Autenticación

Desafío antibot (Turnstile)

Las pantallas de inicio de sesión, registro y recuperación de contraseña incluyen un widget de Cloudflare Turnstile. Debes completar el desafío antes de que se habiliten Entrar, Crear cuenta o Enviar enlace. Si la verificación falla, el formulario muestra un mensaje para reintentar y reinicia el widget.

En desarrollo local y en pruebas automatizadas se usan las claves de prueba always-pass documentadas por Cloudflare. En producción se configuran claves reales al desplegar.

Registro

Regístrate en /signup con Nombre, Apellido, correo y una contraseña que cumpla los requisitos de contraseña. Entras con sesión iniciada de inmediato y Probara te envía un enlace para verificar tu dirección.

Requisitos de contraseña

Una contraseña nueva, ya sea al registrarte, al restablecerla o al cambiarla, necesita al menos 12 caracteres y debe cumplir al menos 3 de estos 4 requisitos:

Al menos 12 caracteres
Mayúsculas y minúsculas
Un número
Un símbolo

Es decir, además de la longitud, necesita dos de los otros tres. El medidor bajo el campo muestra qué requisitos cumple la contraseña mientras escribes. Sugerir una rellena una contraseña de 20 caracteres que cumple los cuatro y la muestra, para que puedas guardarla en tu gestor de contraseñas. Probara también rechaza contraseñas que aparecen en filtraciones de datos conocidas.

Si el correo ya tiene una cuenta, Probara no crea otra: muestra una pantalla Revisa tu correo y envía un correo a esa dirección. Desde ahí puedes usar Iniciar sesión u Olvidé mi contraseña. Esto incluye las cuentas que tu organización creó por SCIM: define tu contraseña con Olvidé mi contraseña.

Verificar tu correo

Abre el enlace del correo de verificación y elige Verificar correo electrónico para confirmar que la dirección es tuya. El enlace sirve durante 24 horas. Mientras no verifiques, un aviso en la parte superior de la app (y de las pantallas de bienvenida) te lo recuerda; elige Reenviar enlace ahí para recibir un enlace nuevo (cada enlace nuevo reemplaza al anterior).

Puedes iniciar sesión y trabajar en tu propia organización antes de verificar. Estas acciones necesitan una dirección verificada; mientras no verifiques, Probara te pide que verifiques tu correo primero:

Aceptar una invitación por correo
Invitar miembros o reenviar una invitación
Crear tokens de API o aprobar un cliente MCP
Conectar Google desde Conexiones
Activar la autenticación en dos pasos

No necesitas una verificación aparte si te registras desde un enlace de invitación, inicias sesión con Google o con el SSO de tu organización, confirmas un cambio de correo o restableces tu contraseña: cada uno de estos pasos ya prueba la dirección.

Si no creaste la cuenta, ignora el correo.

Iniciar y cerrar sesión

Iniciar sesión: /login
Cerrar sesión: menú del avatar → Cerrar sesión

La sesión usa una cookie HttpOnly segura.

Si hay demasiados intentos de inicio de sesión para una misma dirección, Probara pausa el inicio de sesión con contraseña para esa dirección: tras 10 intentos en una hora, los siguientes se rechazan durante como máximo una hora. Un navegador en el que ya iniciaste sesión conserva su propio margen, así que desde ese navegador puedes seguir entrando.

Inicia sesión con Google

/login también ofrece Google, y /signup ofrece Continuar con Google. Al seleccionar cualquiera de los dos, tu navegador va a Google, y Google te devuelve a Probara en cuanto autorizas el acceso.

Según el estado de tu cuenta, ocurre una de estas cuatro situaciones:

Ya vinculaste Google a una cuenta de Probara: inicias sesión de inmediato.
Todavía no existe una cuenta de Probara con ese correo: se crea una cuenta nueva, queda verificada automáticamente y entras con sesión iniciada.
El correo ya tiene una contraseña en Probara, pero aún no está vinculado a Google: Probara no inicia tu sesión automáticamente. Se te pide confirmar tu contraseña actual una vez; después de eso, tu cuenta de Google queda vinculada y entras con sesión iniciada.
El correo existe pero no tiene contraseña ni vínculo con Google (una colisión poco común): el inicio de sesión se rechaza con el mismo mensaje que una cuenta no reconocida, y se te orienta a iniciar sesión o restablecer tu contraseña en su lugar.

