Anomalías de inicio de sesión

La tabla ubicaciones_habituales guarda los países y equipos que cada cuenta mostró en los últimos 90 días. Compárala con inicios_de_sesion. Una dirección distinta dentro del mismo país, como un teléfono en una casa, no es lo mismo que un país nuevo con un equipo que la organización nunca vio.

Un viaje es creíble cuando el tiempo entre dos ubicaciones lo permite. Entre Colombia y los Países Bajos hay una distancia de miles de kilómetros que ningún vuelo comercial cubre en menos de una hora. Mide los minutos entre el último inicio de la cuenta desde su ubicación de siempre y el inicio desde el otro país, ambos en UTC y el mismo día.

La columna paso_de_autenticacion resume cómo se cumplió el segundo factor. En los inicios habituales de la cuenta se ve una aplicación de autenticación. En el inicio desde el otro país el requisito se cubrió con un dato que ya llevaba el token, sin reto nuevo. Eso ocurre en el uso normal cuando una sesión se renueva, pero también cuando una sesión ya autenticada se reutiliza desde otro lugar.

Otra cuenta tiene un solo fallo por contraseña no válida desde un tercer país, sin ningún éxito después. Es un hecho real y vale la pena anotarlo. No es lo mismo que el éxito de la cuenta anterior: no hay sesión, no hay equipo, no hay cambios posteriores. Atender todo lo raro con la misma urgencia deja sin tiempo para lo que sí avanzó.