Bloqueo de Cuenta.

Control que bloquea, de forma temporal o permanente, los intentos de inicio de sesion tras un numero configurado de fallos consecutivos para frenar el adivinado en linea. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Control que bloquea, de forma temporal o permanente, los intentos de inicio de sesion tras un numero configurado de fallos consecutivos para frenar el adivinado en linea.

El bloqueo de cuenta desactiva una cuenta cuando se alcanza un umbral de intentos fallidos de autenticacion, encareciendo los ataques de fuerza bruta y password spraying en linea. Active Directory, Entra ID, Okta y la mayoria de plataformas exponen un trio de parametros: intentos maximos, ventana de observacion y duracion del bloqueo (por ejemplo, 10 fallos en 10 minutos provocan 30 minutos de bloqueo). NIST SP 800-63B recomienda limitar la tasa de intentos e implementar throttling inteligente en lugar de bloqueos agresivos, ya que los atacantes pueden usarlos para denegar servicio. Las implementaciones modernas combinan retardos progresivos, throttling por IP origen, CAPTCHA y senales de riesgo como Microsoft Smart Lockout, que bloquea solo la fuente atacante.

Las defensas contra Bloqueo de Cuenta combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Politica de bloqueo, Bloqueo de inicio de sesion.