IX Support Login Tool

IX Support Login Tool es un evaluador orientado al dominio que modela los flujos de autenticación utilizados por el personal de IX para acceder a portales internos de soporte. Acepta entradas similares a credenciales y tokens de seguridad opcionales para simular sesiones de usuario, sin interactuar con sistemas en producción ni datos de usuarios reales. La herramienta funciona como un bastidor de pruebas no destructivo: valida formatos de nombre de usuario según la política, evalúa los requisitos de fortaleza de contraseñas y puede imitar flujos de autenticación de dos factores o adaptativos. Datos de apoyo configurables permiten modelar variaciones como bloqueos de cuentas, restablecimientos de contraseñas y renovación de sesiones, lo que permite pruebas seguras y repetibles.
La lógica central y las características incluyen comprobaciones de patrones de credenciales, simulación de creación de sesión, emisión de tokens y validación de cumplimiento de políticas. Las entradas obligatorias son nombre de usuario y contraseña; las entradas opcionales incluyen un token MFA o datos de clave de seguridad y el contexto del dispositivo. Las salidas proporcionan IDs de sesión simulados, tiempos de expiración, resultados de autenticación y decisiones de acceso alineadas con políticas basadas en roles. Las funciones avanzadas permiten a los testers definir preconfiguraciones de escenarios (nuevo empleado, usuario que regresa, credenciales comprometidas), registrar historiales de pruebas y generar informes aptos para auditoría. La herramienta mantiene la seguridad de los datos mediante valores sintéticos y caminos no productivos, manteniendo tiempos realistas, tasas de error y resultados de políticas.
Los escenarios de uso se enfocan en auditorías de incorporación, revisión de la postura de seguridad y preparación para la respuesta a incidentes. Ayuda a los equipos de TI a verificar controles de acceso para distintos roles, probar flujos de bloqueo y recuperación y documentar resultados de pruebas para auditorías. Su valor único reside en un entorno aislado y sin riesgos, sin usar credenciales reales, escenarios reproducibles e informes exportables que cumplen con estándares de gobernanza.