Qué es el email de recuperación y cómo elegirlo
El email de recuperación es la dirección a la que un servicio escribe cuando no puedes entrar: para confirmar que eres tú, avisarte de algo raro o mandarte un enlace para recuperar la cuenta.
- Qué es
- Email de contacto para recuperar la cuenta
- Desde
- Práctica estándar desde hace años
- Veredicto
- Sí, pero…
Qué es
Casi todas las cuentas importantes (Google, Microsoft, redes sociales, bancos) te piden una dirección de email de recuperación al crearla. Sirve para tres cosas: avisarte si alguien intenta entrar sin tu permiso, confirmar tu identidad cuando olvidas la contraseña, y recibir un código o un enlace para volver a entrar.
Google, por ejemplo, recomienda de forma explícita usar una dirección que revises con normalidad, pero distinta de la que usas para iniciar sesión en esa misma cuenta. No tiene que ser una cuenta nueva ni complicada: basta con un email antiguo que sigas pudiendo abrir, de un proveedor distinto si puede ser.
Cuándo se introdujo
No tiene una fecha concreta de lanzamiento: es una práctica de seguridad que los grandes proveedores de email fueron añadiendo de forma generalizada a medida que crecían los intentos de robo de cuentas, mucho antes de que existiera la verificación en dos pasos tal como la conocemos hoy.
Por qué se usa
Es la ruta de recuperación más usada porque casi todo el mundo ya tiene un email secundario o antiguo. Cuando funciona bien, te devuelve el acceso sin depender del móvil ni de un SMS.
El problema aparece cuando el email de recuperación es la misma cuenta que intentas recuperar, o cuando solo lo abres desde el mismo móvil que has perdido. En los dos casos, has creado un círculo: la llave de repuesto vive dentro de la misma caja que se ha cerrado. También pasa si tu email de recuperación es una cuenta que llevas años sin usar y has olvidado su contraseña: sobre el papel tienes una ruta de salida, pero en la práctica no la puedes usar.
¿Lo usamos?
Sí, siempre que sea una cuenta distinta y que puedas abrirla sin ese móvil. Si depende del mismo círculo, no es una ruta de salida, es el mismo problema con otro nombre.
Comprueba esto
- ¿Tu email de recuperación es una cuenta distinta a la que recibe el código de 2FA?
- ¿Puedes abrir ese email sin usar el móvil que estás protegiendo?
- ¿Sabes la contraseña de ese email de recuperación de memoria?
Fuente oficial: Ayuda de Google: información de recuperación de la cuenta