Perdió todos sus dispositivos con clave de acceso (llavero de iCloud/Administrador de contraseñas de Google/YubiKey): recuperación de cuenta sin contraseña¶

Perder su teléfono inteligente y su computadora portátil al mismo tiempo, ya sea en un atraco, robo de equipaje en el extranjero, incendio en una casa, inundación o falla simultánea de hardware, desencadena un bloqueo moderno aterrador: la trampa de dependencia de clave de acceso circular. Cuando intenta iniciar sesión en una computadora nueva o en un teléfono de reemplazo para recuperar su vida, la pantalla de inicio de sesión le exige que "Use una clave de acceso en su teléfono o escanee este código QR con su cámara" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). Porque el teléfono que contenía tus claves (iCloud Keychain / Apple Passwords, Google Password Manager, 1Password, Bitwarden, o Windows Hello) ya no existe, e iniciar sesión en su cuenta de Apple o de Google para descargar sus claves de acceso sincronizadas en la nube a menudo solicita una clave de acceso o una notificación de verificación de dos factores enviada exactamente al mismo teléfono perdido; millones de usuarios creen que sus cuentas sin contraseña están bloqueadas permanentemente. Que no cunda el pánico: a menos que haya perdido una clave de recuperación de Apple personalizada de 28 caracteres Y todos los dispositivos confiables, o se haya inscrito en una estricta clave de seguridad de hardware de respaldo cero (YubiKey) y perdiste todas las claves físicas registradas, tus claves de acceso sincronizadas NO están bloqueadas dentro del silicio físico del teléfono faltante. Claves de acceso sincronizadas en la nube (multi-device credentials bajo la especificación FIDO2/WebAuthn) se almacenan en una bóveda en la nube cifrada de extremo a extremo (iCloud Keychain Escrow o Google Password Manager Security Domain) que se puede desbloquear en un dispositivo de reemplazo nuevo usando el código de acceso/PIN de la pantalla de bloqueo de tu teléfono anterior + un número celular SIM/eSIM de reemplazo. Para bloqueos TOTP de aplicaciones de autenticación, consulte también Bloqueo de MFA y recuperación del autenticador; Si su proveedor recicló su número de teléfono mientras estaba bloqueado, consulte número de teléfono de autenticación de dos factores reciclado por el operador; o si olvidó su contraseña maestra para una bóveda de terceros, verifique bloqueo del administrador de contraseñas y recuperación de bóveda. Si sus dispositivos acaban de ser robados en un robo violento o allanamiento de morada, llame a su número de emergencia local (911 en Estados Unidos y Canadá, 112 en toda la Unión Europea, 999 en el Reino Unido) desde el teléfono de un transeúnte o consulte nuestro directorio global de números de emergencia.

