Cambiar la contraseña no siempre cierra tus sesiones: revisa los dispositivos vinculados
Modificar la contraseña es una de las primeras medidas cuando sospechas que alguien ha accedido a tu cuenta. Sin embargo, este cambio no siempre expulsa de forma automática a todos los dispositivos conectados. Un móvil antiguo, una televisión inteligente o una aplicación que mantiene una sesión activa pueden seguir teniendo acceso.
La razón está en la forma en la que funcionan muchos servicios actuales. Después de introducir la contraseña, el dispositivo recibe una autorización, normalmente mediante una sesión o un token, que permite mantener el acceso sin pedir las credenciales cada vez. En algunos casos, esa autorización permanece válida aunque la contraseña se modifique.
Por eso, cambiar la contraseña no debe ser el último paso. También es necesario consultar la lista de dispositivos, cerrar las sesiones que no reconozcas y activar medidas adicionales de protección.
Por qué una sesión puede continuar abierta
Los servicios digitales intentan evitar que el usuario tenga que iniciar sesión constantemente. Para ello, guardan en el dispositivo determinados datos de autenticación. Mientras esa autorización no caduque o sea revocada, el servicio puede interpretar que el acceso sigue siendo legítimo.
El comportamiento depende de cada plataforma. Algunas cierran todas las sesiones al cambiar la contraseña, mientras que otras mantienen abiertas determinadas conexiones o aplicaciones. También puede haber diferencias entre un navegador, una aplicación móvil y un dispositivo de televisión.
Restaurar un teléfono, una tableta o un ordenador de fábrica tampoco garantiza por sí solo que la cuenta haya quedado desvinculada. El restablecimiento borra los datos almacenados localmente, pero no siempre revoca desde los servidores la autorización asociada a ese equipo.
Google: controla móviles, navegadores y aplicaciones
La cuenta de Google centraliza servicios como Gmail, Drive, Fotos, YouTube y Google Play. Desde la configuración de seguridad de la cuenta se puede consultar la sección de dispositivos, donde aparecen los teléfonos, ordenadores, tabletas y otros equipos que han utilizado las credenciales.
Conviene revisar el nombre del dispositivo, la última actividad y la ubicación aproximada. Si aparece un equipo desconocido o que ya no utilizas, puedes seleccionarlo y cerrar su sesión. En caso de duda, es preferible retirar el acceso y volver a iniciar sesión únicamente en los dispositivos legítimos.
Google también permite revisar las aplicaciones y servicios de terceros que tienen permisos sobre la cuenta. Una aplicación que ya no utilizas puede conservar acceso a ciertos datos aunque hayas cambiado la contraseña, por lo que conviene eliminar las autorizaciones innecesarias.
Apple: comprueba los equipos asociados a tu cuenta
En el ecosistema de Apple, el iPhone, el iPad, el Mac, el Apple Watch y otros equipos pueden estar vinculados a la cuenta de Apple. La lista de dispositivos permite comprobar qué productos están asociados y retirar aquellos que ya no tienes o que no reconoces.
Si has vendido o regalado un equipo, no basta con borrarlo físicamente. Debes asegurarte de que ha sido eliminado de tu cuenta y de que servicios como Buscar han dejado de estar vinculados. De lo contrario, el dispositivo puede seguir apareciendo como asociado aunque se haya restaurado.
La autenticación de doble factor añade una capa importante. Incluso si alguien consigue una contraseña antigua, necesitará una segunda verificación para acceder desde un dispositivo nuevo. Aun así, esta protección no sustituye la revisión periódica de las sesiones activas.
Netflix: revisa quién está utilizando tu cuenta
En Netflix, la actividad puede repartirse entre televisores, consolas, móviles, tabletas, reproductores multimedia y navegadores. La cuenta ofrece una opción para consultar los dispositivos que han utilizado el servicio recientemente y cerrar la sesión en todos ellos.
Esta función resulta especialmente útil si has compartido la contraseña con otras personas, has cambiado de vivienda o has vendido un televisor. Después de cerrar las sesiones, tendrás que iniciar sesión de nuevo en tus dispositivos habituales.
También es recomendable revisar los perfiles y el historial de visionado. Un perfil modificado, recomendaciones extrañas o reproducciones que no reconoces pueden ser indicios de que otra persona sigue utilizando la cuenta.
Qué hacer si sospechas de un acceso no autorizado
- Cambia la contraseña por una nueva, larga y exclusiva para ese servicio.
- Cierra las sesiones abiertas desde el panel de seguridad o de dispositivos conectados.
- Elimina equipos desconocidos y aplicaciones de terceros que ya no necesites.
- Activa la verificación en dos pasos mediante una aplicación de autenticación, llave de seguridad o código.
- Revisa el correo y el teléfono de recuperación para comprobar que no han sido modificados.
- Comprueba la actividad reciente y busca cambios de configuración, mensajes enviados o pagos que no reconozcas.
No es aconsejable reutilizar la misma contraseña en el correo electrónico, las redes sociales y los servicios de entretenimiento. Si una filtración afecta a una plataforma, los ciberdelincuentes pueden probar esas credenciales en otras cuentas mediante ataques automatizados.
La mejor rutina para mantener las cuentas seguras
La gestión de dispositivos debería formar parte del mantenimiento habitual, no únicamente de una respuesta ante un incidente. Una revisión cada cierto tiempo permite detectar móviles antiguos, televisores de alojamientos vacacionales o navegadores que ya no utilizas.
Cuando entregues un dispositivo a otra persona, elimínalo primero de tu cuenta y cierra todas las sesiones. Después, restaura el equipo siguiendo las opciones oficiales del fabricante. En los servicios de streaming, utiliza la función específica para cerrar sesiones en todos los dispositivos si existe.
La idea clave es sencilla: una contraseña protege la entrada, pero no siempre revoca las autorizaciones ya concedidas. Para recuperar el control de una cuenta hay que combinar el cambio de credenciales con la desconexión manual de los equipos, la retirada de permisos y la autenticación en dos pasos.
