Segmentacion de redes con vlans, ejercicio y algunas definiciones

 La segmentación en una red siempre es buena, nos permite una mayor organización y dejar al mínimo la superficie de expocicion de los equipos.

Existen varias maneras de hacer esto, ej Subnetting (utilizando máscaras de subred (CIDR), requiriendo un router, etc), o VLANs (Virtual Local Area Networks - IEEE 802.1Q).

En nuestro caso usaremos VLAN (Virtual Local Area Network): Red de área local virtual que permite segmentar de forma lógica una red física en múltiples redes independientes en la Capa 2 del modelo OSI. Permite agrupar equipos según criterios organizativos (departamentos, funciones) para reducir el tráfico de difusión (broadcast) y mejorar la seguridad.

Para hacer esta prueba usaremos esta web con un laboratorio libre (interfaz GUI link para usarlo ) y les dejamos para que prueben hacerlo desde la plataforma de cisco (también se podrían usar otras ).

Dejaremos por aquí la demo y luego definiremos algunas cosas que me parecen relevantes (a mi parecer)

La demo para que la realicen :

 

Paso 1: Crear la Topología en Packet Tracer

1. Coloca 1 Switch Cisco 2960.

2. Coloca 1 Router Cisco 1941 (o 2911).

3. Coloca 4 PCs:

   • PC0 y PC1: pertenecerán a la VLAN 10 (Ventas).

   • PC2 y PC3: pertenecerán a la VLAN 20 (Marketing).

4. Conecta los equipos con cable directo (Copper Straight-Through):

   • PC0 → Switch FastEthernet 0/1

   • PC1 → Switch FastEthernet 0/2

   • PC2 → Switch FastEthernet 0/3

   • PC3 → Switch FastEthernet 0/4

   • Switch GigabitEthernet 0/1 → Router GigabitEthernet 0/0 (Enlace Troncal)

Paso 2: Asignar Direcciones IP y Puertas de Enlace (Default Gateway)

Haz clic en cada PC, ve a la pestaña Desktop → IP Configuration e ingresa los datos. Es fundamental asignar el Default Gateway (que será la IP de la subinterfaz del router para cada VLAN):

Dispositivo	Interfaz	Dirección IP	Máscara de Subred	Default Gateway	VLAN
PC0	FastEthernet 0	192.168.10.10	255.255.255.0	192.168.10.1	VLAN 10
PC1	FastEthernet 0	192.168.10.11	255.255.255.0	192.168.10.1	VLAN 10
PC2	FastEthernet 0	192.168.20.10	255.255.255.0	192.168.20.1	VLAN 20
PC3	FastEthernet 0	192.168.20.11	255.255.255.0	192.168.20.1	VLAN 20

Paso 3: Crear las VLANs en el Switch

Abre el Switch, ve a la pestaña CLI y ejecuta:

Switch> enable
Switch# configure terminal

Switch(config)# vlan 10
Switch(config-vlan)# name VENTAS
Switch(config-vlan)# exit

Switch(config)# vlan 20
Switch(config-vlan)# name MARKETING
Switch(config-vlan)# exit

Paso 4: Asignar los Puertos de Acceso en el Switch

Asigna los puertos conectados a los PCs a sus correspondientes VLANs:

Puertos para VLAN 10 (Ventas):

Switch(config)# interface range FastEthernet 0/1 - 2
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Puertos para VLAN 20 (Marketing):

Switch(config)# interface range FastEthernet 0/3 - 4
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# exit

Paso 5: Configurar el Enlace Troncal hacia el Router

Configura el puerto del Switch conectado al Router en modo troncal (Trunk) para que transporte el tráfico etiquetado de ambas VLANs:

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit

Paso 6: Configurar Router-on-a-Stick en el Router

Abre el Router, ve a la pestaña CLI (si pregunta Would you like to enter the initial configuration dialog?, responde no).

1. Encender la interfaz física:

Router> enable
Router# configure terminal
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# no shutdown
Router(config-if)# exit

2. Configurar la Subinterfaz para la VLAN 10:

Router(config)# interface GigabitEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# exit

3. Configurar la Subinterfaz para la VLAN 20:

Router(config)# interface GigabitEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config-subif)# exit

Paso 7: Verificación y Pruebas

1. Verificar la tabla de enrutamiento del Router:

   Router# show ip route

   Deberías ver ambas redes (192.168.10.0/24 y 192.168.20.0/24) directamente conectadas a través de sus respectivas subinterfaces.

2. Probar conectividad Inter-VLAN:

   • Abre el Command Prompt de PC0 (VLAN 10, IP 192.168.10.10).

