha invisible en sus propios sistemas, comprueba las direcciones de correo desechables y limita la frecuencia de las confirmaciones enviadas a los visitantes.
¿Quién es responsable de los datos que dejan mis visitantes?
Tú eres el responsable del tratamiento de los datos de tus visitantes, y WEMASY los trata por ti.
¿Puedo dejar que alguien me ayude con mi web?
Sí. Puedes invitar a colaboradores a un proyecto y quitarlos más tarde, y la propiedad de un proyecto se puede transferir.
Si quieres ver cómo funciona en la práctica, abre el chat de IA en tu proyecto de WEMASY y pídele que cree tu sitio, y luego mira los ajustes de seguridad de tu cuenta antes de publicar.
