Contacte
Com a part del procés de millora de la seguretat en l'accés de la ciutadania a les dades personals de salut i als serveis sanitaris digitals a La Meva Salut, s’han habilitat tres noves mesures relacionades amb el sistema d’identificació amb contrasenya:
- Augment de la robustesa de la contrasenya.
- Incorporació del doble factor d’autentificació per entrar amb contrasenya.
- Notificació automàtica quan es produeix un canvi en les dades de contacte que utilitza La Meva Salut per a enviar notificacions.
Augment de la robustesa de la contrasenya
A partir d’ara, quan la persona usuària es creï la seva contrasenya, la canviï o la regeneri (perquè li ha caducat, l’ha perduda o no la recorda), aquesta haurà de tenir un format més robust que l’actual, ja que incorpora l’obligatorietat d’incloure un caràcter especial i un número. A més, no es podrà repetir la darrera contrasenya que s’hagi utilitzat.
Així, la nova contrasenya ha de tenir:
- 8 caràcters com a mínim
- almenys una lletra minúscula (a-z)
- almenys una lletra majúscula (A-Z)
- almenys un número (0-9)
- almenys una un dels següents caràcters especials: * + $ & @ - ! % ^ ? / _ No pot incloure cap espai ni els caràcters: < > ' #
Activació del doble factor d’autenticació per entrar amb contrasenya
El doble factor d’autenticació (2FA) és un sistema de verificació d’identitat en què la persona usuària ha de superar dos passos de seguretat abans de poder accedir al seu compte o servei. Es tracta d’un mecanisme que s’utilitza per evitar intrusions no desitjades.
D’aquesta manera, en cas que es vulneri la contrasenya de la persona usuària en un atac al seu equip informàtic, el ciberdelinqüent que intenti entrar al seu perfil de La Meva Salut amb la contrasenya que ha robat, es trobarà al davant una barrera de seguretat que li demanarà un nou pas d’autenticació: afegir un codi temporal de cinc dígits que s’haurà enviat per SMS al telèfon de contacte de la persona usuària.
Aquest codi:
- És únic per a cada intent d'accés.
- Només és vàlid durant uns minuts.
S'envia exclusivament al número de telèfon que la persona usuària tingui registrat en les dades de notificacions, dins de l’apartat “Dades de contacte”, que es troba a la secció “Dades personals”.
La persona usuària de La Meva Salut ha de seguir els següents passos:
- Identificar-se per entrar a La Meva Salut introduint la contrasenya i el seu codi d’usuari, que pot ser el seu número de document d’identificació personal (DNI/NIE/passaport) o el codi d’identificació personal (CIP), que apareix a la targeta sanitària individual (TSI).
- A continuació, rebrà un SMS amb un codi numèric únic al telèfon que tingui associat.
- Introduir el codi rebut per SMS a la finestra emergent i prémer el botó “Confirmar”.
Si no ha rebut el codi, des d’aquesta finestra podrà demanar-ne un reenviament. Pot comprovar també a quin telèfon s’està enviant l’SMS, ja que a la pantalla es mostren els 3 últims dígits del número de telèfon mòbil que la persona usuària tingui associat.
Notificació automàtica de canvi en les dades de contacte per a rebre notificacions
A banda de les millores en l’accés per entrar a La Meva Salut amb contrasenya, s’ha habilitat un nou servei de notificació automàtica via correu electrònic cada cop que es produeix un canvi en les dades contacte de notificacions a La Meva Salut.
La persona usuària rep una notificació per correu electrònic cada vegada que es modifica alguna de les seves dades de notificacions, que son el número de mòbil i l’adreça de correu electrònic. Aquestes dades es troben dins de l’apartat de ‘Dades de contacte’, a la secció ‘Dades personals’ de La Meva Salut. En cas que es canviï l’adreça de correu electrònic, la notificació s’enviarà a l’adreça anterior al canvi.
La notificació que s’envia per correu electrònic aconsella a la persona usuària que verifiqui qualsevol canvi en les seves dades. Si no reconeix els canvis, se li recomana comunicar-ho al 061 Salut Respon o adreçar-se al CAP. A més, s'aconsella realitzar un canvi de contrasenya per augmentar la seguretat.