Productos / Drako / Drako Llave
Las credenciales robadas chocan con un muro.
TOTP 2FA con códigos de recuperación, HIBP por k-anonymity (nunca enviamos la contraseña) y detección de logins inusuales.
Precio sugerido: $19 /mes · checkout self-service deferred
Para quién es
Cualquier sitio con más de un admin, e-commerce y proyectos con datos sensibles.
Problema que resuelve
- El 80%+ de intrusiones empiezan por credenciales reutilizadas.
- Sin 2FA, un password leak en otra plataforma compromete tu admin de WordPress.
Qué hace
Activa 2FA TOTP, verifica passwords contra Have I Been Pwned con k-anonymity, detecta logins desde geos/devices nuevos y expone las sesiones activas con opción de revocar.
Cómo funciona
- Hook authenticate para verificar TOTP tras password.
- HIBP enviado solo con primeros 5 chars del SHA-1 (nunca password ni hash completo).
- Tabla {prefix}drokio_access_log con un row por login + geo/device.
Qué protege
La identidad autenticada — la puerta principal del sitio.
Evidencia de funcionamiento
- [privacy] HIBP por k-anonymity (5 chars SHA-1, never password).
- [audit_table] {prefix}drokio_access_log + 2FA secret encriptado en user_meta.
Lo que NO promete este módulo
- No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
- No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
- Los precios sugeridos son orientativos; el checkout self-service no está activo aún.
Preguntas frecuentes
¿Cómo se activa este módulo dentro de mi WordPress?
El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.
¿Y si pierdo el authenticator?
Se entregan 10 códigos de recuperación de un solo uso al enrolar. Si pierdes ambos, el admin debe resetear el 2FA manualmente — documentado, no automatizado.
¿Puedo comprar este módulo con tarjeta hoy mismo?
El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.
¿Cómo se compra hoy?
Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.
Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.