Haz esto ahora¶

1. Antes que nada, comprenda por qué no puede restaurar una clave de acceso de iCloud de Apple solo en una PC con Windows (o una clave de acceso de Google en un navegador que no sea Chrome sin su teléfono):
2. Cuando haces clic en "Iniciar sesión con una clave de acceso" en una PC con Windows y se muestra un código QR que te pide que lo escanees con tu iPhone (FIDO Cross-Device Authentication / caBLE), ese código QR requiere un protocolo de enlace Bluetooth + Internet en vivo con un iPhone/iPad/Mac físico que ya tenga su llavero de iCloud desbloqueado.
3. NO PUEDES descargar tus claves de acceso del llavero de iCloud directamente en un navegador de Windows independiente sin un dispositivo Apple (a menos que ya tengas iCloud para Windows autenticado de antemano). Para recuperar las claves de acceso sincronizadas con iCloud cuando tu iPhone ya no esté, debes hacer lo siguiente:
   • (A) Primero ingrese a una tienda de un operador de telefonía móvil, active una SIM o eSIM de reemplazo con su número de teléfono en un iPhone (o iPad/Mac) de reemplazo/prestado, inicie sesión en su cuenta de Apple usando el código SMS enviado a esa SIM de reemplazo e ingrese el código de acceso de pantalla de bloqueo de 6 dígitos de su antiguo iPhone para descifrar el llavero de iCloud; O
   • (B) En el sitio web al que intenta acceder (como Amazon, PayPal, GitHub, Best Buy, eBay, o Microsoft), haga clic en "Probar de otra manera" / "Iniciar sesión de otra manera" / "¿Tiene problemas para iniciar sesión?" debajo del mensaje Clave de acceso para volver a su Contraseña + SMS / Correo electrónico / Código de respaldo.
4. Ingrese a una tienda minorista corporativa de su operador de telefonía móvil (Verizon, AT&T, T-Mobile, EE, Vodafone, O2, Rogers, Bell, Telstra) con su identificación gubernamental física con fotografía para obtener una tarjeta SIM de reemplazo o una eSIM PRIMERO:
5. Casi todos los proveedores de identidad raíz (Apple iCloud, Google Account, Microsoft Account, Samsung Account) utiliza su número de teléfono celular de confianza como factor de arranque principal cuando se pierden todos los dispositivos físicos. Obtener una tarjeta SIM física de reemplazo (que puede deslizar en un teléfono básico desbloqueado de $30 o en el teléfono de repuesto de un amigo) rompe el bloqueo circular en 10 minutos al permitirle recibir el código de recuperación de voz/SMS necesario para iniciar sesión en su cuenta raíz en la nube.
6. Recuerde el código de acceso/PIN/patrón de la pantalla de bloqueo de 4 o 6 dígitos de su teléfono FALTANTE: es la clave criptográfica de descifrado para sus claves de acceso sincronizadas:
7. Ambos Apple (iCloud Keychain Escrow) y Google (Google Password Manager End-to-End Encryption) cifre sus claves de acceso sincronizadas en la nube para que ni Apple ni Google puedan leerlas. Cuando inicie sesión en un teléfono nuevo después de perder todos los dispositivos antiguos, Apple o Google le preguntarán: "Ingrese el código de acceso/PIN de bloqueo de pantalla anterior de su [iPhone/Pixel/Galaxy] perdido para restaurar sus contraseñas y claves de acceso guardadas". No adivine de forma descabellada: normalmente tiene 10 intentos antes del Módulo de seguridad de hardware (HSM) la bóveda de depósito en garantía se autodestruye permanentemente para evitar la fuerza bruta.
8. Compruebe si alguna tableta antigua, teléfono antiguo, computadora portátil del trabajo o navegador de un miembro de la familia todavía tiene una sesión activa:
9. Antes de iniciar una lenta recuperación automatizada de cuenta de 3 a 14 días (iforgot.apple.com o accounts.google.com/signin/recovery), revisa cada iPad antiguo, teléfono Android antiguo que tengas en un cajón del escritorio, PC de escritorio en casa o perfil de Chrome/Edge en el trabajo. Si un dispositivo todavía está conectado a su cuenta de Apple, Google, Microsoft o 1Password, puede aprobar el inicio de sesión del nuevo dispositivo en 5 segundos sin tener que esperar días.
10. Si le robaron su iPhone o Android (no se perdió en un incendio), márquelo como "Perdido" (Lost Mode), NUNCA haga clic en "Eliminar de la cuenta":
11. en icloud.com/find (que funciona sin 2FA únicamente para marcar un dispositivo como perdido) o google.com/android/find, habilite Modo perdido/Bloquear dispositivo para que el ladrón no pueda usar sus claves de acceso. NO haga clic en "Eliminar este dispositivo" de su lista de cuentas mientras esté en manos del ladrón, ya que al eliminarlo se desactiva el bloqueo de activación (Find My), permitiendo al ladrón borrar y revender el teléfono.
12. Una vez que recupere el acceso a su cuenta raíz, revoque cualquier clave de acceso vinculada al dispositivo (Windows Hello, Mac Touch ID, o perdido YubiKeys) almacenado en el hardware faltante:
13. Mientras que las Claves de acceso sincronizadas están protegidas por su cuenta en la nube y la pantalla de bloqueo, las Claves de acceso vinculadas al dispositivo se encuentran dentro de la computadora portátil robada. TPM 2.0 chip o robado YubiKey. Visita la de cada cuenta Security -> Passkeys página de configuración y elimine la clave de acceso que lleva el nombre de la computadora portátil robada o la YubiKey perdida.

