Define actores, puntos de entrada, estados, transiciones, rutas de recuperación, mensajes y casos límite para el bloqueo de cuenta. Esta referencia fija el límite de adopción, el comportamiento ante fallos y la evidencia observable, dejando configurables los límites específicos del entorno.
Estado del paquete: contexto de referencia listo para revisión humana. El contrato y los escenarios de prueba están completos, pero no se afirma que una implementación adoptante los haya superado.
Decisión
Para el bloqueo de cuenta, adoptar un ciclo de vida de credenciales y sesión del lado servidor con aseguramiento explícito. Definir un recorrido de usuario determinista con estado visible, elecciones reversibles cuando sea posible, entrada preservada y recuperación accesible. Este paquete es un contrato de referencia: el equipo adoptante debe elegir límites numéricos, proveedores, jurisdicciones y responsables operativos basándose en la evidencia de su propio entorno.
Alcance
- Los actores, entradas, salidas, estados, versiones de políticas o esquemas y resultados visibles externamente descritos por este bloque UX.
- Interfaces primarias y alternativas, trabajo en segundo plano, cachés, integraciones, rutas de soporte y evidencia que puedan ejercer el mismo límite.
- Configuración específica de adopción, despliegue, recuperación y responsabilidades de verificación necesarias para aplicar la referencia de forma segura.
Fuera de este bloque
- Elegir un proveedor universal, framework, jurisdicción, umbral numérico, periodo de retención u objetivo de nivel de servicio para todos los adoptantes.
- Afirmar que los escenarios empaquetados se han ejecutado contra una implementación descendente o que esta referencia otorga certificación legal, de seguridad o accesibilidad.
Contrato
- Almacenar solo material de credenciales protegido, rotar secretos de firma y recuperación, y mantener las credenciales fuera de URLs, registros, analíticas y vistas de soporte.
- Vincular emisión, uso, expiración, revocación, recuperación y manejo de reproducción a un sujeto nombrado y acción prevista.
- Devolver respuestas públicas resistentes a enumeración mientras se retiene suficiente razón interna y datos de correlación para soporte y respuesta a abusos.
- Reevaluar acciones sensibles tras cambios en sujeto, dispositivo, autenticador, riesgo o estado de sesión en lugar de confiar indefinidamente en un inicio de sesión obsoleto.
- Mostrar progreso solo mientras el trabajo esté realmente pendiente y evitar activaciones duplicadas sin ocultar la intención comprometida del usuario.
- Usar mensajes simples y específicos de acción que distingan validación, permiso, conectividad, conflicto y fallo terminal.
- Combinar controles por cuenta y controles más amplios de abuso con retraso acotado o desafío para que los atacantes no puedan usar fallos repetidos para bloquear indefinidamente a una víctima.
- Mantener respuestas resistentes a la enumeración de cuentas, notificar por un canal confiable cuando sea apropiado y proporcionar una ruta de recuperación accesible con autoridad de desbloqueo auditable.
Guía de implementación
- Prototipar las rutas más largas, vacías, lentas, sin conexión, denegadas y con tecnología asistiva antes de fijar el diseño del camino feliz.
- Modelar entradas, salidas, actores, estados, invariantes, efectos secundarios y evidencia del bloqueo de cuenta antes de seleccionar detalles de framework o proveedor.
- Almacenar la versión aplicable del contrato o política de bloqueo de cuenta con el estado material para que migraciones, reproducciones y decisiones de soporte sean atribuibles.
- Introducir la ruta tras un despliegue controlado, comparar resultados esperados y observados, y mantener una ruta de recuperación probada hasta completar la evidencia de adopción.
Manejo de fallos y salvaguardas
- La falta, expiración, reproducción o evidencia contradictoria de autenticación deniega la acción y sigue una ruta de recuperación con límite de tasa.
- El estado inválido o contradictorio de bloqueo de cuenta se rechaza o pone en cuarentena; la implementación nunca adivina un valor que amplíe autoridad o duplique un efecto.
- Los reintentos están limitados y usan identidad durable; tras agotarse, el trabajo alcanza un estado terminal inspeccionable con un responsable accountable.
Verificación y operaciones
- Completar el recorrido con teclado, tacto, lector de pantalla, ventana estrecha, red retrasada y un error recuperable del servidor.
- Monitorear éxito, denegación, fallo de validación, fallo de dependencia, agotamiento de reintentos y recuperación de bloqueo de cuenta por versión de contrato sin dimensiones sensibles de carga útil.
- Reejecutar fixtures positivos y negativos emparejados tras cambios en política, esquema, dependencia, migración o límite y preservar la evidencia resultante.
Suposiciones de adopción
- Nombres y valores en el ejemplo son un fixture concreto, no valores predeterminados universales; los adoptantes los reemplazan mediante evidencia documentada y propiedad.
- El sistema adoptante puede proporcionar identidad autenticada, versiones durables de operación o registro, telemetría acotada y una ruta controlada para cambios.
Los ejemplos con apariencia ejecutable en este paquete son fixtures y contratos de aceptación. Ejecute el validador de colección para verificar estructura y metadatos, luego traduzca y ejecute los escenarios en el repositorio destino antes de registrar evidencia de implementación.
Referencias
- NIST SP 800-63B-4, Autenticación y Gestión de Autenticadores (aplica desde 2026-09-08)