Tu correo electrónico es la llave maestra de casi todo lo demás: redes sociales, banca, compras, trabajo. Si alguien entra en tu cuenta de correo, en cuestión de minutos puede resetear las contraseñas de todo lo demás y dejarte fuera de tu propia vida digital. La buena noticia es que protegerla de verdad no lleva más de 15 minutos y no hace falta ser un experto en informática. Vamos paso a paso.
Paso 1: Activa la verificación en dos pasos (2FA)
Es la medida más importante de todas, y con diferencia. Con la verificación en dos pasos activada, aunque alguien consiga tu contraseña, no podrá entrar sin un segundo código que solo tú tienes en tu móvil.
- Gmail: Ve a myaccount.google.com → Seguridad → Verificación en dos pasos → Activar.
- Outlook / Hotmail: account.microsoft.com → Seguridad → Opciones de seguridad avanzadas → Verificación en dos pasos.
- Yahoo: Configuración de la cuenta → Seguridad de la cuenta → Verificación en dos pasos.
Elige, si puedes, una app de autenticación (Google Authenticator, Microsoft Authenticator) en lugar de SMS. Los códigos por SMS se pueden interceptar con técnicas de duplicado de tarjeta SIM; una app en tu móvil es más segura.
Paso 2: Usa una contraseña que nadie pueda adivinar (ni un ordenador)
Olvídate de «Nombre1990» o «Contraseña123». Una contraseña fuerte de verdad tiene al menos 12 caracteres y combina mayúsculas, minúsculas, números y algún símbolo. El truco que mejor funciona no es memorizar una cadena de caracteres imposible, sino usar una frase larga que solo tenga sentido para ti, por ejemplo «MiPerroComio3Galletas!». Es fácil de recordar y muy difícil de romper por fuerza bruta.
Si usas la misma contraseña en varias webs, cámbiala ya. Es el error más común y el que más cuentas hace perder: si una sola de esas webs sufre una filtración, todas tus cuentas con esa misma contraseña quedan expuestas. Si te cuesta recordar contraseñas distintas para cada sitio, usa un gestor de contraseñas (Bitwarden, en su versión gratuita, es una opción sólida y de confianza).
Y si ya has olvidado alguna contraseña antigua sin haber configurado ninguna de estas protecciones, aquí tienes la guía completa: cómo recuperar una contraseña olvidada sin perder el acceso ni volverte loco.
Paso 3: Revisa qué apps y dispositivos tienen acceso a tu cuenta
Con el tiempo, das permiso a decenas de aplicaciones y sesiones abiertas en distintos dispositivos. Es buena costumbre revisarlas de vez en cuando y quitar el acceso a lo que ya no reconozcas o no uses.
- Gmail: myaccount.google.com → Seguridad → Tus dispositivos / Aplicaciones de terceros con acceso a la cuenta.
- Outlook: account.microsoft.com → Seguridad → Actividad reciente, revisa inicios de sesión que no reconozcas.
Si ves un inicio de sesión desde una ciudad o dispositivo que no es tuyo, cierra esa sesión de inmediato y cambia la contraseña a continuación.
Paso 4: Configura una cuenta y un teléfono de recuperación actualizados
Es el paso que casi todo el mundo se salta, y el que más se lamenta después. Si algún día pierdes el acceso a tu cuenta, el correo o el teléfono de recuperación es literalmente la única vía para recuperarla. Revisa que estén actualizados: es habitual tener anotado un número de teléfono que ya no usas o un correo secundario que también olvidaste hace años.
Paso 5: Aprende a reconocer un intento de phishing antes de que te la roben
La forma más habitual de perder el acceso a tu correo no es un hackeo sofisticado, es un correo o mensaje falso que imita a tu proveedor de email y te pide que «verifiques tu cuenta» haciendo clic en un enlace. Ese enlace lleva a una página idéntica a la de inicio de sesión real, pero que simplemente roba lo que escribas.
Antes de hacer clic en cualquier enlace que te pida iniciar sesión «urgentemente», tómate 30 segundos para comprobarlo. Tienes la guía completa, con ejemplos reales, aquí: cómo saber si un enlace o un mensaje es una estafa antes de hacer clic.
Paso 6: Ten un plan por si algo falla igualmente
Ninguna protección es infalible al cien por cien, así que conviene ir un paso por delante. Guarda copias de seguridad de los documentos y fotos importantes que dependan de tu correo o de la nube asociada, para que perder el acceso puntual a una cuenta no signifique perder también tus recuerdos o archivos. Aquí tienes cómo automatizarlo sin complicarte: cómo crear copias de seguridad automáticas de tus fotos y documentos en la nube.
Preguntas frecuentes
¿La verificación en dos pasos me va a dar la lata cada vez que abra el correo?
No. Normalmente solo te la pide al iniciar sesión en un dispositivo nuevo, no cada vez que abres la app o el navegador en tu propio móvil u ordenador.
¿Qué hago si pierdo el móvil donde tengo la app de verificación?
Por eso es importante guardar los códigos de recuperación que te ofrecen al activar la verificación en dos pasos (suele ser una lista de códigos de un solo uso). Guárdalos impresos o en un gestor de contraseñas, nunca solo en el propio móvil.
¿Es seguro usar el mismo correo para todo, redes sociales, banco, trabajo?
No es lo ideal. Si puedes, usa una dirección distinta (o al menos una contraseña distinta) para tu correo principal frente a las cuentas menos importantes, así una filtración menor no compromete tu cuenta más sensible.
¿Merece la pena pagar por un gestor de contraseñas?
No es obligatorio. Las versiones gratuitas de gestores como Bitwarden cubren de sobra lo que necesita un usuario normal: contraseñas únicas y generadas automáticamente para cada sitio, sincronizadas entre tus dispositivos.
Conclusión
Proteger tu cuenta de correo no requiere conocimientos técnicos, solo 15 minutos y seguir estos seis pasos en orden: verificación en dos pasos, contraseña fuerte y única, revisión de accesos, datos de recuperación actualizados, ojo con el phishing y un plan de respaldo. Hazlo hoy, no cuando ya sea tarde.
Escrito por Julian Casero, técnico en electrónica y reparador de móviles desde hace más de 5 años. En ResuelveTech comparto soluciones probadas para los problemas más comunes de tu móvil y tu PC.