Árbol de decisión: romper con el bloqueo de clave de acceso circular cuando se pierden todos los dispositivos¶

Siga este árbol de decisiones según dónde se almacenaron sus claves de acceso (Apple iCloud Keychain, Google Password Manager, 1Password / Bitwarden, o Hardware Security Keys) para recuperar sus cuentas en el orden correcto:

flowchart TD
    Start["Todos los dispositivos con clave de acceso (teléfono, computadora portátil o YubiKey) perdidos, robados o destruidos"] --> WhereStored{"¿Dónde se almacenaron sus claves de acceso?"}

    WhereStored -->|"1. Llavero Apple iCloud/Aplicación de contraseñas de Apple (iPhone/iPad/Mac)"| ApplePath["PASO 1A: Vaya a la tienda del operador con una identificación con foto -> Obtenga una SIM/eSIM de reemplazo para su número de teléfono"]

    WhereStored -->|"2. Administrador de contraseñas de Google (teléfono Android/perfil de Chrome)"| GooglePath["PASO 1B: Obtenga una SIM de reemplazo O use el correo electrónico de recuperación -> Inicie sesión en Google en el teléfono de reemplazo/Chrome"]

    WhereStored -->|"3. Bóveda de terceros (1Password, Bitwarden, Dashlane, Proton Pass)"| VaultPath["PASO 1C: Inicie sesión en Vault en cualquier dispositivo usando la contraseña maestra + clave secreta/código de recuperación 2FA"]

    WhereStored -->|"4. Solo vinculado al hardware (YubiKey perdida/TPM de computadora portátil Windows Hello perdida)"| HardwarePath["PASO 1D: Las claves de acceso vinculadas al hardware NUNCA se sincronizan con la nube -> Debe usar el método alternativo de la cuenta"]

    ApplePath --> BorrowApple{"¿Tiene un iPhone, iPad o Mac de reemplazo o prestado disponible ahora mismo?"}
    BorrowApple -->|"Sí"| DecryptiCloud["Inicie sesión con la contraseña de ID de Apple + SMS a la SIM de reemplazo -> Ingrese el código de acceso de la pantalla de bloqueo de 6 dígitos del iPhone ANTIGUO -> Todas las claves de acceso sincronizadas se descargan al instante"]
    BorrowApple -->|"No: solo tener una PC con Windows/Linux"| BypassWebAuthn["En los sitios web de destino, haga clic en 'Probar de otra manera' debajo de la solicitud de clave de acceso -> Usar contraseña + SMS para reemplazar la SIM (o comprar/pedir prestado un iPhone/iPad usado barato)"]

    GooglePath --> DecryptGPM["Mensajes de Google: 'Ingrese su antiguo PIN/patrón de bloqueo de pantalla de Android (o PIN de 6 dígitos del Administrador de contraseñas de Google)' -> Todas las claves de acceso sincronizadas se desbloquean al instante"]

    VaultPath --> VaultUnlock["La extensión/aplicación de Vault descarga todas las claves de acceso sincronizadas al nuevo dispositivo inmediatamente"]

    HardwarePath --> FallbackAuth["Haga clic en 'Probar de otra manera' en la pantalla de inicio de sesión -> Usar YubiKey de respaldo, códigos de respaldo de 8 dígitos, aplicación de autenticación, SMS o verificación de identidad"]

    DecryptiCloud --> AuditRevoke["PASO FINAL: revocar sesiones de dispositivos robadas y eliminar claves de acceso vinculadas al dispositivo en hardware faltante"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

Fase 1: Claves de acceso sincronizadas (Multi-Device) frente a claves de acceso vinculadas al hardware (Single-Device)¶

La principal fuente de confusión durante una emergencia por pérdida de un dispositivo es no saber si una clave de acceso específica está sincronizada con la nube (Discoverable Multi-Device Credential) o ** Vinculado al dispositivo (Single-Device Credential)**. Mire esta tabla para saber de inmediato qué claves de acceso reaparecerán automáticamente cuando recupere su bóveda en la nube y cuáles murieron con el hardware perdido:

Fase 2: Recuperación paso a paso cuando pierde o le roban su iPhone (y Mac/iPad)¶

Supongamos que tanto su iPhone como su MacBook fueron robados de una habitación de hotel (o destruidos en un incendio), y cada sitio web al que intenta iniciar sesión le pide que "Inicie sesión con una clave de acceso desde su iPhone". Siga esta secuencia exacta para romper el círculo:

