# Recuperación de cuenta

> El camino para volver a entrar a una cuenta si olvidás la clave o perdés el celular.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/account-recovery/
- En inglés: [Account recovery](https://tidbit.legios.com.ar/account-recovery/)

La **recuperación de cuenta** es el proceso que ofrece un servicio cuando no podés entrar de la forma normal: te olvidaste la contraseña, te robaron el celular con la app de doble factor o ya no tenés acceso al mail con el que te registraste. En lugar de dejarte afuera para siempre, el servicio verifica que sos vos de otra manera y te deja poner credenciales nuevas.

Las llaves de repuesto más comunes son un correo de recuperación y un teléfono de recuperación que reciben un código, un juego de códigos de respaldo de un solo uso que imprimís o guardás cuando activás la autenticación de dos factores, y en algunos servicios un contacto de recuperación, un amigo de confianza que puede dar fe de que sos vos, o una clave de recuperación larga. Cuando nada de eso funciona, los grandes como Google y Apple pasan a un proceso más lento que puede tardar días, a propósito, para que un ladrón no pueda apurarlo.

La recuperación también es una puerta para los atacantes. Si el correo de recuperación es una cuenta vieja con una contraseña débil, o si el teléfono de recuperación se puede secuestrar con SIM swapping, alguien puede usarlo para quedarse con tu cuenta principal sin saber nunca tu contraseña. Por eso conviene configurarla antes de necesitarla, mantener los datos al día y cuidarlos tanto como la cuenta misma.

## Una analogía

Dejarle una copia de la llave de tu casa a un vecino de confianza. Te salva cuando te quedás afuera, pero solo si se la dejaste antes, y solo si el vecino se fija bien a quién se la da.

## Para quedarse

- Configurá las opciones de recuperación antes de perder el acceso, no después.
- Las más comunes: correo, teléfono, códigos de respaldo, contacto de confianza.
- Guardá los códigos de respaldo en un lugar seguro y offline.
- Datos de recuperación débiles son un atajo para los atacantes.

## Para seguir leyendo

- [Cómo recuperar tu cuenta de Google (Ayuda de Google)](https://support.google.com/accounts/answer/7682439?hl=es-419)
- [Qué esperar durante la recuperación de cuenta (Soporte de Apple)](https://support.apple.com/es-es/118574)

## Términos relacionados

- [Normalización de bases de datos](https://tidbit.legios.com.ar/es/database-normalization/): Ordenar las tablas para que cada dato esté guardado en un solo lugar.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.
- [Google](https://tidbit.legios.com.ar/es/google/): La empresa del buscador, que regala casi todo y gana plata con publicidad.
- [Apple](https://tidbit.legios.com.ar/es/apple/): La empresa que vende el iPhone y la Mac, más los servicios que corren encima.
- [SIM swapping](https://tidbit.legios.com.ar/es/sim-swapping/): Una estafa en la que alguien se queda con tu número para recibir tus códigos de seguridad.