Glosario de recuperación digital
34 términos sobre verificación en dos pasos, passkeys, gestores de contraseñas y recuperación de cuentas. Cada uno explicado en una página corta, con nuestro veredicto: ¿lo usamos o no?
Las ideas de base
Por qué el móvil se ha convertido en el punto donde se abre o se cierra casi todo lo demás.
- Tu móvil, punto único de falloel móvil es autenticador, aprobador, SIM y banco a la vez
- Dependencia circular de recuperaciónel ciclo que no se abre sin pasar antes por él mismo
- Verificación en dos pasos (2FA)qué es un factor y por qué también puede dejarte fuera
- Recuperación de cuentaqué hace un proveedor cuando dices «no puedo entrar»
Segundos factores
Las distintas formas de probar que eres tú, más allá de la contraseña.
- Verificación por SMSel más extendido y el más frágil: depende de tu SIM
- Código de verificación por emailtan seguro como lo sea tu propio email
- Enlace mágico (magic link)entrar con un enlace: tu email se vuelve la única llave
- TOTPcódigos que cambian cada 30 segundos, el estándar recomendable
- HOTPel hermano antiguo del TOTP, por contador
- App autenticadoradónde viven tus códigos y qué pasa si pierdes el móvil
- Verificación por notificación pushpulsar «sí, soy yo»: cómodo y vulnerable a la fatiga de MFA
- Avisos de Googleel push de Google, el segundo paso por defecto en Android
- Llave de seguridadun objeto físico que no se pierde con el móvil
- Biometríadesbloquea el móvil, no sustituye a tu contraseña
Passkeys y estándares
La forma de entrar sin contraseña que los navegadores y los sistemas ya hablan de forma nativa.
Rutas de recuperación
Lo que un proveedor te pide para demostrar que eres tú cuando ya no puedes entrar.
- Códigos de respaldola llave fuera del círculo más barata que existe
- Clave o código de recuperaciónsi la pierdes, puedes perder la cuenta entera
- Email de recuperacióninútil si solo lo abres en el mismo móvil
- Teléfono de recuperacióncómodo y frágil: cae con la SIM
- Número de teléfono de confianza (Apple)a dónde envía Apple los códigos sin otro dispositivo
- Dispositivo de confianzala red de seguridad que casi nadie ha probado
- Contacto de recuperaciónalguien que te da un código sin ver tus datos
Personas de confianza
Cuando la respuesta no es un código, sino otra persona.
Contraseñas
La base de todo, y el sitio más común donde empieza un círculo.
Tu número y tu SIM
Lo que puede pasarle a tu línea de teléfono, con o sin tu móvil en la mano.
Amenazas
Lo que intenta romper todo lo anterior.