Paso 1: recupere su número de teléfono celular en una SIM o eSIM de reemplazo¶

¿Por qué su número de teléfono es la clave maestra para la recuperación de la cuenta Apple? Porque cuando todos sus "dispositivos de confianza" de Apple (iPhone, iPad, Mac) han desaparecido, el servidor de autenticación de dos factores de Apple vuelve automáticamente a enviar un SMS de 6 dígitos o una llamada de voz automatizada a su número de teléfono de confianza. 1. Ingrese a una tienda minorista oficial de su operador de telefonía móvil (Verizon, AT&T, T-Mobile, Vodafone, EE, Rogers, Telstra, etc.) con su Pasaporte o Licencia de Conducir. 2. Pídale al representante que desactive la SIM/eSIM del teléfono robado (IMEI blacklist en caso de robo) y emitir una tarjeta SIM física de reemplazo (o activar una eSIM en un teléfono de reemplazo). 3. Coloque esa tarjeta SIM de reemplazo en cualquier teléfono que funcione (incluso un teléfono plegable de $20 o un teléfono inteligente prestado) para que pueda recibir mensajes de texto SMS entrantes y llamadas telefónicas realizadas a su número.

Paso 2: inicie sesión en su cuenta de Apple y descifre iCloud Keychain¶

Una vez que puedas recibir mensajes de texto SMS en tu número de teléfono, tienes dos caminos dependiendo de si tienes acceso a un dispositivo Apple:

Ruta A: compraste, tomaste prestado o posees un iPhone, iPad o Mac de reemplazo¶

1. Durante la configuración del dispositivo (o en Settings -> Sign in to your iPhone), ingresa tu correo electrónico y contraseña de tu cuenta Apple.
2. Cuando se le solicite el código de verificación de 6 dígitos "enviado a sus otros dispositivos", toque "¿No recibió un código de verificación?" -> "Código de texto a [tu número de teléfono]".
3. Ingresa el código SMS de 6 dígitos recibido en tu SIM de reemplazo.
4. Lo crucial iCloud Keychain Escrow Aviso: A continuación, iOS/macOS preguntará: "Ingrese el código de acceso de su otro iPhone '[Nombre del iPhone]'. Su código de acceso está encriptado y Apple no puede leerlo. Se utiliza para acceder a sus contraseñas guardadas y otros datos confidenciales en iCloud."
5. Escribe el código de acceso exacto de la pantalla de bloqueo de 4 o 6 dígitos que usaste en el iPhone perdido/robado.
6. En 30 segundos, el módulo de seguridad de hardware de Apple (HSM) verifica su contraseña, libera su iCloud Keychain clave de descifrado y descarga el 100 por ciento de sus claves de acceso, contraseñas y códigos de verificación 2FA integrados guardados en el Passwords aplicación en el nuevo dispositivo Apple. Estás completamente recuperado.

Ruta B: NO tienes un dispositivo Apple en este momento (solo tienes una PC con Windows o Linux o un teléfono Android)¶

¿Qué pasa si estás viajando al extranjero, te robaron el iPhone y solo tienes una computadora portátil con Windows o un teléfono con Android? 1. Comprende la limitación: No puedes sincronizar de forma nativa tu contenido completo. iCloud Keychain bóveda de claves de acceso en un teléfono Android o PC con Linux sin un dispositivo Apple. 2. Cómo iniciar sesión en sus cuentas (Google, Amazon, PayPal, GitHub, Bank) desde Windows/Android ahora mismo sin la clave de acceso de tu iPhone: - Casi ningún sitio web para consumidores elimina su contraseña o métodos alternativos cuando crea una clave de acceso. - Cuando el sitio web muestre el cuadro de diálogo Seguridad de Windows/Código QR pidiéndole que "Usar una clave de acceso desde un iPhone o iPad", haga clic Cancel en la ventana emergente de Windows, luego mire directamente el formulario de inicio de sesión de la página web y haga clic en "Probar de otra manera" / "Iniciar sesión de otra manera" / "Usar contraseña en su lugar". - Ingrese la contraseña de su cuenta (o haga clic en "¿Olvidó su contraseña?" para restablecerla por correo electrónico/SMS) y cuando se le solicite 2FA, elija Llamada de voz/texto SMS (que llega con su tarjeta SIM de reemplazo) o Verificación por correo electrónico.

