No tienes que asegurar todo a la perfección. La seguridad de cuentas sigue una regla 80/20 brutal: un puñado de hábitos detiene casi todo, y saltártelos te deja expuesto por mucho que hagas lo demás. Los tres que más importan son una contraseña única para cada cuenta (con un gestor que las recuerde), un segundo factor activado, y tu correo blindado más que nada — porque quien controla tu correo puede entrar, a punta de reinicios, a todo lo demás que tienes.
Tu correo es la llave maestra
Piensa qué pasa cuando olvidas una contraseña en cualquier lado: el enlace para restablecerla va a tu correo. Eso significa que tu bandeja de entrada no es una cuenta más — es la llave maestra de tu banco, tus compras, tus redes sociales, todo. Quien controla tu correo controla tu vida digital.
- Dale tu contraseña más fuerte y única y activa el doble factor (abajo) — haz esto primero.
- Revisa sus opciones de recuperación — asegúrate de que el teléfono/correo de respaldo sean tuyos y estén al día, no un número viejo que un extraño podría reclamar.
- Busca reglas de reenvío ocultas — los atacantes configuran tu correo para reenviarse a ellos sin que lo notes. Si alguna vez te comprometieron, revisa esto.
Deja de reutilizar contraseñas — que las recuerde un gestor
Reutilizar es la causa número uno de secuestro de cuentas
Cuando una sola web sufre una filtración, los delincuentes toman esos pares de correo y contraseña filtrados y los prueban en todas partes (es automático, y se llama "relleno de credenciales"). Una sola contraseña reutilizada puede abrir una docena de tus cuentas.
Un gestor de contraseñas hace fáciles las contraseñas únicas
Genera y guarda una contraseña fuerte distinta para cada sitio, y las rellena por ti. Tú recuerdas una contraseña maestra fuerte; él hace el resto. Los que vienen integrados en tu navegador o teléfono son un buen punto de partida, y las apps dedicadas hacen más.
Activa el doble factor (2FA)
El doble factor es un segundo paso además de tu contraseña — así que, aunque tu contraseña se filtre, un atacante aún no puede entrar. Es la mayor mejora después de las contraseñas únicas.
- Prefiere una app de autenticación o una llave de seguridad antes que los códigos por mensaje de texto cuando puedas elegir — el SMS lo puede secuestrar un cambio de SIM (más en la próxima guía).
- Guarda tus códigos de respaldo en un lugar seguro (en tu gestor de contraseñas, o en papel) para no quedar fuera si pierdes el teléfono.
- Actívalo primero en las grandes — correo, banco, y tus cuentas principales — y luego el resto con el tiempo.
Detecta un intento de secuestro
La otra jugada clásica es una falsa alerta de "inicio de sesión inusual" o "tu contraseña fue cambiada" con un enlace que lleva a una página de inicio de sesión falsa muy convincente. No lo toques — ve al sitio directamente desde tu propio marcador o app y revisa ahí. (Detectar esto es el corazón del kit de defensa contra estafas Hazte Valer.)
Un plan de 20 minutos
- Configura un gestor de contraseñas (navegador, teléfono, o una app dedicada) y elige una frase maestra fuerte.
- Arregla tu correo primero — dale una contraseña única nueva y activa el doble factor.
- Luego tu banco y cuentas principales — contraseña única + doble factor en cada una, de a pocas.
- Guarda tus códigos de respaldo en un lugar donde no los pierdas.
- Cierra sesión en todo lo desconocido — casi todas las cuentas grandes tienen una lista de "dónde tienes la sesión iniciada"; expulsa lo que no reconozcas.
Lista de seguridad de cuentas
Marca lo que esté hecho.
Para cerrar
La seguridad digital suena agotadora, pero la parte que importa no lo es. Tres hábitos — protege tu correo, usa un gestor de contraseñas, activa el doble factor — derrotan en silencio los ataques que de verdad le pasan a la gente común. Configúralos una vez, casi todo en una tarde, y pasas de estar "a una contraseña filtrada del caos" a ser un blanco genuinamente difícil. No necesitas ser paranoico ni técnico. Necesitas contraseñas únicas, un segundo factor, y el instinto de nunca entregar un código. Asegura eso, y el resto son detalles.