Seguridad y privacidad

#En un minuto

• Plurion nunca te pide tu contraseña de Second Life y nunca guarda los L$ de tus ventas.
• Tus códigos de acceso vienen de la página de inicio de sesión y llegan a tu chat local. Nunca des un código a nadie.
• Plurion te avisa, con una notificación y en tu chat local, cuando alguien inicia sesión en tu cuenta desde un dispositivo nuevo, cuando cambia tu contraseña, y cuando cambia un ajuste de pagos o tu equipo.
• Cada objeto de Plurion firma lo que envía, así que un objeto falso o un script robado no puede vender ni entregar en tu nombre.
• Exporta tus datos cuando quieras. Después de cerrar una tienda o tu cuenta, no se borra nada durante 30 días.

#Iniciar sesión

Tu avatar es tu identidad. Plurion nunca recibe tu contraseña de Second Life. Inicias sesión con un código de acceso de ocho dígitos, o con una contraseña de Plurion opcional que defines en tu Hub. El código llega a tu chat local (Login code en la página de inicio de sesión) y caduca a los 10 minutos. Después de 5 contraseñas incorrectas, esperas hasta 15 minutos. Una sesión dura hasta 7 días. Detalles: Tu cuenta y tus tiendas.

#Reconocer un mensaje real de Plurion

El phishing por IM es común en Second Life, y los comerciantes son un blanco. Cuatro señales distinguen un mensaje real de Plurion de uno falso:

• Un mensaje con un código de acceso dice exactamente “Your Plurion login code: … — expires in 10 minutes. Never share this code.” No lleva ningún enlace, y nadie de Plurion te pedirá nunca el código.
• Una alerta de seguridad en tu chat local es una de cuatro frases fijas, como “Plurion: your account was just signed in from a new device. Not you? Open your dashboard, Hub → Security.” Nunca lleva un enlace, así que tú mismo abres tu panel (las alertas de seguridad).
• Los enlaces de configuración solo aparecen justo después de que tú tocas tu propio objeto, en la ventana “Load web page” de Second Life (para un vendor, “Set up this vendor”), a veces también en tu chat local. Nunca llegan por IM.
• El panel está en app.plurion.io. Antes de escribir una contraseña, mira la barra de direcciones.

#Tus objetos no se pueden falsificar

Cada objeto de Plurion recibe su propia clave secreta cuando se conecta a tu tienda, y firma cada mensaje con ella. Un mensaje que no está firmado con esa clave, o que repite uno antiguo, se rechaza. Así, un objeto falso o un script robado no puede registrar una venta ni activar una entrega en tu nombre, y un objeto nunca puede hablar por otro.

El detalle técnico

Cada mensaje que envía un objeto se firma con HMAC-SHA256 y lleva una marca de tiempo. Los mensajes que cambian algo, como una venta o un informe de split, llevan además un nonce de un solo uso, así que uno falsificado o repetido se rechaza. Las comprobaciones rutinarias, que no hacen daño si se repiten, solo se aceptan dentro de los cinco minutos siguientes a su marca de tiempo. El modelo de seguridad completo está disponible a petición, a través de la página de seguridad.

#Tu dinero, y lo que guardamos

1. ¿Dónde están mis objetos?En tu DropBox, en tu terreno. Solo entrega uno con una orden firmada por Plurion. Un objeto sin copia (no-copy) sale de ella una vez entregado.
2. ¿Adónde va mi dinero?Directo a tu cartera. Second Life le paga al propietario del objeto de Plurion al que pagó el comprador (tu vendor, por ejemplo). No se retiene nada para ti, así que no hay ningún pago que esperar. El crédito de tienda comprado en tu Plurion Terminal te llega de la misma manera. Plurion solo anota lo que cada cliente puede gastar todavía.
3. ¿Qué puede salir de mi cartera?Solo dinero ligado a un pago que recibieron tus objetos de Plurion, enviado por ellos con el permiso DEBIT que les diste: un reembolso, las partes de tus socios y, en Free, el 5% de Plurion (cómo se cobra). Ese 5% y el tiempo Pro que compras en el Merchants Terminal es todo lo que Plurion recibe.

De cada cliente guardamos la clave y el nombre de su avatar, sus compras, y lo que nos envía: mensajes de soporte y una contraseña opcional del portal del cliente, guardada como hash. Los contadores Visitors también registran los avatares que detectan. No guardamos ninguna identidad real, ninguna dirección ni ningún dato de pago. Los datos de cada tienda se guardan separados de los de las demás. Dentro de tu tienda, lo que ve cada miembro del equipo depende de su rol. Consulta Equipo, roles y permisos.

#Dónde viven tus datos

Tu base de datos y su caché, el panel y la supervisión de errores están alojados en la UE. El backend de Plurion funciona en Fráncfort, junto a los datos, así que una venta hecha desde una región de Norteamérica se procesa en Europa. Las solicitudes llegan primero al punto de la red más cercano a quien las envía, y el proxy de imágenes funciona cerca de quien lo llama. Tres cosas no están en esa lista: los registros de solicitudes de corta duración y los recuentos de visitas del sitio web, ambos conservados por el proveedor de red, y los correos que nos envíes.

#Exportar tus datos

1. En la webAbre los Settings de tu tiendaBaja hasta Export your data. Los propietarios y los admins pueden exportar.
2. En la webElige un archivoDownload summary (recomendado): un archivo legible con tu tienda, tus productos, las ventas, los clientes, los vendors y las DropBoxes. Download backup: una copia técnica completa, para pasar a otro sistema. Los secretos no se incluyen.
3. En la webLa descarga es inmediataNo hay tiempo de espera ni nada que solicitar.

#Cerrar una tienda

Solo el propietario de la tienda puede cerrarla. En Settings → Danger zone, haz clic en Delete this shop, luego Continue, escribe DELETE y haz clic en Schedule deletion. La tienda se cierra de inmediato. Sus vendors dejan de vender y reembolsan a quien pague, y los reenvíos se detienen. Tu cuenta de Plurion y tus otras tiendas no se tocan. Exporta antes si quieres conservar una copia.

#Cerrar tu cuenta

Esto cierra todas las tiendas que tienes y tu acceso. En tu Hub, Settings → Close account… abre una página que muestra cada tienda con lo que cuesta cerrarla: el tiempo Pro que queda (no se reembolsa), el acceso del equipo, los pagos pendientes a tus socios y el crédito que tus clientes no han gastado. Una entrega pagada que aún va en camino bloquea el cierre hasta que se entregue. Exporta antes. El botón Export data junto a una tienda abre su Settings.

1. En la webConfirma que eres túEscribe tu contraseña, o haz clic en Send me a code y escribe el código de 8 dígitos que recibes en tu chat local. ¿Iniciaste sesión con un código de acceso hace menos de 15 minutos? No hay nada que escribir.
2. En la webEscribe el nombre de tu avatarLuego haz clic en Close my account. Tus tiendas se cierran de inmediato. Sus vendors dejan de vender y reembolsan a quien pague, y los reenvíos se detienen. Se cierra la sesión en tus otros dispositivos.

Tus compras en otras tiendas se quedan en esas tiendas. Las partes que otras tiendas te pagan siguen llegando en Second Life, pero ya no las verás en Plurion.

#Preguntas frecuentes