Dependencia circular de recuperación
Una dependencia circular pasa cuando dos o más cuentas se necesitan entre sí para abrirse: el email necesita al gestor, el gestor necesita al autenticador y el autenticador necesita al email. Nadie puede ser el primero.
- Qué es
- Un círculo que no se puede abrir
- Desde
- Nombre propio de este sitio
- ¿Te afecta?
- Depende
Qué es
Una dependencia circular de recuperación es una cadena de cuentas que se protegen unas a otras en un círculo cerrado: para entrar en la primera necesitas la segunda, para entrar en la segunda necesitas la tercera, y para entrar en la tercera necesitas la primera. Sin móvil, ninguna se puede abrir, porque todas esperan a que otra se abra antes.
Un ejemplo real, bastante habitual: la contraseña del email vive en el gestor de contraseñas. El gestor pide un código a la app autenticadora. Y esa app, cuando se reinstala en un móvil nuevo, restaura sus códigos iniciando sesión con el email. El círculo se cierra: email → gestor → autenticador → email.
- El email guarda su contraseña en el gestor.
- El gestor pide su segundo factor a la app autenticadora.
- La app autenticadora, al restaurarse en un móvil nuevo, pide entrar con el email.
Las tres piezas son correctas por separado. El problema no es ninguna de ellas: es que, juntas, no dejan una puerta de entrada.
El círculo no siempre tiene tres eslabones. A veces son solo dos: tu gestor de contraseñas pide un código por email, y ese email usa el propio gestor para recordar su contraseña. A veces son cuatro o cinco, repartidos entre el banco, una segunda cuenta de correo y una app de criptomonedas. El número de piezas no importa tanto como una pregunta: si trazas el camino completo, ¿llegas a algún sitio que se abra sin el móvil, o vuelves siempre al punto de partida?
Cuándo se introdujo
No es un término de un estándar ni de un fabricante: aquí lo llamamos así porque no existía un nombre sencillo para algo muy real. La idea de una «dependencia circular» viene de la ingeniería de software, donde dos módulos que se necesitan mutuamente no se pueden cargar el primero. Aplicada a cuentas personales, el fenómeno lleva existiendo desde que alguien empezó a proteger una cuenta con otra —correo de recuperación, segundo factor, gestor de contraseñas— sin fijarse en dónde termina esa cadena.
Lo nuevo no es el fenómeno, es su frecuencia. Cuantas más cuentas tiene una persona protegidas con buenas prácticas —gestor, 2FA en todo, copias en la nube—, más eslabones hay que podrían, sin querer, apoyarse unos en otros. Paradójicamente, cuanto más «bien» lo haces, más fácil es acabar con un círculo si no revisas el conjunto.
Por qué se usa
A nadie le interesa crear un círculo. Pasa casi siempre a la gente que hace las cosas «bien»: usa un gestor de contraseñas, activa la verificación en dos pasos en todo, guarda los códigos en una app con copia en la nube. Cada paso, por separado, es un consejo correcto de seguridad.
El círculo aparece cuando esos pasos se apoyan unos en otros sin que nadie se pregunte cuál es la pieza que no depende de ninguna más. Es justo lo contrario de un punto único de fallo visible: aquí no hay una sola pieza frágil, hay varias piezas sólidas que, combinadas, no dejan ningún punto de entrada sin el móvil.
Además, es difícil verlo desde dentro. Cuando configuras cada cuenta, solo miras esa cuenta: activas el segundo factor que te resulta más cómodo en ese momento, sin mirar atrás a lo que ya habías configurado en las otras. El círculo solo se hace visible si trazas el mapa completo entre tus cuentas, algo que casi nadie hace hasta que ya es demasiado tarde.
¿Te afecta?
Depende de cómo hayas conectado tus cuentas entre sí, y es difícil verlo a simple vista. Haz el test: comprueba el camino completo entre tu email, tu gestor y tu app de códigos, y detecta si se cierra en círculo. No es una cuestión de tener pocas o muchas cuentas, sino de cómo se apoyan unas en otras.
Comprueba esto
- ¿Sabrías decir, sin mirar, cuál de tus cuentas abrirías primero si perdieras el móvil?
- ¿Tu gestor de contraseñas y tu email usan el mismo segundo factor?
- ¿La app que guarda tus códigos de verificación se restaura iniciando sesión con tu propio email?
- ¿Tienes algo —una llave, un código en papel— que no dependa de ninguna de tus otras cuentas?
Ninguna de estas preguntas tiene una respuesta «correcta» universal: lo que importa es que tengas una respuesta, y no un silencio, cuando te las haces.