Proteger tu dirección de email

Tu contraseña debe generarse de forma aleatoria, tener más de 12 caracteres y, preferiblemente, ser generada y almacenada por un gestor de contraseñas. No debe compartirse entre varios servicios. Por muy compleja que sea tu contraseña, si usas la misma en distintas plataformas, corres el riesgo de que se vea comprometida en un sitio con poca protección y se reutilice en todas tus cuentas.

Un gestor de contraseñas es una herramienta que crea y almacena contraseñas por ti, de modo que puedas usar contraseñas diferentes en distintos sitios y servicios sin necesidad de memorizarlas. Generan contraseñas seguras y complejas que resultan muy difíciles de adivinar.

Para saber más sobre los gestores de contraseñas, consulta los recursos sobre seguridad de contraseñas de la Electronic Frontier Foundation (EFF).

El método más eficaz es activar la 2FA en tu cuenta de email. Con la 2FA activada, cualquier intento de inicio de sesión en tu cuenta requiere introducir un código adicional además del nombre de usuario y la contraseña. Este código adicional suele almacenarse en una app del móvil y se regenera cada 30 segundos. También es posible usar una llave de seguridad como una YubiKey.

Te recomendamos encarecidamente usar un método de 2FA que no sea por SMS en tu cuenta de email. Descubre por qué en nuestro aviso de seguridad sobre teléfonos móviles.

Para ver una lista (no mantenida por nosotros y que puede estar incompleta) de proveedores de email compatibles con la 2FA, haz clic aquí. Si no estás seguro de si tu proveedor de email admite la 2FA, consulta su documentación de ayuda o contacta con su equipo de soporte.

Muchos proveedores de email ofrecen opciones para recuperar el acceso a tu cuenta de email en caso de que te quedes bloqueado o olvides tu contraseña. A menudo permiten configurar una cuenta de email secundaria para la recuperación, o usar el número de teléfono registrado para recibir un SMS o una llamada. Ambas opciones pueden ser objeto de abuso, por lo que recomendamos encarecidamente no configurar ninguna de ellas. Te sorprendería lo fácil que es clonar una tarjeta SIM o que un impostor llame a tu operador y convenza a un agente de que está hablando contigo. Si tienes tu número de teléfono registrado en la cuenta de email, elimínalo o desactívalo como opción de recuperación.

Consulta nuestro Aviso de seguridad para teléfonos móviles para más información.

Compruebe la configuración de su email para asegurarse de que nadie haya configurado el reenvío de emails a otra dirección de email que usted desconozca.

Revisa la actividad reciente de tu cuenta de email y los detalles de todos los inicios de sesión. En la vista general de actividad de tu cuenta podrás comprobar si hay alguna otra sesión abierta.

Configurar el cifrado PGP en tu cuenta de email y en tu cuenta de Kraken garantiza que solo tú puedas leer los emails que nuestros sistemas envían para restablecer tu contraseña, solicitar tu nombre de usuario o realizar otras acciones en la cuenta.