   • Realiza un ping a su puerta de enlace:

     Bash

     ping 192.168.10.1

   • Realiza un ping a la PC2 en otra VLAN (VLAN 20, IP 192.168.20.10):

     Bash

     ping 192.168.20.10

   • El resultado deberia de ser exitoso! (El primer paquete puede expirar debido al proceso ARP, pero los siguientes responderán Reply from 192.168.20.10).

 

Algunas definiciones:

Pestaña CLI (Command Line Interface): Interfaz de línea de comandos integrada en las ventanas de configuración de los dispositivos. Emula el sistema operativo, ej Windows, Cisco IOS (Internetwork Operating System), permitiendo ingresar comandos de configuración y diagnóstico mediante texto.

Switch Cisco 2960: Modelo popular de switch gestionable de acceso en Capa 2. Soporta funciones avanzadas de conmutación como creación de VLANs, etiquetado 802.1Q en enlaces troncales y configuración de políticas de seguridad en sus puertos.

Copper Straight-Through (Cable de Cobre Directo): Cable de par trenzado (UTP) donde el mapa de pines en ambos extremos sigue la misma norma (T568A o T568B). Se utiliza para interconectar dispositivos de diferente categoría dentro del modelo OSI, como una PC con un Switch o un Switch con un Router.

Puertos del Router o Switch: Interfaces físicas de entrada y salida (como FastEthernet o GigabitEthernet) donde se conectan los cables de red para transmitir y recibir tramas o paquetes de datos.

Interfaces en modo Acceso (switchport mode access): Configuración de un puerto de switch destinado a conectarse con dispositivos finales (PCs, impresoras,teléfonos IP). Un puerto en modo acceso pertenece a una sola VLAN y transmite las tramas de datos sin etiqueta (untagged).

show vlan brief: Comando ejecutado en el modo privilegiado del Cisco IOS (Switch#) que despliega una tabla resumida con la lista de VLANs configuradas en el switch, su estado (activo/inactivo) y los puertos asignados a cada una.

Enlace Troncal (Trunk Link): Conexión física configurada entre dos switches (o entre un switch y un router) para transportar de forma simultánea el tráfico de múltiples VLANs a través de un solo cable, etiquetando los marcos mediante el estándar IEEE 802.1Q.

 

VLAN Routing (Enrutamiento Inter-VLAN): Proceso de Capa 3 (Red) que permite la comunicación IP entre dispositivos que pertenecen a VLANs o subredes distintas, superando el aislamiento natural de Capa 2.

Router-on-a-Stick (ROAS): Arquitectura de enrutamiento Inter-VLAN tradicional donde un solo puerto físico del router se conecta mediante un enlace troncal al switch. Esa interfaz física del router se divide lógicamente en varias subinterfaces, actuando cada una como la puerta de enlace (default gateway) de una VLAN específica.

Diferencias entre el Router Cisco 1941 (o 2911), el Switch Cisco 2960.

 

Característica	Cisco 1941 / 2911	Cisco Catalyst 2960
Categoría	Router Empresarial Modular (ISR)	Switch de Acceso Gestionable
Capa del Modelo OSI	Capa 3 (Red)	Capa 2 (Enlace de datos)
Función Principal	Enrutamiento avanzado, interconexión de sucursales, cifrado VPN masivo.	Interconectar múltiples dispositivos locales (PCs, APs, impresoras) dentro de la red.
Densidad de Puertos	Baja (2 a 3 puertos Ethernet de fábrica).	Alta (24 a 48 puertos Ethernet + uplinks SFP/Gigabit).
Gestión de WAN (Internet)	Enrutamiento corporativo de un enlace o según módulo instalado.	No realiza enrutamiento WAN (solo conmuta tramas dentro de la LAN).
Modularidad	Alta: Incluye bahías EHWIC para agregar fibra, puertos serie, telefonía, etc.	Nula: Puertos fijos no modificables.
Interfaz de Configuración	Línea de comandos (CLI) mediante Cisco IOS.	Línea de comandos (CLI) mediante Cisco IOS.

 

Espero que les sirva de ayuda y recuerda que puedes usar otras herramientas como por ej Ruijie / Reyee Cloud , GNS3 , EVE-NG , Huawei eNSP , etc

Saludos Devicepc

Integridad de Memoria en Windows: Qué es, cómo funciona ?

 

La Integridad de Memoria (también conocida como Hypervisor-Protected Code Integrity ) es una característica de seguridad avanzada integrada en Windows que previene la inyección de código malicioso en el núcleo (kernel) del sistema operativo.

¿Qué es y cómo funciona con la virtualización?

