Guía de autenticación con Magic Link
El Magic Link es autenticación sin contraseña basada en correo electrónico. OwnBlock envía un enlace de un solo uso válido durante 15 minutos — hacer clic en él inicia la sesión. No requiere GPG, biometría ni conocimientos técnicos.
1. ¿Qué es el Magic Link?
OwnBlock envía a tu correo electrónico un enlace de un solo uso. Al hacer clic en él, tu sesión queda autenticada automáticamente. No hay contraseña que recordar, no hay software que instalar.
- Sencillo: ideal para usuarios que prefieren simplicidad sobre configuración técnica.
- Sin contraseña: no hay contraseña que perder ni filtrar.
- Enlace de un solo uso: cada enlace expira tras usarse o tras 15 minutos, lo que ocurra antes.
Recomendado para usuarios que no tienen una llave GPG ni un dispositivo WebAuthn, o que prefieren no configurarlos.
2. Requisitos
- Una dirección de correo electrónico válida y accesible.
- Acceso a la bandeja de entrada de ese correo.
- El enlace expira en 15 minutos — si no llegas a tiempo, solicita uno nuevo.
3. Cómo registrarse
- Ve a /login y selecciona la pestaña Crear cuenta.
- Introduce tu alias.
- Selecciona el método Magic Link (correo).
- Introduce tu dirección de correo electrónico.
- Revisa tu bandeja de entrada y haz clic en el enlace. Se abrirá una nueva pestaña brevemente para autenticarte y se cerrará sola — esta pestaña te llevará a tu cuenta automáticamente.
- Tras el registro exitoso, aparecen 5 códigos de recuperación — guárdalos de inmediato.
4. Cómo iniciar sesión
- Ve a /login.
- Introduce tu alias.
- Selecciona el método Magic Link (correo).
- Introduce tu correo electrónico y haz clic en Enviar enlace.
- Revisa tu bandeja de entrada y haz clic en el enlace. Se abrirá una nueva pestaña brevemente para autenticarte y se cerrará sola — esta pestaña te llevará a tu cuenta automáticamente.
5. Consideraciones de seguridad
La seguridad del Magic Link depende directamente de la seguridad de tu cuenta de correo electrónico.
- Usa 2FA en tu correo: si tu cuenta de email se ve comprometida, también lo estará tu acceso a OwnBlock. Se recomienda encarecidamente activar la autenticación de dos factores en el proveedor de correo.
- Enlace de un solo uso: una vez que hagas clic en el enlace, queda consumido — no puede reutilizarse.
- Expiración de 15 minutos: los enlaces caducan independientemente de si se han usado o no.
- No compartas el enlace: quien tenga el enlace puede autenticarse con tu cuenta.
6. Añadir otros métodos de autenticación
Desde Ajustes puedes añadir una Passkey (WebAuthn) o una clave GPG a tu cuenta. Diversificar los métodos de autenticación reduce la dependencia de la disponibilidad del correo electrónico y mejora la seguridad general.
Si añades una Passkey, podrás iniciar sesión incluso si tu correo no está disponible.
7. Códigos de recuperación
Al crear una cuenta con Magic Link, OwnBlock genera automáticamente 5 códigos de recuperación. Estos códigos se muestran una única vez en el momento del registro y no pueden recuperarse después.
Cada código tiene el formato: AAAAAAAA-BBBBBBBB-CCCCCCCC-DDDDDDDD (4 grupos de 8 caracteres).
Caso de uso: si ya no tienes acceso al correo electrónico vinculado a tu cuenta, los códigos de recuperación son la única forma de volver a acceder.
Después de usar un código de recuperación, ve a Ajustes y genera un nuevo conjunto de 5 códigos.
Sin acceso al correo electrónico Y sin códigos de recuperación, la cuenta es permanentemente e irrecuperablemente inaccesible. Guarda los códigos de recuperación en un lugar seguro y offline en el momento de la creación de la cuenta.
8. Ciclo de vida de la cuenta
Las cuentas de OwnBlock se eliminan automáticamente tras 7 días de inactividad. El contador de 7 días se reinicia con cada inicio de sesión exitoso — solo afecta a quienes no acceden durante 7 días consecutivos.
Por qué existe esta política: las cuentas de OwnBlock existen exclusivamente para (1) crear órdenes de alquiler de hashrate, (2) gestionar preferencias de notificaciones de Telegram y (3) acceder al servicio de tickets de soporte. No hay perfil social, no hay método de pago guardado, no hay historial más allá de las órdenes activas. Una cuenta inactiva significa que el usuario simplemente no está usando ninguno de estos servicios — mantenerla solo consumiría recursos sin propósito.
Implicación práctica: si vuelves a la plataforma después de más de 7 días sin iniciar sesión, deberás crear una cuenta nueva con el mismo o un nuevo correo electrónico, y elegir un nuevo alias.