Paso 3: ¿Qué pasa si también olvidaste la contraseña de tu cuenta Apple O perdiste tu número de teléfono (iforgot.apple.com)?¶

• Si preconfiguraste un "Contacto de recuperación de cuenta" de Apple (Settings -> Sign-In & Security -> Account Recovery): Llame a su familiar o amigo que sea su contacto de recuperación. tenerlos abiertos Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code en su iPhone y le leerá el Código de recuperación de 6 dígitos. Ingrese ese código en su nuevo dispositivo para evitar el período de espera y recuperar el acceso instantáneo.
• Si NO configuró un contacto de recuperación: Ir a https://iforgot.apple.com para iniciar Recuperación automatizada de cuenta. Después de verificar los dígitos de la tarjeta de crédito o los detalles del número de teléfono que conoce, Apple inicia un período de espera de seguridad automatizado obligatorio (normalmente de 24 horas a 14 días).
• ADVERTENCIA CRÍTICA DURANTE EL iforgot.apple.com PERÍODO DE ESPERA: Si todavía tiene algún dispositivo donde la cuenta Apple perdida podría volver a conectarse temporalmente, apáguelo y no envíe nuevas solicitudes repetidamente iforgot.apple.com, ya que reiniciar el formulario restablece el temporizador de cuenta regresiva al Día 1. Verifique el estado de su cuenta regresiva en iforgot.apple.com.

Fase 3: Recuperación paso a paso cuando su teléfono Android (Google Password Manager) Se pierde o es robado¶

Si sus claves de acceso se guardaron en Google Password Manager en un teléfono Android perdido o roto (Google Pixel, Samsung Galaxy, Motorola, OnePlus), la arquitectura reciente de Google hace que la recuperación multiplataforma sea mucho más fácil de lo que solía ser:

Paso 1: vuelva a iniciar sesión en su cuenta de Google en un teléfono de repuesto o en un navegador Chrome de escritorio¶

1. En un teléfono Android de reemplazo (o dentro de Google Chrome en cualquier computadora con Windows, Mac o Linux), vaya a accounts.google.com.
2. Cuando Google le solicite "Use su clave de acceso para confirmar que realmente es usted" (haciendo referencia a su teléfono Android perdido), NO haga clic en Continuar en la solicitud de clave de acceso. En su lugar, haga clic en "Try another way" en la parte inferior izquierda de la tarjeta de inicio de sesión.
3. Seleccione una de sus opciones de autenticación alternativa:
4. Obtenga un código de verificación en [Your Phone Number] (usando su tarjeta SIM de reemplazo de la tienda del operador), O
5. Ingrese uno de sus códigos de respaldo de 8 dígitos, O
6. Obtenga un código de verificación en su dirección de correo electrónico de recuperación (recovery-email@example.com), O
7. Ingrese la contraseña de su cuenta de Google.

Paso 2: Desbloquee la bóveda de claves de acceso cifradas de extremo a extremo de Google Password Manager¶

Una vez que haya iniciado sesión en su cuenta de Google en el nuevo teléfono Android o en el escritorio de Google Chrome (chrome://password-manager/passwords): 1. Intente utilizar o ver cualquier clave de acceso guardada. 2. Google mostrará un mensaje de seguridad: "Para usar tus claves de acceso en este dispositivo, verifica que eres tú. Ingresa tu PIN del Administrador de contraseñas de Google (o el bloqueo de pantalla de tu antiguo dispositivo [Pixel/Galaxy])". 3. Introduzca cualquiera: - El PIN de 6 dígitos del Administrador de Contraseñas de Google que creaste cuando configuraste por primera vez la sincronización de la clave de acceso del escritorio, O - El PIN, patrón o contraseña de bloqueo de pantalla exacto de su teléfono Android perdido. 4. En el momento en que ingresa ese PIN/Patrón, la bóveda en la nube Titan de conocimiento cero de Google descifra sus claves de acceso localmente en el nuevo dispositivo, incluso si está en una computadora Windows o Mac con Chrome.

Fase 4: Cómo salir de los bucles de claves de acceso de sitios web individuales (Amazon, GitHub, Microsoft, PayPal, Coinbase, Sony)¶

Muchos sitios web diseñaron mal sus pantallas de inicio de sesión "Sin contraseña/Clave de acceso": tan pronto como escribe su dirección de correo electrónico, el sitio activa automáticamente la ventana del navegador. navigator.credentials.get() WebAuthn API, que muestra un cuadro de sistema operativo modal que solicita un teléfono Bluetooth o una clave de seguridad USB incluso antes de ver un campo de contraseña.

