Una chica de 16 años en Fresno cambia de teléfono e intenta entrar a su correo. La aplicación envía un código a un número que ya no tiene. El correo de recuperación es uno que su mamá creó cuando ella tenía 11 años, y nadie recuerda la contraseña. Esta es una de las formas más comunes en que los adolescentes pierden cuentas, y casi todo se puede prevenir en diez minutos.
Qué es la autenticación de dos factores
La autenticación de dos factores (un inicio de sesión que pide tu contraseña más otra prueba) también se llama verificación en dos pasos. La Federal Trade Commission (Comisión Federal de Comercio, la agencia federal de protección al consumidor) agrupa las pruebas en tres tipos: algo que sabes, como una contraseña; algo que tienes, como un código o una llave de seguridad; y algo que eres, como tu cara o tu huella digital. El inicio en dos pasos pide dos de los tres.
La FTC clasifica las opciones. Un código por mensaje de texto es mejor que nada, pero un ladrón puede robar tu número con un 'SIM swap' (engañar a la compañía telefónica para que pase tu número a su teléfono). Una aplicación de autenticación es más segura. Una llave de seguridad física es la más fuerte.
Por qué tu cuenta de correo es la más importante
La FTC señala que los enlaces para restablecer contraseñas llegan a tu correo. Quien controla tu bandeja de entrada puede restablecer casi todas tus demás cuentas. Protege esa primero.
La ley también toma en serio lo que hay en tu teléfono. En Riley v. California (2014), la Corte Suprema de Estados Unidos decidió que la policía generalmente necesita una orden judicial (un permiso escrito de un juez) para revisar los datos de un celular, incluso después de un arresto, porque los teléfonos guardan gran parte de la vida privada de una persona. Esa misma razón hace que valga la pena proteger bien tus cuentas.
Prepáralo ahora, y qué hacer si te quedas sin acceso
Abre esta noche tu correo y tus principales redes sociales y revisa el número y el correo de recuperación. La FTC dice que te asegures de que los pusiste tú y de que todavía tienes acceso a ellos. Si aparece el número de tu mamá o tu papá, está bien, siempre que ambos sepan que está ahí. Guarda los códigos de respaldo que ofrece la aplicación y tenlos en papel en un lugar seguro.
Si ya no puedes entrar, usa solo la página oficial de recuperación del proveedor. La FTC tiene enlaces a las de Google, Instagram, Snapchat, TikTok y otras. Nunca le des un código de acceso a alguien que te contacte primero, aunque diga que es de la aplicación o que es tu amigo. Ninguna empresa real lo necesita.
Cuando recuperes el acceso, los pasos de la FTC son: cambiar la contraseña, cerrar sesión en todos los dispositivos, activar el inicio en dos pasos, revisar si hay reglas de reenvío de correo que no creaste y avisar a tus contactos que no abran enlaces enviados desde tu cuenta mientras estuvo robada.
Recuerda esto
- El inicio en dos pasos pide tu contraseña más una segunda prueba; una aplicación de autenticación o una llave de seguridad es más segura que un código por texto.
- Tu correo controla el restablecimiento de contraseñas de todo lo demás, así que protégelo primero.
- Revisa que tu teléfono y tu correo de recuperación sigan a tu alcance, y guarda los códigos de respaldo en papel.
- Nunca compartas un código de acceso con alguien que te contacte primero, y usa solo la página oficial de recuperación de la aplicación.
Fuentes
Este artículo ofrece información educativa general, no asesoría legal individualizada. KidsKnowRights no es un bufete de abogados, y leer este artículo no crea una relación abogado-cliente. Las leyes varían según el estado, la edad y las circunstancias, y cambian con el tiempo. Para consejo sobre una situación real, habla con un abogado con licencia o una organización de ayuda legal.