Seguridad y 2FA

Las contrasenas se guardan con Argon2id y politica configurable. Cada usuario puede activar la verificacion en dos pasos (2FA TOTP), obligatoria por rol si se desea, y los mecanicos pueden acceder con un PIN rapido en la tablet del taller registrada como puesto.

Incluye bloqueo progresivo por intentos, limitacion por IP, lista blanca opcional, cierre de sesion por inactividad, sesiones activas visibles y revocables, proteccion CSRF en cada formulario y cabeceras de seguridad (CSP, HSTS, X-Frame-Options). Los secretos (certificados, claves) se guardan cifrados.

Que incluye

• Contrasenas Argon2id y politica configurable
• Verificacion en dos pasos (2FA TOTP)
• PIN de puesto para mecanicos en la tablet
• Bloqueo por intentos, lista blanca de IP y sesiones revocables
• CSRF, cabeceras de seguridad y secretos cifrados