Se apoya en la Seguridad basada en virtualización (VBS). El sistema utiliza el hipervisor del procesador para crear un entorno virtual aislado e inalcanzable para el resto del sistema operativo.

Antes de que un driver en modo kernel pueda ejecutarse, debe pasar por esta celda aislada para validar su firma e integridad. Bloqueando así los exploits que intentan alterar el funcionamiento interno de Windows.

¿A qué equipos aplica?

No está restringida exclusivamente a hardware. Aunque depende de características de virtualización asistidas por hardware (Intel VT-x/AMD-V, SLAT e IOMMU), también puede ejecutarse en máquinas virtuales si se habilita la virtualización anidada.

Aplica a sistemas a partir de Windows 10 y Windows Server 2016 que cumplan con los requisitos mínimos de hardware.

 

¿Para qué está destinada ?

Su objetivo es neutralizar ataques sofisticados a nivel de kernel, como la técnica BYOVD (Bring Your Own Vulnerable Driver), previniendo que código no autorizado tome el control total del equipo. Sirve también como cimiento para funciones modernas como el hotpatching (actualizaciones sin reiniciar) y sistemas anti-trampas (anti-cheat) en videojuegos.

¿Cuando actúa este sistema?

La Integridad de Memoria es un mecanismo de protección continuo que funciona en tiempo real desde que enciendes el equipo hasta que lo apagas. Te dejamos un resumen

¿Qué equipos se benefician y pueden verse afectados?

Perfil de Equipo	Impacto / Beneficio	Razón principal
Entornos corporativos y PCs modernos	Beneficio muy alto	Establece una base de seguridad robusta por defecto contra exploits de kernel sin requerir gestión manual.
Jugadores (Gamers)	Requerido / Neutro	Los sistemas anti-trampas modernos (como Riot Vanguard) exigen HVCI. En CPUs modernas el impacto en FPS es imperceptible, aunque en CPUs viejas puede haber un impacto marginal en juegos limitados por procesador.
PCs con periféricos o hardware antiguo	Riesgo de incompatibilidad	Si el equipo utiliza drivers antiguos que no cumplen las reglas de HVCI, Windows bloqueará la carga del controlador, lo que puede provocar que el periférico no funcione.

 

Como habilitarla o deshabilitarla:

• Seguridad de Windows: Ir a Seguridad de Windows > Seguridad del dispositivo > Detalles de aislamiento del núcleo y alternar el interruptor Integridad de memoria.

• Directiva de Grupo (GPO): Configuración del equipo > Plantillas administrativas > Sistema > Device Guard > Activar la seguridad basada en virtualización.

• Microsoft Intune / CSP: Configurar el nodo HypervisorEnforcedCodeIntegrity dentro del Catálogo de Configuración (Settings Catalog).

• Registro de Windows: Modificar o crear el valor DWORD Enabled (1 para activar, 0 para desactivar) en la ruta HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity.

• App Control / Control de aplicaciones: Incluyendo la regla de política Hypervisor-protected Code Integrity en la plantilla de App Control for Business. 

  
  
  

¿Cómo verificar si está habilitada?

1. Información del Sistema (msinfo32): En el resumen del sistema, busca Seguridad basada en virtualización (debe indicar "Habilitado") y Protección de integridad de código impuesta por el hipervisor (debe indicar "En ejecución").

2. PowerShell: Ejecuta el comando Get-CimInstance -Namespace root\Microsoft\Windows\DeviceGuard -ClassName Win32_DeviceGuard y verifica la propiedad SecurityServicesRunning (el valor 2 confirma que HVCI está activo). 

   
   
    

Mantener activada la Integridad de Memoria es una medida de defensa efectivas en la actualidad. A menos que un controlador imprescindible cause conflictos en el sistema.

Como auditarlo?

Para auditar los equipos sin interrumpir a los usuarios, la estrategia ideal combina la recolección de eventos de Windows.

1. Análisis mediante el Visor de Eventos (Logs de CodeIntegrity)

Cuando HVCI está activo o en modo de prueba, Windows registra automáticamente cada controlador incompatible en los registros del sistema.

• Ruta del log: Visor de eventos > Registros de aplicaciones y servicios > Microsoft > Windows > CodeIntegrity > Operational.

• Eventos clave a rastrear:

  • Event ID 3082: Indica que un controlador no cumple con las reglas de integridad de memoria del hipervisor (HVCI).

  • Event ID 3004 / 3076: Muestra cuando un controlador o ejecutable ha sido bloqueado o genera advertencia.

