Cómo proteger tu cuenta de Google y mantenerla a salvo de ataques

Cuando usas tu cuenta de Google para gestionar los servicios en Internet, debes mantenerla segura.

Puedes utilizar tu cuenta para acceder al correo electrónico, para el almacenamiento de datos en la nube, búsqueda de información, YouTube, entre otros; por lo que si alguien vulnera tu seguridad y privacidad, puedes estar en riesgo de ser victima de robo y suplantación de identidad, e incluso de caer en redes de estafas y robos cibernauticos.

Es por ello, que es muy importante que conozcas cuáles son las mejores practicas que puedes aplicar para proteger tu cuenta de Google, y mantenerla a salvo de posibles ataques de delincuentes informáticos.

Prácticas de Seguridad básica para proteger tu cuenta de Google

Utiliza una contraseña realmente segura

Te recomendamos que tu contraseña de Google sea totalmente distinta al resto de tus contraseñas para otros servicios o cuentas.

Para cambiar su contraseña:

1. Abre la página de Seguridad en tu cuenta de Google (en  https://myaccount.google.com/security).
2. Inicia sesión y busca “Contraseña” (bajo el encabezado Iniciar sesión en Google).
3. Sigue las instrucciones para cambiar tu contraseña.

También puedes utilizar un administrador de contraseñas de confianza como el de Chrome. Este te permite activar un alerta de contraseña, para recibir una notificación cada vez que ingreses o ingresen tu contraseña en un sitio de terceros, y en caso de un robo de tu contraseña cambiarla de inmediato.

Activar la verificación en dos pasos

Esta práctica te ayudará a evitar que tu cuenta sea hackeada, inclusive si han conseguido robar tu contraseña, ya que cuando esta función está habilitada, se debe proporcionar una prueba adicional de tu identidad cuando en un dispositivo nuevo  inicies  sesión por primera vez, o cuando realices una actividad de alto riesgo, como pagar una compra en línea.

La verificación consiste en un código enviado como un mensaje de texto SMS a un teléfono inteligente. Para activarla sigue estos pasos:

1. Abre el apartado de “Seguridad” de tu cuenta de Google.
2. Selecciona la sección “Verificación en dos pasos” y actívala (si no la tenías activada).
3. Utiliza la opción predeterminada para recibir códigos a través de mensajes de texto en un teléfono móvil de tu propiedad, adecuados para cuentas de bajo riesgo.

Prácticas de Mayor Seguridad para proteger tu cuenta de Google

Estas son las prácticas recomendadas para activar un segundo nivel de seguridad para proteger tu cuenta de Google.

Actualiza o incluye las formas de recuperación de tu cuenta de Google

Mantén actualizado en tu cuenta de Google, tu número de teléfono y correo electrónico en caso de requerir recuperación de tu cuenta. Esta es una forma de obstaculizar que alguien se adueñe de tu cuenta sin tu autorización, y recuperar la cuenta en caso de que haya sido robada.

Este proceso de restablecer tu contraseña cuando la verificación en dos pasos está habilitada, requiere al menos dos formas de verificación. Una es como un código de respaldo impreso y otra un código de un mensaje de correo electrónico registrada. Es necesario que incluyas ambas formas de identificación adecuadamente o corres el riesgo de quedar bloqueado permanentemente. Para ello debes:

1. Abrir la página de “Seguridad” de tu cuenta de Google.
2. Haz clic en “Correo electrónico de recuperación”.
3. Incluye o modifica la dirección de correo electrónico de recuperación.
4. Recibirás una notificación en esa dirección de correo para confirmar que efectivamente está disponible para tu acción de recuperación.

Te recomendamos que utilices preferiblemente una dirección de correo electrónico de respaldo gratuita, como una cuenta de Microsoft (Outlook.com), ó  si es factible una dirección de correo electrónico comercial, que por lo general es más complicado de hackear o robar que una cuenta personal.

Utilice código de recuperación de su cuenta de Google

Esta práctica consiste en guardar un conjunto de códigos de recuperación, en caso de haber olvidado la contraseña, o si has perdido o te han hurtado o robado el teléfono. Para ello:

1. Abre la página “Seguridad” de tu cuenta de Google.
2. Selecciona la sección de “Códigos de respaldo”.
3. Haz clic en “Configurar” y aparecerá un cuadro de diálogo emergente que contiene 10 códigos que puedes usar cuando Google te solicite un segundo factor de verificación.
4. Puedes imprimirlo o copiar los códigos y archivarlos en un lugar seguro.

Es importante que tomes en cuenta que con esta práctica:

• Sin esta copia de seguridad, corres el riesgo de bloquear tu cuenta de Google de forma permanente.
• También puedes volver a esta página en cualquier momento para ver tu lista de códigos de seguridad e imprimir una copia nueva.
• Los códigos solo se pueden usar una vez y se indicarán como «Ya usados» si vuelve a imprimir la lista.
• La generación de un nuevo lote de códigos invalida el antiguo.

Prácticas de Máxima Seguridad para proteger tu cuenta de Google

Uso de clave de seguridad de hardware

Esta práctica es más avanzada y requiere  insertar un dispositivo en un puerto USB o realizar una conexión a través de Bluetooth o NFC.

Para configurar una llave de hardware:

1. Ve a la  página de verificación en dos pasos de la cuenta de Google.
2. Haz clic en “Agregar llave de seguridad”.
3. Sigue las instrucciones del sistema.

Necesitas ingresar el PIN de tu clave de hardware y luego activarlo, lo cual implica que podrás iniciar sesión en cualquier servicio impulsado por tu cuenta de Google sin tener que preocuparte por las contraseñas.

Uso de programa de protección avanzada

Esta opción es para aquellos usuarios que requieren máxima seguridad, e implica usar una llave de seguridad y un software especial en tu teléfono, para verificar identidad y asegurar la protección de tu cuenta de Google.

Aunque te roben tu nombre de usuario y contraseña, con esta opción no podrán iniciar sesión sin tu autorización en tu cuenta Google. Existen dos formas de registrar este programa:

1. Con la llave de seguridad integrada en el celular aplicable para Android 7.0 o superior y en iPhone con iOs 10 o superior.
2. Con las llaves físicas que cumpla con los estándares FIDO (ya explicada antes). Para esta opción visita la página: https://landing.google.com/advancedprotection/.

Otras Prácticas de Protección

• Elimina el acceso riesgoso a tus datos: Consiste en administrar las aplicaciones de acceso a tu cuenta de Google para desactivar el acceso y contribuir a proteger más la seguridad de tu cuenta.
• Mantén actualizado el software: Al mantener actualizado el sistema operativo de tu navegador, dispositivo telefónico inteligente o aplicaciones mejoras la protección contra los hackers.

• Activa Google Play Protect: para los dispositivos Android evita que se instalen aplicaciones dañinas para tu seguridad, extrañas, no confiables.

• Nunca dejes tus contraseñas visibles, ni las suministres cuando te lo soliciten en un correo, mensaje o llamada telefónica. Si no conoces el remitente de un correo, mensajes o llamadas, abstente de responder y menos si te solicitan información personal o financiera, ni abras enlaces que no sean de confianza.

• Denuncia como spam o phishing los correos sospechosos o cualquier actividad anormal en tu cuenta.