Si cancelas en Google, el correo de tu cuenta de Google no está verificado, o la solicitud falla por otro motivo, vuelves a /login con un mensaje que describe lo ocurrido.

Probara nunca ve ni guarda tu contraseña de Google, y tampoco conserva el token de identidad ni el token de acceso que Google emite durante el inicio de sesión — solo se registran tu correo, tu nombre y el identificador de tu cuenta de Google, para que Probara pueda reconocerte en tu próximo inicio de sesión.

Conexiones

/user/connections, hermano de /user/profile, muestra qué credenciales pueden abrir tu cuenta. Indica si tu cuenta de Google está vinculada: la dirección que se vinculó, cuándo, y cuándo se usó por última vez para iniciar sesión (o que nunca se usó desde que se vinculó). Una cuenta sin vínculo con Google lo muestra con claridad en lugar de dejar la pregunta sin respuesta.

Desconectar Google

Si tu cuenta tiene un vínculo con Google, la pantalla ofrece un control Desconectar. Al activarlo se abre una confirmación que nombra la cuenta de Google que se va a quitar; no ocurre nada hasta que confirmes.

Probara se niega a desconectar Google cuando hacerlo dejaría tu cuenta sin forma de iniciar sesión — por ejemplo, una cuenta que solo tiene Google y ninguna contraseña. La pantalla explica esto de forma específica en lugar de mostrar un error genérico, y la conexión sigue en la lista porque no se quitó nada. Define una contraseña desde /user/password primero, y luego desconecta.

Desconectar Google no cierra tu sesión en ningún lugar: cada sesión activa, en cada dispositivo, sigue funcionando exactamente igual. Solo quita esa forma de volver a iniciar sesión más adelante.

Conectar Google de forma proactiva

Si tu cuenta todavía no tiene un vínculo con Google, el estado “no conectado” en /user/connections ofrece un control Conectar. Al activarlo, primero te pide tu contraseña actual, la misma confirmación que pide cambiar la contraseña. Una cuenta sin contraseña te pide haber iniciado sesión hace poco: si iniciaste sesión hace más de 10 minutos, Probara te pide volver a iniciarla. Después comienza el mismo inicio de sesión con Google que ya conoces de /login y /signup, pero este recorrido solo agrega una credencial a tu cuenta ya iniciada: nunca crea una segunda cuenta y nunca reemplaza tu sesión actual.

Cuando la cuenta de Google se conecta, Probara envía un correo a la dirección de tu cuenta con la dirección de Google que se conectó. Si no la conectaste tú, desconéctala en /user/connections y cambia tu contraseña.

Si el recorrido falla por cualquier motivo — cancelas en Google, el correo que Google reporta no está verificado, tu sesión cambió mientras estabas fuera, o la cuenta de Google que elegiste ya está vinculada a otra cuenta de Probara — vuelves a /user/connections, nunca a /login: nunca saliste de tu sesión, así que una pantalla de inicio de sesión sería el mensaje equivocado. Si ya tienes otra cuenta de Google vinculada e intentas conectar una distinta, desconecta la primera e intenta de nuevo.

Cambiar o definir tu contraseña

Abre Contraseña en la barra lateral de tu cuenta (/user/password).

Cambiar contraseña: escribe tu contraseña actual y después la nueva dos veces. La nueva contraseña debe cumplir los requisitos de contraseña.
Definir una contraseña: si solo inicias sesión con Google, la misma pantalla te permite añadir una contraseña como segunda forma de entrar. Como no hay contraseña actual que confirmar, debes haber iniciado sesión en los últimos 10 minutos. Si iniciaste sesión antes, la pantalla te pide volver a iniciar sesión y te trae de vuelta.

Cambiar o definir tu contraseña cierra tu sesión en todos los demás dispositivos y navegadores. La sesión desde la que hiciste el cambio sigue abierta. Probara también envía un correo a la dirección de tu cuenta para confirmar el cambio; si no lo hiciste tú, usa el enlace de ese correo para restablecer tu contraseña.

Para cambiar la dirección con la que inicias sesión, consulta Cambiar tu correo.

