https://blog.serviciosrogeliowar.com/tags/tokens/Recent content in Tokens on Servicios RogeliowarHugo -- gohugo.ioes© 2026 Rogelio Guerra RiverónFri, 11 Sep 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/recuperacion-de-contrasenas-olvidadas-en-freeradius-con-reset-seguro-por-email-y-validacion-de-tokens-de-un-solo-uso/Fri, 11 Sep 2026 00:00:00 +0000https://blog.serviciosrogeliowar.com/posts/recuperacion-de-contrasenas-olvidadas-en-freeradius-con-reset-seguro-por-email-y-validacion-de-tokens-de-un-solo-uso/<h2 class="relative group">El problema <div id="el-problema" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#el-problema" aria-label="Ancla">#</a> </span> </h2> <p>Hace poco me encontré con una situación incómoda en mi servidor doméstico. Un usuario olvidó su contraseña de FreeRADIUS y no había forma segura de recuperarla. Resetear manualmente en la base de datos no es opción, y permitir que cualquiera cambie contraseñas sin validación es un desastre de seguridad.</p> <p>Necesitaba un sistema que fuera:</p> <ul> <li>Seguro (tokens únicos, con expiración)</li> <li>Automatizado (sin intervención manual)</li> <li>Auditado (registros de intentos)</li> <li>Simple de mantener</li> </ul> <h2 class="relative group">La arquitectura que implementé <div id="la-arquitectura-que-implementé" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#la-arquitectura-que-implement%c3%a9" aria-label="Ancla">#</a> </span> </h2> <p>Usé una combinación de FreeRADIUS, una base de datos MySQL, Python para generar tokens, y Postfix para enviar emails. Nada exótico, todo probado.</p>