Seguridad de tu cuenta
Cada compra mueve dinero real. Por eso exigimos 2FA, firmamos tus sesiones y verificamos los pagos: comprometer tu cuenta o tu dinero se vuelve muchísimo más difícil.
2FA obligatorio para todos
Aunque alguien obtenga tu contraseña por una filtración, phishing o reúso entre sitios, no puede entrar sin el código de tu app de autenticación. La activación es obligatoria desde el primer inicio de sesión. Funciona con Google Authenticator, Authy, 1Password o cualquier app TOTP estándar. Guía paso a paso.
10 códigos de respaldo
Al activar 2FA recibes 10 códigos de respaldo de un solo uso. Si pierdes tu app de autenticación, entras con uno. Cada código se guarda como un hash bcrypt en nuestra base de datos: ni siquiera nosotros podemos leerlos.
Re-verificación por país
Si detectamos que tu sesión se usa desde un país distinto al del inicio de sesión original, forzamos una verificación 2FA inmediata. Mitiga sesiones robadas usadas desde otra ubicación.
Cookies firmadas con HMAC
Las cookies de sesión 2FA están firmadas con HMAC-SHA256 usando una clave secreta que solo vive en el servidor. No se pueden falsificar ni reutilizar entre usuarios. La sesión caduca en 24 h para clientes y en 4 h para administradores, que manejan datos más sensibles.
Códigos nunca por email
Los Game Codes de Tibia se entregan dentro de tu panel de pedido, protegidos por tu sesión + 2FA. Nunca enviamos códigos por correo. Reduce drásticamente el riesgo de phishing y de reenvío accidental.
Pagos verificables
Stripe (tarjetas), PayPal, Binance Pay y más. La tarjeta y PayPal pasan por procesadores reconocidos con protección al comprador. No procesamos tarjetas directamente: nuestra base de datos nunca guarda el número de tu tarjeta, su CVV ni datos similares.
Cuida tu lado
Nosotros cubrimos nuestra parte, cubre la tuya: no reutilices contraseñas entre sitios, no compartas tus códigos de respaldo por chat, y no confíes en ofertas “más baratas” que aparezcan por mensaje privado. Cualquier comunicación oficial de Tonyzales viene desde @tonyzales.com o desde nuestro WhatsApp autorizado.
Auditorías y revisiones
Cada cambio en el flujo de pagos o autenticación pasa por una revisión de seguridad dedicada antes de llegar a producción. Los hallazgos críticos se resuelven antes de publicar el cambio; los menores se documentan y se cierran en revisiones recurrentes.
Si encuentras un problema de seguridad, escríbenos a [email protected] con el detalle. No exponemos públicamente vulnerabilidades sin parche.
¿Aún no activaste tu 2FA?
Es obligatorio para comprar y te toma menos de 2 minutos.
Activar 2FA ahora