Cómo protege WorkOS tu acceso

WorkOS no usa contraseñas fijas. Para entrar demuestras cada vez que controlas tu cuenta de correo, o tu cuenta de Google.

Entrar con un código por email

Cuando escribes tu email, WorkOS te envía un código de 6 cifras:

Caduca a los 10 minutos y solo sirve una vez.
Admite 5 intentos. Al quinto fallo el código queda bloqueado y tienes que pedir otro.
WorkOS no guarda el código, solo una huella cifrada (hash) que permite comprobarlo. Ni siquiera el equipo de WorkOS puede leerlo.
La respuesta es la misma tanto si el email tiene cuenta como si no. Así nadie puede usar la pantalla de acceso para averiguar quién trabaja en tu empresa.
Hay un límite de peticiones de código por conexión y por email, para frenar los intentos automáticos.

Como el código llega a tu correo, la seguridad de tu acceso depende también de la de tu buzón. Te recomendamos proteger tu correo con verificación en dos pasos.

Entrar con Google

Si tu empresa usa Google Workspace o Gmail, puedes pulsar Continuar con Google. Así WorkOS se apoya en la protección que ya tiene tu cuenta de Google, incluida la verificación en dos pasos si la tienes activada.

WorkOS solo pide a Google tu identidad (nombre y email verificado), nunca acceso a tu correo por esta vía.
Solo entras si ese email ya tiene cuenta en WorkOS. Entrar con Google nunca crea usuarios nuevos.
Google tiene que confirmar que el email está verificado y ser el proveedor real de ese buzón: vale una dirección de Gmail o una de Google Workspace de tu propia empresa. Si tu cuenta de Google se creó con otro email (por ejemplo, una dirección de empresa que no está en Google Workspace), entra con el código: así se comprueba que controlas el buzón hoy.
Si tu empresa usa su propio dominio para WorkOS, sigues en ese dominio al volver de Google.

El acceso con código sigue disponible como alternativa.

Dispositivos recordados

Al entrar con código puedes marcar Recordar este dispositivo para no pedirlo cada vez. Al entrar con Google, WorkOS recuerda el dispositivo automáticamente. En ambos casos, ese recuerdo:

Dura 60 días desde el último uso.
Se guarda cifrado: WorkOS solo conserva una huella del identificador, no el identificador en sí.
Se renueva en cada uso y deja de valer si tu usuario se desactiva.
Se borra de ese dispositivo al pulsar Cerrar sesión.

En un ordenador compartido, no marques la casilla y cierra siempre la sesión al terminar.

Conexiones seguras

Todo el tráfico entre tu navegador y WorkOS va cifrado con TLS 1.2 o TLS 1.3; las versiones antiguas se rechazan. Lo mismo ocurre con el tráfico entre WorkOS y los servicios con los que trabaja (Notion, Google, Microsoft, proveedores de IA). El detalle está en «Cifrado y protección de credenciales».