Tu cuenta de Google es mucho más que un correo: es la llave de acceso a tus fotos de la última década, documentos en Drive, contraseñas guardadas, datos de pago y el historial de tu vida digital. Perder su control es un desastre total, especialmente cuando Google bloquea más de 100 millones de intentos de phishing cada día.
Proteger años de datos solo te tomará 15 minutos. Sigue estos pasos para blindar tu cuenta ahora mismo.
Paso 1: Realiza el «Security Checkup» de Google
Antes de añadir nuevas capas, revisa el estado actual de tu cuenta.
- Acción: Entra en myaccount.google.com/security-checkup.
- Qué buscar: Cierra sesiones en dispositivos que ya no usas, elimina apps de terceros sospechosas y atiende los indicadores de color (amarillo o rojo) que marcan vulnerabilidades críticas.
Paso 2: Activa la Verificación en Dos Pasos (2FA)
Si alguien roba tu contraseña, la 2FA impide el acceso al solicitar un segundo factor físico. Por orden de seguridad, te recomendamos:
- Llave física de seguridad: (Como YubiKey o Google Titan). Es el método más robusto.
- Apps de autenticación: Google Authenticator o Authy.
- Notificaciones push: Mensajes directos a tu móvil Android o iPhone.
- SMS: Usa este método solo como último recurso, ya que es vulnerable al SIM swapping.
Paso 3: Configura Passkeys (Llaves de acceso)
En 2026, las passkeys son el método recomendado por Google, Apple y Microsoft. Sustituyen la contraseña tradicional por autenticación biométrica (huella o Face ID).
- Ventaja: Al no haber una contraseña que escribir, no hay nada que los hackers puedan robar mediante phishing.
Paso 4: Limpia los accesos de terceros
Cada vez que usas «Iniciar sesión con Google» en una web, abres una puerta.
- Revisión: Ve a myaccount.google.com/permissions y revoca el acceso a cualquier aplicación que ya no utilices. Si un servicio externo sufre una brecha de seguridad, tu cuenta de Google podría estar en riesgo.
Paso 5: Navegación Segura Mejorada
Activa esta función en los ajustes de tu cuenta para que Google examine enlaces y archivos adjuntos en Gmail y Chrome en tiempo real. Según datos oficiales, esta protección reduce los ataques de phishing exitosos en un 35%.
¿Qué hacer en caso de hackeo?
Si sospechas que alguien ha entrado en tu cuenta, actúa de inmediato:
- Entra en accounts.google.com/signin/recovery.
- Una vez recuperado el acceso, ve a Actividad de dispositivos y cierra todas las sesiones activas.
- Cambia tu contraseña principal y actualiza tus métodos de recuperación (teléfono y correo alternativo).