Asegurando su dirección de email

Su contraseña debe ser generada aleatoriamente, tener más de 12 caracteres y, preferiblemente, ser generada y almacenada por un gestor de contraseñas. No debe compartirse entre múltiples servicios. Por muy compleja que sea su contraseña, si utiliza la misma contraseña en diferentes plataformas, corre el riesgo de que su contraseña se vea comprometida en un sitio mal protegido y se reutilice en todas sus cuentas.

Un gestor de contraseñas es una herramienta que crea y almacena contraseñas por usted, para que pueda usar diferentes contraseñas en distintos sitios y servicios sin tener que memorizarlas. Generan contraseñas seguras y complejas que los humanos no pueden adivinar fácilmente.

Para obtener más información sobre los gestores de contraseñas, consulte los recursos de la Electronic Frontier Foundation (EFF) sobre seguridad de contraseñas.

El método más efectivo es activar la 2FA en su cuenta de email. Cuando la 2FA está activada, cualquier intento de inicio de sesión en su cuenta requiere introducir un código de acceso adicional, además del nombre de usuario y la contraseña. Este código de acceso adicional suele almacenarse en una aplicación de su teléfono y se regenera cada 30 segundos. También es posible utilizar una llave de seguridad como una YubiKey.

Le recomendamos encarecidamente usar un método de 2FA que no sea recibir un mensaje en su cuenta de email. Obtenga más información al respecto en nuestro aviso de seguridad sobre teléfonos móviles.

Para obtener una lista de proveedores de email que admiten la 2FA, haga clic aquí (esta lista no la mantenemos nosotros y puede estar incompleta). Si no está seguro de si su proveedor de email admite la 2FA, revise su documentación de ayuda o póngase en contacto con su equipo de atención al cliente.

Muchos proveedores de email ofrecen opciones para recuperar el acceso a su cuenta de email en caso de que le bloqueen el acceso u olvide su contraseña. A menudo, le permiten configurar una cuenta de email secundaria de recuperación o usar el número de teléfono registrado para recibir un SMS o una llamada telefónica. Ninguna de estas opciones es totalmente segura, por lo que recomendamos encarecidamente no configurar ninguna de ellas. Se sorprendería al saber lo fácil que es clonar una tarjeta SIM o que un impostor llame a su proveedor de servicios telefónicos y convenza a un agente de que está hablando con usted. Si tiene su número de teléfono registrado en la cuenta de email, elimínelo o desactívelo como opción de recuperación.

Consulte nuestro aviso de seguridad para teléfonos móviles para obtener más detalles.

Compruebe la configuración de su email para asegurarse de que nadie haya configurado el reenvío de emails a otra dirección sin su conocimiento.

Revise la actividad reciente de su cuenta de email y los detalles de todos los inicios de sesión. En la vista general de la actividad de su cuenta, es posible que pueda ver si alguien más ha iniciado sesión en su cuenta.

Configurar el cifrado de correo electrónico PGP en su cuenta de email y en su cuenta de Kraken garantizará que solo usted pueda leer los emails que se envían desde nuestros sistemas para restablecer su contraseña, solicitar su nombre de usuario o realizar otras acciones en la cuenta.

Consulte los siguientes artículos de soporte para obtener más información sobre el cifrado PGP y cómo configurarlo: