Olvidar una contraseña no es una crisis - cada cuenta está hecha para recuperarse de ello. Lo que importa es hacerlo con seguridad, porque el momento en que buscas un enlace de «restablecer» es justo cuando las páginas de phishing intentan atraparte. Esta es la versión tranquila y universal: cómo restablecer cualquier contraseña bien, qué hacer cuando también has perdido tu correo o tu 2FA, y el único hábito que evita repetirlo.
Primero: el restablecimiento universal, en un minuto
Casi todos los servicios funcionan igual:
- Ve a la página de inicio de sesión real - escribe tú mismo la dirección, no sigas un enlace de correo o SMS.
- Haz clic en «¿Olvidaste tu contraseña?» o «¿No puedes acceder?» junto al campo de contraseña.
- El servicio verifica que eres tú - normalmente un enlace o código de un solo uso por correo o teléfono.
- Crea una nueva contraseña, larga y única para esta cuenta.
Si aún tienes acceso al correo o al teléfono de la cuenta, ese es todo el proceso. El único riesgo real es el dónde lo haces - de eso trata la siguiente sección.
La regla de seguridad que de verdad importa
Nunca inicies un restablecimiento desde un mensaje que no pediste. Los correos falsos de «inicio de sesión inusual detectado - restablece tu contraseña» son una de las tácticas de phishing más comunes, y llevan a páginas clon hechas para capturar tu acceso en cuanto lo escribes.
El hábito es simple: ignora el enlace, abre una pestaña nueva, escribe tú mismo la dirección del servicio y usa su propia opción de «contraseña olvidada». Si usas un gestor de contraseñas, añade una red de seguridad integrada - solo rellena en el dominio real, así que una página de restablecimiento falsa se queda vacía.
Cuando también has perdido tu correo o tu 2FA
Este es el caso más difícil - no recibes el código porque también has perdido el acceso al buzón o al teléfono que guarda tus códigos de verificación en dos pasos. No insistas con el restablecimiento normal; cambia al proceso de recuperación de cuenta del proveedor. Según el servicio, puede ser:
- Los códigos de respaldo que guardaste al activar la verificación en dos pasos - uno de ellos sustituye al código 2FA que falta.
- Un dispositivo ya aprobado que pueda autorizar el acceso.
- Un correo o teléfono de recuperación que añadiste antes.
- Una verificación de identidad - preguntas de seguridad, o un documento para algunas cuentas.
Es más lento y nunca garantizado, lo cual es la razón honesta por la que la prevención de abajo importa: unos minutos de configuración ahora evitan que un teléfono perdido se convierta en una cuenta bloqueada.
La nueva contraseña: larga, única, aleatoria
Cuando crees la sustituta, que valga la pena:
- Larga antes que complicada. Una frase de varias palabras sin relación, o 16+ caracteres aleatorios, es más fuerte que una corta serie de símbolos.
- Única para esta cuenta, siempre. Si reutilizas una contraseña, un solo sitio filtrado da a los atacantes la llave de todos los demás - un ataque automatizado llamado relleno de credenciales.
- No tienes que memorizarla. Generar y guardar una contraseña única y aleatoria por cuenta es justo para lo que sirve un gestor de contraseñas.
Cómo no volver a repetirlo
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
No vuelvas a olvidar una contraseña - un baúl las genera y las rellena todas → NordPassUna sola contraseña maestra · Una contraseña aleatoria única por cuenta · Rellena solo en el sitio real→Si uno acaba bloqueado dos veces, es por dos hábitos: intentar recordar las contraseñas y reutilizar una en todas partes hasta que una filtración obliga a restablecer. Un gestor de contraseñas elimina ambos. Memorizas una sola contraseña maestra fuerte (o desbloqueas con tu huella o tu cara); él guarda una contraseña única y aleatoria para cada cuenta y la rellena automáticamente - solo en el sitio real.
Combínalo con dos pequeños pasos y los bloqueos casi desaparecen:
- Mantén al día el correo y el teléfono de recuperación en las cuentas importantes.
