ACCESO Y PROTECCIÓN
Seguridad de la cuenta
Learning with Sasha utiliza una identidad externa verificada. No crea una base de datos propia de contraseñas y no puede ver los datos biométricos del dispositivo.
Face ID y Touch ID
Si tu cuenta tiene una passkey configurada, puedes autorizar el acceso con Face ID, Touch ID o el código del dispositivo. La comprobación ocurre en tu dispositivo.
Clave criptográfica
La clave privada permanece en el dispositivo, llavero sincronizado o llave física. El sitio solo recibe el resultado autenticado.
Segundo factor
Según la configuración de la cuenta, una passkey también puede funcionar como verificación multifactor. Conviene mantener más de un método seguro de recuperación.
Protección del sitio
El aula usa HTTPS, rutas administrativas restringidas, validación de solicitudes, controles contra acciones entre sitios y políticas de seguridad del navegador.
Cómo activar una passkey
- Abre ChatGPT en la web e inicia sesión.
- Ve a Configuración → Seguridad → Passkeys.
- Selecciona Añadir passkey y sigue las instrucciones de Apple, Android, Windows o tu llave de seguridad.
- Después, vuelve a Learning with Sasha y pulsa el botón de acceso seguro.
Estado de MFA
Learning with Sasha delega la autenticación al proveedor de identidad. Una passkey o la autenticación multifactor protegen el acceso cuando están activadas en esa cuenta. AAC Pro debe exigir MFA para administradores y mantener una política de acceso proporcionada para alumnos y tutores.
Protección frente al contacto con menores
No existe chat entre alumnos, directorio de usuarios, perfiles públicos ni funciones para buscar o contactar a otra persona. La edad declarada adapta el contenido, pero nunca habilita funciones sociales. Las consultas se envían únicamente al soporte privado de AAC Pro y quedan asociadas a la cuenta autenticada.
La disponibilidad depende de la forma en que se creó la cuenta, del dispositivo, del navegador y del proveedor de passkeys. Si no aparece esta opción, utiliza otro método de autenticación ofrecido por el proveedor.
Responsabilidad compartida
No compartas la cuenta; mantén el sistema operativo y el navegador actualizados; activa la autenticación multifactor; conserva un método de recuperación independiente; y cierra las sesiones de dispositivos que ya no utilices.