Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Banner Ransomfeed 320x100 1
Fortinet 970x120px
Gmail introduce contactos de confianza para recuperar cuentas

Gmail introduce contactos de confianza para recuperar cuentas

Redazione RHC : 19 octubre 2025 18:39

Una nueva función de seguridad de Gmail permitirá a los usuarios restaurar el acceso a sus cuentas con la ayuda de amigos o familiares. Los contactos de confianza (Contactos de recuperación) pueden usarse para obtener códigos de recuperación cuando no haya otros métodos disponibles.

Cada usuario puede especificar hasta 10 contactos de confianza por cuenta y también puede actuar como contacto de confianza para hasta otras 25 cuentas.

Recuperación de cuenta a través de contactos de confianza

Recientemente, Google y otros actores importantes del mercado han promovido activamente el uso de claves de acceso , consideradas como un sustituto de las contraseñas tradicionales. Esta tecnología se considera el futuro de la autenticación.

El problema, sin embargo, es que la gente pierde sus dispositivos con frecuencia. Y si un usuario pierde su smartphone, no puede acceder rápidamente a otras cuentas de correo electrónico ni a los mensajes SMS con códigos de un solo uso, lo que podría provocar la pérdida del acceso a su correo electrónico.

«Passkey representa un gran paso hacia un futuro sin contraseñas», escribe Google. «Los contactos de recuperación de confianza ofrecen otra opción fiable y segura (además de las herramientas existentes) para ayudarte a recuperar el acceso a tu cuenta cuando otros métodos fallan. Entendemos el estrés que supone perder el acceso a tu cuenta y seguimos trabajando en nuevas soluciones para que la recuperación sea más fiable, manteniendo al mismo tiempo los altos estándares de privacidad y seguridad de Google».

Los ingenieros de la compañía informan que los usuarios ahora pueden especificar contactos de confianza para la recuperación de cuentas que les ayudarán a restaurar el acceso a su cuenta. El contacto de confianza recibirá una notificación solicitando asistencia para la recuperación de la cuenta y deberá confirmar la autenticidad de la solicitud mediante un código proporcionado por el usuario.

La verificación se basará en la comparación de códigos numéricos. El contacto de confianza verá tres códigos y deberá seleccionar el proporcionado por el usuario.

Posibles fraudes a la vista que abusan de esta función

Google enfatiza que los contactos de confianza deben tener sólidos conocimientos de ciberseguridad. La compañía también recomienda elegir personas que puedan responder en un plazo de 15 minutos tras enviar la solicitud. Transcurridos 15 minutos, la solicitud caducará y el usuario deberá reenviar el código al mismo contacto o elegir uno diferente.

Existe el riesgo de que la función de recuperación de cuenta a través de contactos de confianza pueda ser utilizada indebidamente por atacantes que utilicen técnicas de ingeniería social (si el contacto no es lo suficientemente observador como para reconocer la estafa).

Por ejemplo, un atacante podría iniciar un proceso de recuperación de cuenta y enviar un código de recuperación a un contacto de confianza mediante un número de teléfono desconocido, supuestamente perteneciente a un amigo de la víctima, o suplantando una dirección de correo electrónico. Si el contacto de confianza cae en la trampa, la cuenta podría ser pirateada.

Para prevenir estos ataques, Google aplicará controles adicionales. Antes de aprobar una solicitud, la empresa analizará el historial, la ubicación y la dirección IP del dispositivo para determinar la legitimidad del intento de recuperación y podría solicitar una verificación adicional.

También debe tenerse en cuenta que incluso si un contacto de confianza aprueba la solicitud, la cuenta aún puede bloquearse para verificación de seguridad, lo que le da al verdadero propietario de la cuenta más tiempo para confirmar la legitimidad del intento de recuperación.

Aún no disponible para Google Workspace

La nueva función no está disponible para las cuentas empresariales de Google Workspace. Aunque Google no la menciona en su comunicado de prensa, las cuentas inscritas en el Programa de Protección Avanzada y las cuentas de Google Workspace no pueden configurar contactos de recuperación de confianza, pero sí pueden usarse para recuperar otras cuentas.

Además, no puedes usar la cuenta de un niño para la recuperación, y los niños no podrán agregarse contactos de confianza.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
Tecnooptimismo frente al poder del control: ¿somos nosotros la mayor amenaza de la IA?
Di Olivia Terragni - 09/11/2025

Imagina una ciudad futurista dividida en dos: por un lado, relucientes torres de innovación; por el otro, el caos y las sombras de la pérdida de control. Esta no es una visión distópica, sino el p...

Immagine del sito
La historia del alcalde que pensó en prohibir las hachas… pero entonces llegaron las sierras.
Di Stefano Gazzella - 09/11/2025

Había una vez un pueblo con un Bosque Mágico. Sus habitantes se sentían orgullosos de tenerlo, incluso un poco orgullosos. Por eso, todos sacrificaban gustosamente algunas pequeñas comodidades par...

Immagine del sito
¿Cumbre entre Trump y Kim Jong Un? Parece haber una alta probabilidad de que se produzca una reunión.
Di Redazione RHC - 09/11/2025

Según informes, los servicios de inteligencia surcoreanos , incluido el Servicio Nacional de Inteligencia, creen que existe una alta probabilidad de que el presidente estadounidense Donald Trump cele...

Immagine del sito
¿La contraseña más utilizada en 2025? ¡Sigue siendo «123456»! La humanidad nunca aprende.
Di Redazione RHC - 08/11/2025

En 2025, los usuarios siguen dependiendo en gran medida de contraseñas básicas para proteger sus cuentas. Un estudio de Comparitech, basado en un análisis de más de 2 mil millones de contraseñas ...

Immagine del sito
¡12,5 millones de películas en HD por segundo! El cable submarino de Amazon conectará Estados Unidos con Irlanda.
Di Redazione RHC - 06/11/2025

En unos años, Irlanda y Estados Unidos estarán conectados por un cable de comunicaciones submarino diseñado para ayudar a Amazon a mejorar sus servicios AWS . Los cables submarinos son una parte fu...