- Guarda tus códigos de respaldo del 2FA en un lugar seguro al activar la verificación en dos pasos, para que un dispositivo perdido nunca signifique una cuenta perdida.
En resumen
Olvidar una contraseña es rutinario: ve a la página de inicio real, usa su enlace de «contraseña olvidada», verifica que eres tú y crea una nueva contraseña larga y única. Nunca restablezcas desde un mensaje no solicitado. Si también has perdido tu correo o tu 2FA, cambia a la recuperación de cuenta del proveedor - y después, configura las cosas para que no se repita. Si tu cuenta pudo ser usada por otra persona, mira qué hacer cuando una cuenta es hackeada.
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Blinda tus cuentas → NordPassContraseñas fuertes y únicas · escáner de filtraciones · plan gratis→Preguntas frecuentes
Olvidé mi contraseña - ¿qué hago primero?
Ve a la página de inicio de sesión del servicio y haz clic en «¿Olvidaste tu contraseña?» o «¿No puedes acceder?», junto al campo de contraseña en casi todos los sitios. El servicio verifica entonces que eres tú - normalmente enviando un enlace o un código de un solo uso por correo o SMS - y te deja crear una nueva contraseña. Hazlo solo en el sitio real (escribe tú mismo la dirección, no sigas un enlace recibido por correo), porque los falsos mensajes «restablece tu contraseña» son una estafa de phishing común. Si aún tienes acceso al correo o al teléfono de la cuenta, la recuperación lleva uno o dos minutos.
¿Y si también he perdido el acceso al correo o al teléfono del 2FA?
Usa el proceso de recuperación de cuenta en lugar del restablecimiento normal. La mayoría de proveedores ofrecen una verificación de identidad más larga: responder preguntas de seguridad, usar los códigos de respaldo que guardaste al activar la verificación en dos pasos, confirmar desde un dispositivo ya aprobado, o aportar un documento para algunas cuentas. Es más lento y sin garantía, y por eso mismo guardar los códigos de respaldo y mantener un correo o teléfono de recuperación al día importa, antes de quedar bloqueado. Empieza desde las páginas de ayuda oficiales de «recuperación de cuenta».
¿Es seguro restablecer una contraseña desde un enlace de un correo?
Solo si acabas de pedirlo y reconoces al remitente - y aun así es más seguro ignorar el enlace e ir directo al sitio. Los atacantes envían correos falsos de «inicio de sesión inusual, restablece tu contraseña» que llevan a páginas clon hechas para robar tu acceso. La regla: nunca inicies un restablecimiento desde un mensaje no solicitado. Abre una pestaña nueva, escribe tú mismo la dirección del servicio y usa su propio enlace de «contraseña olvidada». Un gestor de contraseñas ayuda aquí porque solo rellena en el dominio real, así que en una página falsa simplemente se queda vacío.
¿Qué hace buena a una nueva contraseña?
Larga, única y aleatoria. La longitud importa más que los símbolos - una frase de varias palabras sin relación, o 16+ caracteres aleatorios, es fuerte. Sobre todo debe ser única para esa única cuenta, para que una filtración en un sitio no abra los demás (los atacantes prueban una contraseña filtrada en todas partes, un ataque llamado relleno de credenciales). No hace falta memorizarla: un gestor de contraseñas genera una contraseña larga y aleatoria por cuenta y la recuerda por ti, lo que convierte «única en todas partes» de imposible en automático.
¿Cómo no volver a olvidar una contraseña?
Deja de intentar recordarlas. Usa un gestor de contraseñas: memorizas una sola contraseña maestra fuerte (o desbloqueas con tu huella o tu cara), y él guarda una contraseña única y aleatoria para cada cuenta y la rellena automáticamente. Eso elimina las dos causas de bloqueo - el olvido, y reutilizar una misma contraseña en todas partes hasta que una filtración obliga a restablecer. Mantén al día el correo y el teléfono de recuperación de la cuenta y guarda los códigos de respaldo del 2FA, para que un dispositivo perdido tampoco te deje fuera.
