Esta versión se centra en los controles de cuenta y publicación en lugar de en el juego visible. Separa las acciones ordinarias del jugador de la administración sensible, agrega salvaguardas de recuperación y requiere que el contenido educativo revisado pase estados de flujo de trabajo explícitos antes de su publicación.
Las características descritas aquí son parte de la capa de aplicación orientada a producción. La entrega de correo electrónico externo y las funciones de cuentas públicas siguen dependiendo de la configuración del servidor y del proveedor aprobado; la existencia de una interfaz no significa que todos los servicios estén habilitados públicamente.
Recuperación de cuenta y sesiones
La verificación de correo electrónico y la recuperación de contraseña utilizan enlaces de un solo uso con ventanas de caducidad cortas. Las solicitudes de recuperación devuelven una respuesta neutral para que el formulario no revele si una dirección pertenece a una cuenta. Un restablecimiento exitoso de la contraseña revoca las sesiones existentes, lo que reduce la posibilidad de que una sesión anterior permanezca activa después del cambio de credenciales.
Una bandeja de salida de notificación reintentable separa la creación de una tarea de correo electrónico de la entrega. Esto permite gestionar los intentos de entrega fallidos sin pretender que se envió un mensaje. La entrega externa permanece deshabilitada hasta que estén disponibles una configuración real de proveedor y remitente.
Protección del administrador
El acceso de administrador requiere un autenticador de contraseña de un solo uso basado en el tiempo. Los secretos del autenticador se cifran fuera de la base de datos, las sesiones confidenciales tienen una vida útil más corta, se admiten códigos de recuperación únicos y los códigos de autenticador reproducidos se rechazan.
Estos controles reducen los riesgos comunes de las cuentas, pero no eliminan la necesidad de dispositivos protegidos, credenciales primarias sólidas, almacenamiento cuidadoso del código de recuperación y monitoreo del servidor. Los códigos de recuperación deben almacenarse lejos de la sesión del navegador que protegen.
Revisión del contenido de aprendizaje
Las traducciones, las páginas de enseñanza y las publicaciones de vocabulario pasan por los estados de borrador, revisión y publicación. El autor no puede revisar su propio borrador y el revisor no puede realizar la acción de publicación final. Los paquetes de vocabulario utilizan la misma separación para que un punto final de contenido general no pueda pasar por alto la puerta de publicación.
El propósito es la responsabilidad: una palabra pública, una traducción o un reclamo de enseñanza debe tener un camino visible desde la creación hasta la revisión. El flujo de trabajo no prueba por sí solo que todas las afirmaciones sean correctas, por lo que siguen siendo necesarias verificaciones de fuentes y revisiones educativas.
Verificación realizada
El ciclo de vida de seguridad de la cuenta pasó 15 comprobaciones provisionales aisladas y el flujo de trabajo de aprobación editorial pasó 13. Las comprobaciones de humo del navegador se completaron en Chrome, Edge y Firefox sin que se informaran errores de tiempo de ejecución para los flujos probados. Estos controles cubren la construcción indicada y no reemplazan el monitoreo de la producción ni una evaluación de seguridad independiente.
Limitaciones actuales
La publicación pública, la entrega de correo y la sincronización de cuentas deben permanecer deshabilitadas cuando los requisitos de su base de datos de producción, moderación, seguridad infantil o proveedor estén incompletos. Los jugadores pueden seguir usando el juego como invitado sin crear una cuenta. Para el manejo de datos actual, consulte la Política de privacidad; para correcciones a este registro, utilice el página de contacto.