Riesgo de usuario y riesgo de sesión

El riesgo de sesión responde a una pregunta sobre un intento: «¿quien entra ahora mismo es el dueño de la cuenta?». Se calcula al entrar, con el lugar, el equipo y la red de ese intento, sirve para decidir ese intento y desaparece cuando la sesión termina. No se guarda en la cuenta.

El riesgo de usuario responde a otra pregunta sobre la cuenta: «¿esta cuenta pudo haber caído en manos ajenas?». Se acumula con las detecciones que se van sumando, se guarda en la cuenta y se queda hasta que alguien lo remedia o lo descarta. Los nombres y los niveles cambian de un producto a otro; en esta consola, el glosario de glosario.txt dice qué significa cada uno y es lo que manda al leer sus archivos.

Que el riesgo de usuario sea alto no obliga a que sus sesiones de hoy se vean mal. El riesgo de la cuenta puede venir de algo que ocurrió fuera de cualquier intento de entrada, y entonces el intento de hoy puede parecer normal porque lo hace quien tiene la clave, sea quien sea. Una sesión tranquila no prueba que la cuenta esté sana.

Abre usuarios-en-riesgo.txt y sesiones-de-hoy.txt. Busca una cuenta con riesgo de usuario alto, todavía en riesgo, cuyas sesiones de hoy tengan todas riesgo de sesión bajo.

Al revés también ocurre: un intento puede tener riesgo de sesión alto y la cuenta no aparecer entre las que están en riesgo. Si el riesgo de sesión se hubiera guardado en la cuenta, esa persona quedaría marcada de por vida por un solo intento raro; por eso no se guarda. Lo que se hace con ese intento lo decide la política de la sesión y nada más.

En sesiones-de-hoy.txt, la sesión S-105 es de una cuenta que no figura en usuarios-en-riesgo.txt.

El riesgo de sesión no sirve de nada si no cambia lo que ocurre con el intento. Un nivel alto debería terminar casi siempre en un bloqueo o, al menos, en un segundo factor. Contar cuántos intentos de riesgo alto no se bloquearon dice cuánto confía la consola en lo que mide.

En sesiones-de-hoy.txt cuenta las sesiones con riesgo de sesión alto cuyo resultado no fue «bloqueada».

De esas sesiones de riesgo alto que no se bloquearon, unas pidieron un segundo factor y otras no. La diferencia es enorme: con el segundo factor, quien tiene solo la clave se detiene; sin él, el riesgo alto no cambió nada. Es el hallazgo que más importa del panel de un día.

Revisa el resultado de cada sesión de riesgo alto y anota la que fue permitida a secas.