El acceso a una cuenta se pierde sin mala intención: olvidaste la contraseña, cambiaste de dispositivo o ya no tienes acceso al correo con el que te registraste hace años. En ese momento, el servicio casi siempre ofrece el mismo camino de recuperación: un código al teléfono. Veamos por qué el número sigue siendo el eslabón más duradero de esta cadena, cómo funciona el procedimiento típico de recuperación de acceso por SMS y qué debe hacer el propietario de un slot offline para que el código llegue sin falta.
Por qué el número de teléfono es la clave de recuperación más duradera
El correo indicado al registrarte con el tiempo se queda obsoleto, se pierde o acaba abandonado: el acceso a él se pierde más a menudo que el acceso al número. El dispositivo con la aplicación de autenticación se cambia, se pierde o va a reparación junto con todas las claves locales. La contraseña se olvida, y es la causa más frecuente de recurrir a la recuperación. Frente a todo esto, el número aguanta más que los demás factores: no hay que reinstalarlo al cambiar de teléfono y no depende de un buzón de correo que quizá abandonaste. Por eso los servicios casi siempre dejan el código por SMS como última barrera de recuperación del acceso, incluso cuando el método principal de inicio de sesión es una aplicación de autenticación en dos pasos.
Cómo funciona el procedimiento típico de recuperación por SMS
La recuperación del acceso se diferencia de un inicio de sesión normal en un detalle importante: el proceso lo inicias tú. Pulsas «olvidé mi contraseña» o «no tengo acceso a la cuenta», y solo como respuesta a esa acción el servicio envía el código al número vinculado, no en un momento aleatorio del día. Eso significa que no hace falta mantener el número conectado a la red las 24 horas: basta con que esté listo para recibir el SMS justo en el minuto en que tú inicias el proceso. Ese es precisamente el perfil de uso para el que se creó el número offline: un slot con tarjeta SIM que sale al aire bajo demanda, en lugar de estar en la red todo el tiempo.
Pasos que debe seguir el propietario de un slot offline al recuperar el acceso
La secuencia de cuatro pasos lleva un par de minutos si no cambias el orden.
- Poner el slot en el aire desde el panel personal, antes de pasar al formulario de recuperación en el sitio del servicio, no después.
- Esperar a que la tarjeta SIM se registre en la red del operador: toma unos segundos y el estado del slot cambia a «en el aire».
- Iniciar el proceso de recuperación del acceso en el servicio, solo después de confirmar que estás en la red.
- Recibir el código y completar la recuperación dentro de la ventana gratuita de emisión.
El orden inverso, solicitar primero el código en el servicio y luego activar el slot a toda prisa, es la causa más frecuente de que el código de recuperación no le llegue al propietario.
Si el proceso se alarga más de la hora gratuita
La ventana gratuita dura una hora y está disponible hasta dos veces al día; para un solo proceso de recuperación casi siempre es suficiente. Pero una verificación de varias etapas, con comprobaciones intermedias, a veces se pasa de esa hora. Si es evidente que la recuperación no cabrá en sesenta minutos, es más sensato contratar de inmediato un paquete de pago de 1, 3, 6, 12 o 24 horas y mantener el slot en la red de forma continua. Un SMS enviado a un número fuera del aire no llega, y eso incluye el código de recuperación: si la tarjeta no está en la red, el mensaje no se entregará ni en ese momento ni más tarde, cuando te des cuenta y vuelvas a activar el slot.
Por qué no conviene tener como única clave un número con propiedad que vence
La propiedad de un slot offline se contrata por un período (un día, 3 días, una semana, un mes, 3 meses o seis meses) y cuesta 0,6 del precio de un alquiler normal precisamente porque, entre una solicitud y otra, el número no ocupa el aire. La propiedad no tiene renovación automática: si el período venció y el slot no se renovó con antelación, el número se retira y pasa al grupo común. Si ese número es tu única vía para recuperar el acceso a una cuenta importante y el período de propiedad venció sin que lo notaras, en el momento crítico no tendrás con qué recuperarla.
La práctica que cubre este riesgo es un esquema de varias capas, no un solo canal. Una aplicación generadora de códigos de un solo uso no depende del número y funciona por sí sola, sin conexión. Los códigos de respaldo que el servicio entrega al activar la protección en dos pasos conviene guardarlos aparte del dispositivo con la aplicación principal; sobre dónde colocar el segundo factor cuando el número no siempre está en el aire, hay más detalles en el artículo dónde vincular la 2FA si el número no siempre está en el aire. En un esquema así, el número es la tercera barrera, no la única, y conviene mantenerlo en un slot con un período de propiedad claro y controlado.
La lista de preparación conviene completarla de antemano, no en el momento en que el acceso ya se perdió: comprobar el período de propiedad del slot; asegurarte de que los códigos de respaldo estén guardados por separado de la cuenta a la que pertenecen (con el mismo principio se construye el almacenamiento de respaldo de accesos); y averiguar con antelación qué canal de recuperación usa el servicio por defecto: SMS, llamada o correo alternativo.
Preguntas frecuentes
¿Qué hacer si el código de recuperación no llegó durante la hora gratuita?
Comprueba que el slot siga en el aire: al terminar la hora sale de la red automáticamente, y una nueva solicitud de código en esa etapa no llegará. Vuelve a poner el slot en el aire (hay hasta dos ventanas gratuitas al día) o contrata un paquete de pago.
¿Se puede activar la emisión con antelación, antes de que realmente haga falta el código?
Se puede, pero no conviene: la hora de la ventana gratuita cuenta desde el momento de la activación, no desde el momento en que pides el código. El orden correcto es primero poner el slot en el aire y luego ir enseguida al formulario de recuperación del servicio.
¿Qué pasa con el número de recuperación si vence la propiedad del slot offline?
El slot se retira automáticamente y pasa al grupo común: la propiedad offline no tiene renovación automática. La propiedad hay que renovarla a mano y con antelación, sin esperar al momento en que ya necesites el acceso.
Puedes contratar un número offline para recuperar el acceso a tus cuentas, por un período de un día a seis meses, en la sección de alquiler offline de SMS.