Recuperación de cuenta

La recuperación de cuenta es el proceso que ofrece un servicio cuando no podés entrar de la forma normal: te olvidaste la contraseña, te robaron el celular con la app de doble factor o ya no tenés acceso al mail con el que te registraste. En lugar de dejarte afuera para siempre, el servicio verifica que sos vos de otra manera y te deja poner credenciales nuevas.

Las llaves de repuesto más comunes son un correo de recuperación y un teléfono de recuperación que reciben un código, un juego de códigos de respaldo de un solo uso que imprimís o guardás cuando activás la autenticación de dos factores, y en algunos servicios un contacto de recuperación, un amigo de confianza que puede dar fe de que sos vos, o una clave de recuperación larga. Cuando nada de eso funciona, los grandes como Google y Apple pasan a un proceso más lento que puede tardar días, a propósito, para que un ladrón no pueda apurarlo.

La recuperación también es una puerta para los atacantes. Si el correo de recuperación es una cuenta vieja con una contraseña débil, o si el teléfono de recuperación se puede secuestrar con SIM swapping, alguien puede usarlo para quedarse con tu cuenta principal sin saber nunca tu contraseña. Por eso conviene configurarla antes de necesitarla, mantener los datos al día y cuidarlos tanto como la cuenta misma.