     

    
    

• Comando PowerShell para extraerlos remotamente:

Get-WinEvent -ListLog "Microsoft-Windows-CodeIntegrity/Operational" | 
Get-WinEvent | Where-Object {$_.Id -eq 3082} | 
Select-Object TimeCreated, Message | Format-List

2. Consulta KQL para Microsoft Defender for Endpoint (MDE)

Si cuentas con Defender for Endpoint en tus equipos, no necesitas ejecutar scripts equipo por equipo. Puedes lanzar la siguiente consulta en Advanced Hunting para obtener un inventario inmediato de controladores incompatibles en toda la red:

DeviceEvents
| where Timestamp > ago(30d)
| where ActionType in ("CodeIntegrityDriverBlocked", "CodeIntegrityDriverIncompatible", "HvciDriverBlocked")
| summarize EquiposAfectados = count_distinct(DeviceName) by FileName, FolderPath, SHA256
| sort by EquiposAfectados desc

3. Despliegue de hvciscan.exe o Script de Detección en Intune

Puedes usar Remediaciones de Intune para ejecutar un análisis de preparación silencioso:

• Herramienta hvciscan.exe: Evalúa el sistema en busca de incompatibilidades de hardware o controladores.

4. Estrategia de Despliegue Gradual (GPO / Intune)

Para evitar problemas de pantalla azul (BSOD) o dispositivos inoperativos:

Fase	Acción	Configuración
Fase 1: Auditoría	Habilitar VBS y Code Integrity en modo Audit Only.	Recopilar Event ID 3082 durante 14-30 días.
Fase 2: Remedación	Actualizar o reemplazar los controladores reportados.	Contactar fabricantes para drivers firmados según HVCI.
Fase 3: Enforzamiento	Activar la directiva en modo Enabled vía GPO/Intune.	Aplicar primero a un grupo piloto y luego a toda la red.

 

¿ Qué sucede en octubre de 2026?

A partir de esa fecha, Microsoft activará la Integridad de Memoria de forma automática en todos los PCs con Windows compatibles a través de las actualizaciones de calidad mensuales. Windows realizará una evaluación previa de compatibilidad, si el equipo tiene controladores incompatibles o si un administrador la desactivó previamente por directiva, el sistema respetará esa preferencia.

Y tu tienes esta configuarcion activa?

Saludos DevicePC

¿WhatsApp bloqueó tu cuenta? Qué está pasando, cómo recuperarla paso a paso y tu Plan B

 

Si hoy abriste WhatsApp y te encontraste con el mensaje "Esta cuenta ya no puede usar WhatsApp", no entres en pánico: no eres el único. En las últimas horas se registró un bloqueo masivo que afectó a miles de cuentas personales y de WhatsApp Business en todo el mundo.

Aunque Meta aún no ha emitido un comunicado aclarando si se trata de un fallo masivo en sus algoritmos o de una actualización en sus políticas de seguridad, este problema dejó a miles de usuarios incomunicados.

Aquí te explicamos qué está ocurriendo según las fuentes oficiales, las causas más comunes de suspensión, el procedimiento paso a paso para recuperar tu acceso y un Plan B indispensable para que tu comunicación no se detenga.

¿Por qué WhatsApp bloquea cuentas?

De acuerdo con las Condiciones del servicio de WhatsApp y sus normas de uso aceptable, la plataforma aplica algoritmos automáticos y sistemas de moderación para proteger a los usuarios del spam y el fraude. Algunas de las causas más frecuentes de bloqueo incluyen:

• Uso de aplicaciones no oficiales: Clientes modificados como WhatsApp Plus o WhatsApp Gold violan explícitamente los términos del servicio y provocan bloqueos permanentes. Consulta los detalles sobre las aplicaciones no autorizadas.

• Envío masivo de mensajes: Prácticas como el bulk messaging o la automatización sin autorización activan las alarmas anti-spam. Revisa la guía sobre el uso responsable de WhatsApp.

• Reportes de otros usuarios: Si varias personas te bloquean o marcan tus mensajes como correo no deseado en un corto período de tiempo.

• Falsos positivos (Errores del sistema): Ocasionalmente, reajustes en los algoritmos de detección de Meta confunden el comportamiento de un usuario legítimo con actividad sospechosa.

  
  
   

Paso a paso: Cómo solicitar la revisión y recuperar tu cuenta

Si consideras que tu cuenta fue suspendida por error, el canal oficial de Meta contempla el siguiente procedimiento para solicitar la revisión de una cuenta bloqueada:

1. Solicita la revisión desde la aplicación:

   • Abre WhatsApp y presiona el botón "Solicitar revisión" que aparece en la pantalla del bloqueo.

   • Introduce el código de verificación de 6 dígitos enviado por SMS.

