Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de la detección de credenciales comprometidas
Amazon Cognito puede detectar si el nombre de usuario y la contraseña de un usuario se han visto comprometidos en otro sitio. Esto puede ocurrir cuando los usuarios reutilizan las credenciales en más de un sitio, o cuando utilizan contraseñas poco seguras. Amazon Cognito comprueba los usuarios locales que inician sesión con nombre de usuario y contraseña, en el inicio de sesión administrado y con la API de Amazon Cognito.
En la consola de Amazon Cognito, en el menú Protección contra amenazas, puede configurar Credenciales comprometidas. Configure Event detection (Detección de eventos) para elegir los eventos de usuario que desea supervisar en busca de credenciales comprometidas. Configure Compromised credentials responses (Respuestas ante credenciales comprometidas) para elegir si desea permitir o bloquear al usuario si se han detectado credenciales comprometidas. Amazon Cognito puede comprobar si hay credenciales comprometidas durante el inicio de sesión, el registro o los cambios de contraseña.
Si elige Permitir el inicio de sesión, puede revisar CloudWatch los registros de Amazon para supervisar las evaluaciones que Amazon Cognito realiza sobre los eventos de los usuarios. Para obtener más información, consulte Visualización de las métricas de protección contra amenazas. Cuando elige Block sign-in (Bloquear el inicio de sesión), Amazon Cognito impide el inicio de sesión de los usuarios que utilizan credenciales comprometidas. Cuando Amazon Cognito bloquea el inicio de sesión de un usuario, establece el UserStatus de usuario en RESET_REQUIRED. Un usuario con un estado RESET_REQUIRED debe cambiar su contraseña antes de poder iniciar sesión de nuevo.
Las credenciales comprometidas pueden comprobar las contraseñas de las siguientes actividades de usuario.
- Sign-up
-
Su grupo de usuarios comprueba las contraseñas que los usuarios transmiten durante la SignUp operación y desde la página de registro del inicio de sesión gestionado para ver si hay indicios de riesgo.
- Sign-in
-
Su grupo de usuarios comprueba las contraseñas que los usuarios envían al iniciar sesión con contraseñas para detectar indicios de que están en peligro. Amazon Cognito puede revisar el
ADMIN_USER_PASSWORD_AUTHflujo de entrada AdminInitiateAuth, elUSER_PASSWORD_AUTHflujo de entrada InitiateAuth y laPASSWORDopción delUSER_AUTHflujo en ambos casos.En este momento, Amazon Cognito no comprueba si hay credenciales comprometidas para las operaciones de inicio de sesión con el flujo Secure Remote Password (SRP). SRP envía una prueba de contraseña cifrada durante el inicio de sesión. Amazon Cognito no tiene acceso a las contraseñas internamente, por lo que solo puede evaluar una contraseña que el cliente le transmita en texto plano.
- Restablecimiento de la contraseña
-
Su grupo de usuarios comprueba si hay indicadores de riesgo en las operaciones que establecen nuevas contraseñas de usuario mediante la operación de ConfirmForgotPassword autoservicio de restablecimiento de contraseñas. El código necesario para esta operación lo generan ForgotPassword y AdminResetUserPassword.
Las credenciales comprometidas no comprueban las contraseñas temporales o permanentes configuradas por el administrador. AdminSetUserPassword Sin embargo, en el caso de las contraseñas temporales, el grupo de usuarios comprueba las contraseñas a partir de las respuestas al
NEW_PASSWORD_REQUIREDdesafío que aparecen en Y. RespondToAuthChallenge AdminRespondToAuthChallenge
Para añadir protecciones contra credenciales atacadas a un grupo de usuarios, consulte Seguridad avanzada con protección contra amenazas.
