En seguridad informática , iniciar sesión (o iniciar sesión , iniciar sesión o iniciar sesión ) es el proceso mediante el cual un individuo obtiene acceso a un sistema o programa informático identificándose y autenticándose .
Las credenciales de usuario suelen ser algún tipo de nombre de usuario y contraseña , [1] y estas credenciales en sí mismas a veces se denominan inicio de sesión . [2]
En la práctica, los sistemas seguros modernos suelen requerir un segundo factor , como una confirmación por correo electrónico o SMS, para mayor seguridad.
El inicio de sesión social permite a un usuario utilizar un número de teléfono celular existente o credenciales de usuario de otro correo electrónico o servicio de red social para iniciar sesión o crear una cuenta en un nuevo sitio web.
Cuando ya no es necesario el acceso, el usuario puede cerrar sesión , cerrar sesión , cerrar sesión o cerrar sesión .
El inicio de sesión se utiliza generalmente para ingresar a una página, sitio web o aplicación específica, que los intrusos no pueden ver.
Una vez que el usuario inicia sesión, el token de inicio de sesión se puede usar para rastrear qué acciones ha realizado el usuario mientras estaba conectado al sitio.
El cierre de sesión se puede realizar cuando el usuario realiza una acción, como ingresar un comando apropiado o hacer clic en un enlace externo. También se puede hacer de forma implícita, por ejemplo, cuando el usuario apaga su estación de trabajo, cierra una ventana del navegador web , abandona un sitio web o no actualiza un sitio web dentro de un período definido.
Una página de inicio de sesión puede tener un parámetro de URL de retorno , que especifica dónde redireccionar después de iniciar o cerrar sesión. Por ejemplo, está returnto=en este sitio.
En el caso de sitios web que utilizan cookies para rastrear sesiones, cuando el usuario cierra sesión, las cookies de ese sitio que solo son de sesión generalmente se eliminan de la computadora del usuario. Además, el servidor invalida cualquier asociación con la sesión, por lo que cualquier identificador de sesión en el almacén de cookies del usuario es inútil.
Esta característica resulta útil si el usuario utiliza una computadora pública o una computadora que utiliza una conexión inalámbrica pública . Como precaución de seguridad, no se debe confiar en medios implícitos para cerrar sesión en un sistema, especialmente en una computadora pública; en su lugar, uno debe cerrar sesión explícitamente y esperar la confirmación de que esta solicitud se ha realizado.
Cerrar sesión en una computadora, al salir de ella, es una práctica de seguridad común que evita que usuarios no autorizados la manipulen . También hay personas que optan por tener un protector de pantalla protegido con contraseña configurado para activarse después de un período de inactividad, lo que requiere que el usuario vuelva a ingresar sus credenciales de inicio de sesión para desbloquear el protector de pantalla y obtener acceso al sistema.
Puede haber diferentes métodos para iniciar sesión, que pueden ser mediante imagen, huellas dactilares, escaneo ocular , contraseña (entrada oral o textual), etc.
Los términos se volvieron comunes con los sistemas de tiempo compartido de la década de 1960 y con los Bulletin Board Systems (BBS) en la década de 1970.
Las primeras computadoras domésticas y personales generalmente no los requerían hasta Windows NT , OS/2 y Linux en la década de 1990.
El término iniciar sesión proviene del verbo (to) iniciar sesión y por analogía con el verbo fichar .
Los sistemas informáticos mantienen un registro del acceso de los usuarios al sistema. El término "registro" proviene del chip log que se utilizaba históricamente para registrar la distancia recorrida en el mar y se registraba en el cuaderno de bitácora o bitácora de un barco .
Iniciar sesión connota la misma idea pero se basa en la analogía de firmar manualmente un libro de registro o un libro de visitas .
Si bien no existe una diferencia acordada en el significado entre los términos iniciar sesión , iniciar sesión e iniciar sesión , diferentes comunidades técnicas tienden a preferir uno sobre otro: Unix, Novell, Linux y Apple normalmente usan iniciar sesión , y la guía de estilo de Apple dice "Los usuarios inician sesión a un servidor de archivos (no iniciar sesión)...". [3]
Por el contrario, las guías de estilo de Microsoft tradicionalmente sugerían lo contrario y prescribían el inicio de sesión y el inicio de sesión .
En el pasado, Microsoft reservaba el inicio de sesión para acceder a Internet, [4] pero desde Windows 8 en adelante ha pasado a la terminología de inicio de sesión para la autenticación local. [5]