Autenticación en dos pasos

La autenticación en dos pasos (2FA) añade un segundo paso al iniciar sesión con tu contraseña: después de la contraseña, Probara te pide un código de seis dígitos de una aplicación de autenticación como Google Authenticator, Microsoft Authenticator, 1Password o Authy.

Abre Seguridad en la barra lateral de tu cuenta (/user/security).

Activar la 2FA

Selecciona Configurar aplicación de autenticación y escribe tu contraseña actual.
Escanea el código QR con tu aplicación de autenticación o escribe la clave que aparece debajo.
Escribe el código de seis dígitos que muestra la aplicación. La 2FA queda activa solo cuando Probara acepta este código. Termina en menos de 10 minutos o vuelve a empezar.
Guarda tus diez códigos de recuperación. Probara los muestra solo esta vez.

Activar la 2FA cierra tu sesión en todos los demás dispositivos y navegadores, y Probara envía un correo a la dirección de tu cuenta para confirmarlo.

La 2FA protege el inicio de sesión con contraseña, así que tu cuenta necesita una contraseña. Si solo inicias sesión con Google, define primero una contraseña en /user/password.

Iniciar sesión con 2FA

Después de tu contraseña, escribe el código actual de tu aplicación de autenticación. Si no tienes la aplicación a mano, elige Usar un código de recuperación. Cada código de recuperación sirve una sola vez, y Probara te envía un correo cada vez que se usa uno.

Tras cinco códigos incorrectos tendrás que volver a escribir tu contraseña. Demasiados códigos incorrectos en poco tiempo bloquean nuevos intentos durante un rato.

Códigos de recuperación

Guarda tus códigos de recuperación en un lugar seguro y separado de tu teléfono, por ejemplo en un gestor de contraseñas. La pantalla Seguridad muestra cuántos códigos sin usar te quedan.

Regenerar códigos de recuperación te da diez códigos nuevos y deja sin efecto todos los anteriores. Confírmalo con tu contraseña o con un código.

Restablecer tu contraseña no desactiva la 2FA. Si pierdes a la vez tu aplicación de autenticación y tus códigos de recuperación, no podrás iniciar sesión con tu contraseña.

Desactivar la 2FA

Desactivar la autenticación en dos pasos te pide tu contraseña, un código de la aplicación o un código de recuperación. Elimina tus códigos de recuperación, cierra tu sesión en todos los demás dispositivos y navegadores, y Probara te envía un correo para confirmarlo.

2FA e inicio de sesión con Google

La 2FA se aplica al inicio de sesión con contraseña. Iniciar sesión con Google depende de la protección de tu propia cuenta de Google, así que activa también la verificación en dos pasos en tu cuenta de Google. La primera vez que inicias sesión con Google usando el correo de una cuenta que tiene 2FA, Probara te pide tu contraseña y un código antes de conectarlas.

Organizaciones que exigen 2FA

El propietario de una organización puede exigir la 2FA a todos sus miembros. Si tu cuenta todavía no tiene 2FA, al abrir esa organización verás Tu organización requiere autenticación en dos pasos en lugar de sus páginas. Selecciona Configurar la autenticación en dos pasos, activa la 2FA como se describe arriba y la organización vuelve a abrirse. Desde tu menú de perfil puedes seguir cambiando a otra organización o cerrar sesión.

Si luego desactivas la 2FA, la organización vuelve a bloquearse hasta que la actives de nuevo. Las claves de API y los clientes MCP que ya existen siguen funcionando mientras el requisito está activo, pero no puedes crear una clave de API nueva ni aprobar un cliente MCP hasta que actives la 2FA en tu cuenta.

Olvidé mi contraseña

Desde /login, usa el enlace de recuperación. Recibirás un correo con un enlace limitado en el tiempo. El correo se envía en el mismo idioma de la interfaz con la que solicitaste el restablecimiento (inglés o español). Definir la contraseña nueva también verifica tu correo y cierra tu sesión en todos los demás dispositivos. Cada enlace de restablecimiento funciona una sola vez. También deja de funcionar cuando pides uno más reciente, cambias tu contraseña o confirmas un cambio de dirección de correo.

Notas de seguridad

Usa una contraseña única para Probara.
Activa la autenticación en dos pasos en /user/security.
El registro desde invitación fija el correo al de la invitación.