Cómo proteger tus cuentas: contraseñas seguras y autenticación en dos pasos
Por qué una cuenta merece protección extra
Una cuenta de correo, almacenamiento o redes puede contener conversaciones, documentos, fotos y accesos a otros servicios. Si alguien obtiene la contraseña, podría leer información, enviar mensajes o intentar recuperar otras cuentas. La buena noticia es que unas pocas medidas reducen mucho el riesgo: usar contraseñas únicas, activar autenticación en dos pasos y mantener actualizados los datos de recuperación.
La seguridad no consiste en vivir con miedo ni en memorizar reglas imposibles. Se trata de agregar capas y reconocer señales de alerta. Este tutorial sirve como punto de partida para cuentas personales y de trabajo; si una organización tiene políticas propias, seguí sus indicaciones.
Crear una contraseña fuerte y única
- Elegí una frase larga que puedas recordar o generá una clave aleatoria con un administrador de contraseñas confiable.
- Usá una combinación de palabras, números y símbolos cuando el servicio lo permita.
- No incluyas nombre, fecha de nacimiento, equipo de fútbol, mascota ni datos visibles en redes sociales.
- No repitas la misma contraseña en correo, compras, redes y servicios de almacenamiento.
- No compartas la clave por chat ni la dejes en un archivo sin protección.
Una contraseña larga y exclusiva suele ser más valiosa que una secuencia corta llena de símbolos. Un administrador puede crear y guardar claves diferentes para cada sitio, mientras vos recordás una contraseña maestra robusta. Activá el bloqueo del dispositivo y evitá guardar la contraseña maestra en notas visibles.
Activar la autenticación en dos pasos
La autenticación en dos pasos, o 2FA, agrega una comprobación además de la contraseña. Aunque alguien consiga la clave, todavía necesitaría el segundo factor. La ubicación exacta cambia según el servicio, pero el recorrido suele ser parecido:
- Entrá a la configuración de seguridad de la cuenta.
- Buscá “autenticación en dos pasos”, “verificación en dos pasos” o una opción equivalente.
- Elegí un método disponible, preferentemente una aplicación autenticadora o una llave de seguridad si el servicio las admite.
- Seguí la verificación y guardá los códigos de recuperación en un lugar seguro y separado del dispositivo.
- Probá cerrar sesión y volver a entrar para confirmar que el método funciona.
Los mensajes SMS pueden ser mejor que no tener segundo factor, pero dependen de la línea telefónica. Una aplicación autenticadora o una llave física puede ofrecer una alternativa más resistente. Nunca compartas un código de acceso, aunque la persona diga ser soporte.
Reconocer engaños frecuentes
- Un mensaje urgente que amenaza con cerrar tu cuenta si no actuás en minutos.
- Un enlace con un dominio extraño o una dirección apenas distinta de la oficial.
- Un pedido de contraseña, código o captura de pantalla por parte de un supuesto técnico.
- Un archivo inesperado que solicita habilitar contenido o instalar una aplicación.
- Una oferta demasiado buena que exige iniciar sesión desde un enlace recibido.
Si recibís un aviso de seguridad, abrí el navegador y escribí la dirección oficial por tu cuenta. Revisá la actividad reciente desde la configuración del servicio, no desde el enlace del mensaje. Ante la duda, no respondas y consultá un canal verificado.
Revisión mensual de seguridad
Una vez por mes, revisá los dispositivos con sesión iniciada, las aplicaciones conectadas, los correos y teléfonos de recuperación y los métodos de 2FA. Eliminá accesos que no reconozcas y actualizá la información que quedó vieja. Mantené el sistema operativo, el navegador y las aplicaciones al día. Las actualizaciones corrigen problemas que también pueden afectar la seguridad.
Si sospechás que una cuenta fue comprometida, cambiá la contraseña desde un dispositivo confiable, cerrá sesiones abiertas, revocá aplicaciones desconocidas y revisá reglas de reenvío del correo. Después, avisá a los contactos si se enviaron mensajes desde tu cuenta.
Comenzá hoy
Elegí tu cuenta más importante, cambiá su contraseña por una única y activá 2FA. ¿Qué medida te faltaba aplicar o qué duda te gustaría resolver? Dejala en los comentarios para seguir aprendiendo en comunidad.
También te puede interesar
- Cómo empezar en tecnología de la información: guía práctica para principiantes
- Cómo crear una cuenta de Gmail laboral y organizar Google Drive paso a paso
- 5 plataformas con cursos gratis de tecnología: qué estudiar y dónde buscar
- Qué es la nube y cómo dar tus primeros pasos con un proveedor gratuito
Comentarios
Publicar un comentario