Empieza por lo que recupera todo lo demás
Haz una lista del correo administrativo, el gestor de contraseñas, el dominio, la web y las herramientas que uses para clientes o reservas. Protege primero las cuentas que permiten restablecer contraseñas de otras. Revisa cuáles aceptan FIDO y quién tiene permisos de administración.
La cuenta del negocio no debe depender de una sola mochila
Registra llaves de respaldo y define quién puede recuperarlas. Mantén cuentas individuales para el personal cuando sea posible y utiliza los roles de cada servicio. No compartas una llave entre todo el equipo como sustituto de una política de accesos.
Un ejemplo en la Costa del Sol
Un pequeño alojamiento podría empezar por el correo con el que gestiona reservas y por su gestor de contraseñas. Después comprobaría la compatibilidad de cada plataforma. La llave no protege automáticamente herramientas que no la admiten ni sustituye al control de permisos.
Un ejemplo en Málaga capital o el Guadalhorce
Un profesional que alterna oficina y teletrabajo puede necesitar USB-C en el portátil y NFC en el móvil. Debe probar ambos antes de cambiar su método de acceso habitual y custodiar el respaldo en un lugar distinto del equipo de trabajo.
Lo que conviene dejar por escrito
- Responsables de cada cuenta y métodos de recuperación.
- Inventario de llaves sin contraseñas ni PIN anotados a su lado.
- Procedimiento de pérdida, sustitución y retirada de permisos.
- Revisión cuando alguien entra o sale del equipo.
Antes de una implantación general, prueba el flujo con una cuenta y los dispositivos que realmente utilizáis. Las cuentas profesionales administradas pueden requerir políticas y modelos específicos.
Fuentes para comprobarlo
Documentación oficial. Revisa los requisitos del servicio y del modelo antes de comprar.