Aquí está el truco exacto para evitar el modo automático WebAuthn en cualquier sitio web:

1. Presione Escape (Esc) o haga clic Cancel en la ventana emergente de clave de acceso del sistema operativo/navegador PRIMERO:
2. No cierres la pestaña del navegador. Cuando aparezca el cuadro de diálogo de seguridad de Windows, macOS, Chrome o Safari que dice "Inserte su clave de seguridad" o "Escanea este código QR con tu teléfono", haz clic en Cancel dentro de esa ventana emergente.
3. Cuando el navegador navigator.credentials.get() promesa de retorno NotAllowedError (usuario cancelado), sitios web bien escritos (Google, Microsoft, GitHub, PayPal, Amazon, Shopify, Kayak, eBay) detecta inmediatamente ese error y revela el enlace oculto: "Sign in another way", "Use your password instead", o "Send a code to my email/phone".
4. Tramas de escape específicas del sitio web:
5. Cuenta Microsoft (live.com / outlook.com / xbox.com): Haga clic Cancel en la solicitud de clave de acceso -> haga clic en Other ways to sign in -> seleccione Usar mi contraseña, Enviar un código a mi correo electrónico de recuperación o Ingresar un código de recuperación de 25 caracteres. (Espere: ¿habilitó explícitamente la opción "Cuenta sin contraseña" de Microsoft donde su contraseña se eliminó por completo de su cuenta? Incluso en una cuenta de Microsoft sin contraseña, haga clic en Other ways to sign in le permite autenticarse a través de su copia de seguridad en la nube de Microsoft Authenticator, correo electrónico de recuperación, SMS o código de recuperación de 25 caracteres).
6. ** GitHub (github.com/login)**: Debajo del botón "Iniciar sesión con una clave de acceso", ingrese su nombre de usuario y contraseña arriba, o cuando se le solicite 2FA/WebAuthn después de escribir su contraseña, haga clic en More options -> Use your authenticator app o Enter a recovery code.
7. Coinbase / Kraken / Binance (cuando se pierden todas las claves de acceso y YubiKeys): los intercambios de criptomonedas regulados no permiten un respaldo de SMS inseguro si inscribiste una clave de acceso o YubiKey. Haga clic en Try another way -> I lost my passkey / security key para iniciar la verificación biométrica automatizada ID + Live Video Selfie del intercambio (2FA Reset), que reemplaza su clave perdida después de un tiempo de recuperación de seguridad obligatorio de 24 a 48 horas.
8. Discord: si habilitó Passkey/Security Key MFA en Discord y perdió su teléfono/YubiKey, haga clic en Authenticate with a backup code (un código de 8 dígitos de discord_backup_codes.txt), o si todavía tenías SMS Fallback habilitado en Discord, haz clic en Receive a code via SMS.

Fase 5: Creación de una arquitectura de clave de acceso "a prueba de fuego y robo" (para que nunca más lo puedan bloquear)¶

Una vez que haya recuperado sus cuentas, dedique 20 minutos a configurar esta regla de redundancia de clave de acceso de 3 pilares recomendada por FIDO Alliance y NIST:

• Regla 1: nunca confíe en la bóveda de claves de acceso de un único ecosistema; almacenar una clave de acceso multiplataforma en 1Password o Bitwarden (o registrar 2 nubes diferentes): En tus 5 cuentas más críticas (Google, Apple, Microsoft, Password Manager, Primary Bank), registre al menos dos claves de acceso de diferentes proveedores; por ejemplo, una clave de acceso en Apple Passwords/Google Password Manager Y una segunda clave de acceso de respaldo dentro de Bitwarden/1Password (o en una YubiKey física).
• Regla 2: Registre DOS claves de seguridad de hardware físico (YubiKey 5 NFC / Token2) y mantenga la clave de respaldo fuera del sitio: Compra dos \(25-\)55 FIDO2 llaves de seguridad. Registre ambas claves en su cuenta de Google, cuenta de Apple (que requiere 2 claves de hardware si está habilitada), cuenta de Microsoft y Administrador de contraseñas. Mantenga la llave n.° 1 en su llavero y guarde la llave n.° 2 en una caja fuerte a prueba de fuego o en la casa de un familiar de confianza. Incluso si su teléfono y su computadora portátil se queman en un incendio, al conectar la Clave #2 a cualquier biblioteca o computadora de reemplazo, podrá iniciar sesión en toda su vida digital en 3 segundos.
• Regla 3: configurar un "contacto de recuperación de cuenta" de Apple (iOS) y Google "Contacto de recuperación/Correo electrónico de recuperación":
• En iPhone: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (elija un cónyuge, padre, hermano o amigo de confianza que use un iPhone).
• En Google: Visita myaccount.google.com/security y asegúrese de que tanto un Teléfono de recuperación como un Correo electrónico de recuperación externo (no alojados en la misma cuenta de Gmail, por ejemplo, una dirección de ProtonMail o Outlook) estén activos, e imprima sus 10 códigos de respaldo de Google de 8 dígitos de un solo uso en papel.
• Regla 4 - Escriba su Hoja de Recuperación de Emergencia en papel físico y guárdela con su Pasaporte/Certificado de Nacimiento: Escriba en una tarjeta física almacenada en su caja fuerte: (1) Su correo electrónico y contraseña de cuenta de Apple/Google, (2) su código de acceso de la pantalla de bloqueo del teléfono/PIN de 6 dígitos del Administrador de contraseñas de Google, (3) su contraseña maestra + clave secreta del Administrador de contraseñas y (4) sus códigos de recuperación de respaldo de 8 dígitos/25 caracteres.

Números de emergencia regionales y protocolos de agencias¶

Si sus dispositivos con clave de acceso se perdieron debido a robo, robo o desastre físico, coordine con la policía, su proveedor de telefonía móvil y las agencias de protección al consumidor:

• Estados Unidos y Canadá: Marcar 911 Si su teléfono y su computadora portátil fueron robados, obtenga un número de informe policial, solicite a su proveedor que coloque el objeto robado. IMEI en la Lista de bloqueo de dispositivos robados de GSMA mientras se emite una tarjeta SIM de reemplazo, y reportar robos de contraseñas forzados en FBI IC3 (ic3.gov).
• Reino Unido: Marcar 999por robo activo o101 para obtener un número de referencia de delitos policiales e informar IMEI robados y acceso a la cuenta a Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Unión Europea: Marcar 112 en todos los estados miembros de la UE y presentar una declaración formal de robo ante la policía local para incluir el dispositivo en la lista negra IMEI.
• Australia y Nueva Zelanda: marcar 000 en Australia o 111 En Nueva Zelanda, solicite a su operador que bloquee el teléfono robado. IMEI en todas las redes y comuníquese con IDCARE (1800 595 160).
• India y Asia-Pacífico: marcar 112, obtenga un duplicado de la tarjeta SIM y bloquee el teléfono robado IMEI a nivel nacional en ceir.gov.in (14422).

Preguntas frecuentes¶

Si un ladrón roba mi iPhone o teléfono Android, ¿puede usar mis claves de acceso para iniciar sesión en mis cuentas bancarias, de Google o de criptomonedas?¶

No, no a menos que también conozcan su contraseña de pantalla de bloqueo o fuercen su datos biométricos (`Face ID` / `Fingerprint`). Cada clave de acceso FIDO2/WebAuthn requiere Verificación de usuario (`UV`) antes de que el chip de seguridad del hardware del teléfono firme un desafío de inicio de sesión. Incluso si el ladrón roba su teléfono mientras está desbloqueado, iniciar sesión en un sitio web o aplicación con una clave de acceso activa una nueva Face ID, Touch ID o escaneo de huellas dactilares. Para detener a los ladrones que navegan por el hombro y lo vieron escribir su PIN, habilite Protección de dispositivos robados de Apple (`Settings > Face ID & Passcode > Stolen Device Protection`) y Bloqueo de detección de robo de Android/verificación de identidad (`Settings > Google > All services > Theft protection`), que obligan a la autenticación únicamente biométrica fuera de casa.

¿Por qué el sitio web me pidió que escaneara un código QR con mi teléfono cuando hice clic en "Iniciar sesión con una clave de acceso" en mi PC con Windows, aunque nunca tuve una clave de acceso en mi PC con Windows?¶

Cuando creó una clave de acceso para ese sitio web en su teléfono, el sitio web guardó una bandera recordando que usted posee una clave de acceso móvil. Cuando inicia sesión desde un navegador de escritorio que carece de esa clave de acceso local, el navegador se inicia Autenticación FIDO entre dispositivos (`Hybrid Transport` / `caBLE`), que muestra un código QR para que su teléfono pueda firmar el inicio de sesión a través de Bluetooth. Si pierde su teléfono, haga clic en Cancelar en la ventana del código QR y haga clic "Pruebe de otra manera" / "Iniciar sesión con contraseña" en la página web debajo.

Si elimino una clave de acceso de mi Apple Passwords aplicación o Google Password Manager, ¿eso también elimina automáticamente la clave de acceso del servidor del sitio web?¶

Generalmente no. A menos que tanto el sitio web como el administrador de contraseñas admitan la API WebAuthn Signal, eliminar una clave de acceso dentro de su administrador de contraseñas solo elimina la clave privada desde su bóveda mientras el sitio web todavía contiene el clave pública y sigue pidiéndolo. Siempre que pierda una clave de acceso vinculada al dispositivo (como una computadora portátil rota o una YubiKey perdida), inicie sesión en el sitio web. Configuración de la cuenta > Seguridad > Claves de acceso página y elimine la entrada de contraseña perdida allí también.

¿Puedo exportar o transferir todas mis claves de acceso desde un iPhone (iCloud Keychain) a un teléfono Android (Google Password Manager) o 1Password / Bitwarden?¶

Las claves de acceso no se pueden exportar a un formato no cifrado `.csv` hoja de cálculo porque la exportación de texto plano expondría cada clave privada a malware. Sin embargo, a partir de iOS 18.2+ y Android 15+, Apple, Google, 1Password y Bitwarden admiten la Alianza FIDO `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) para transferencia cifrada. En dispositivos más antiguos, inicie sesión en sus sitios web principales en el nuevo dispositivo y haga clic en "Agregar una nueva clave de acceso" para registrar una segunda clave de acceso directamente en su nueva bóveda.

¿Qué sucede con mis claves de acceso si cambio el código de acceso de la pantalla de bloqueo de mi iPhone o mi PIN de bloqueo de la pantalla de Android?¶

Sus claves de acceso permanecen 100 por ciento seguras y automáticamente vuelven a ajustar su clave de cifrado de depósito en garantía en la nube a su nuevo código de acceso o PIN. Realice un seguimiento de su PIN actual y de su PIN inmediatamente anterior hasta que todos los dispositivos hayan terminado de sincronizarse.

¿Debo eliminar la contraseña de mis cuentas una vez que agrego una clave de acceso?¶

Para la mayoría de los usuarios, mantenga una contraseña segura y única de 20 caracteres generada aleatoriamente almacenada dentro de su administrador de contraseñas junto con sus claves de acceso, además de códigos de respaldo impresos de 8 dígitos. Mantener una contraseña aleatoria (o una YubiKey de respaldo + códigos de recuperación impresos) le brinda una vía de escape independiente del sistema operativo si pierde su teléfono mientras viaja solo con una computadora prestada con Windows o Linux.

Guías relacionadas¶

• Bloqueo de MFA y recuperación del autenticador
• Protección de dispositivo robado de iPhone, bloqueo de clave de recuperación y rescate de contactos heredados de cuentas Apple
• Bloqueo del administrador de contraseñas, pérdida de contraseña maestra y recuperación de bóveda
• Número de teléfono de autenticación de dos factores reciclado por el operador y bloqueo SMS 2FA
• Computadora portátil o teléfono robado: borrado remoto y bloqueo de cuenta
• Secuestro de cookies de sesión, malware de robo de información y revocación de claves de acceso
• Números de emergencia por país

Fuentes y orientación oficial¶

• Alianza FIDO y Consorcio World Wide Web (W3C): Autenticación web (WebAuthn Nivel 3) Especificación, Credenciales multidispositivo (Synced Passkeys) frente a un solo dispositivo (Device-Bound) Credenciales y protocolo de intercambio de credenciales (CXP).
• Instituto Nacional de Estándares y Tecnología (NIST) (Estados Unidos): Publicación especial 800-63B (Revisión 4 / Supl.): Directrices de identidad digital: autenticación y gestión del ciclo de vida (autenticadores sincronizables y flujos de recuperación de cuentas).
• Documentación oficial de seguridad de la plataforma Apple: Arquitectura de custodia de llaveros de iCloud, sincronización de claves de acceso y contactos de recuperación de cuentas (support.apple.com/en-us/102641).
• Blog de seguridad de Google y documentación para desarrolladores de Android: Cifrado de extremo a extremo con clave de acceso en Google Password Manager (Google Titan Keychain Escrow) y recuperación de claves de acceso entre dispositivos.
• Centro Nacional de Seguridad Cibernética (NCSC) (Reino Unido) & Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) (Estados Unidos): Guía de implementación y recuperación de MFA resistente a phishing y claves de acceso.