   • Escribe una breve explicación argumentando por qué el bloqueo fue un error (ejemplo: "Uso mi cuenta exclusivamente para comunicación personal y comercial legítima, cumpliendo las Condiciones del Servicio").

      

     
     
      

2. Contacta al soporte técnico vía Web o Correo:

   • Si la app no te muestra el botón o prefieres enviar un mensaje detallado, utiliza el Formulario Oficial de Contacto de WhatsApp o escribe a support@whatsapp.com (para cuentas comerciales: smb_web@support.whatsapp.com).

   • Asunto: Cuenta bloqueada por error - [Tu Número con código de país, ej: +54...]

   • Nota de seguridad: Recuerda que las respuestas oficiales de soporte solo provienen de correos con el dominio @support.whatsapp.com o @chats.whatsapp.com. Consulta más información sobre cómo comunicarte de forma segura con el Soporte de WhatsApp.

3. Plazos y recomendaciones:

   • Según el Centro de Ayuda, la mayoría de las revisiones tardan hasta 24 horas.

   • Importante: Mientras esperas, no desinstales la app ni intentes registrar el número en otro teléfono, ya que la copia de seguridad e historial permanecen en el dispositivo y los recuperarás una vez levantada la sanción.

     
     
      

Plan B: ¿Qué hacer si no la recuperas a tiempo?

Estar incomunicado por horas o días no es una opción, especialmente si dependes de la mensajería para trabajar o estudiar. Aquí tienes un plan de acción para no perder continuidad:

1. Migra temporalmente a un canal secundario: Avisa a tus contactos clave o clientes mediante redes sociales (Instagram, LinkedIn, X, email) que te estarás comunicando por alternativas. Estas plataformas no dependen del ecosistema de Meta y te permitirán mantener el flujo de trabajo activo.

   
   
    

2. Usa una SIM/Número secundario temporal: Si dependes de la app para tu negocio, adquiere un chip prepago o activa una eSIM secundaria. Con ella podrás crear una nueva cuenta temporal de WhatsApp para dar soporte a tus clientes urgentes mientras esperas la resolución del soporte sobre tu número principal.

3. Restaura tu copia de seguridad al ser desbloqueado: Los datos locales de tu chat no se eliminan inmediatamente mientras la cuenta está bajo revisión. En cuanto Meta apruebe tu apelación y desbloquee el número, podrás acceder de nuevo a tus conversaciones e historial.

Fuentes oficiales y referencias

• Centro de Ayuda de WhatsApp: Sobre las cuentas suspendidas en WhatsApp

• Condiciones del servicio: Condiciones del Servicio de WhatsApp y Política de Mensajería de WhatsApp Business

• Contacto Oficial: Página de Contacto de WhatsApp

• Canal Oficial de YouTube: How to take action if your WhatsApp account is banned (Video que explica paso a paso el proceso de solicitud de revisión directamente desde la aplicación).

   

   

  Esperemos que no lo necesiten y en caso de que les pase  que la info les sirva  

   

  Saludos DevicePC 

Guía Maestra: Cómo recuperar tu cuenta de Gmail, Incluso si lo has olvidado todo, 4° entrega

 

Como deciamos antes perder el acceso a tu cuenta de Google puede parecer el fin del mundo, pero el ecosistema de Google ofrece múltiples capas de redundancia. Aquí detallamos la segunda entrada a estas rutas de escape técnicas para recuperar tu identidad digital.

 

En este caso veremos diferentes opciones de recuperación del correo y veremos las menos conocidas.

 

4. El "Último Recurso": Formulario de Recuperación

Si no tienes acceso al teléfono ni al correo de respaldo, Google te hará preguntas críticas para verificar que eres el dueño legítimo:

 

• Contraseñas antiguas: Introducir la última contraseña que recuerdes.

• Cuando fue la ultima vez que ingresaste a la cuenta  



 
• Fecha de creación: Saber el mes y año en que abriste la cuenta (puedes buscar el mail de bienvenida en tus otras cuentas)
• Que otros productos usas

 

• Preguntas de seguridad: (Solo para cuentas muy antiguas que aún las conserven).

 

 Consejos de Pro (Ciberseguridad)

Para que esto no te vuelva a pasar, asegúrate de:

1. Tener al menos dos métodos de recuperación activos.

2. Mantener actualizado tu número de teléfono (el error más común es cambiar de número y no avisar a Google).

3. Generar y guardar los códigos de ocho dígitos en un lugar físico seguro.

Nota técnica: Recuerda que si tienes activada la Protección Avanzada de Google, los métodos de recuperación son mucho más estrictos para evitar ataques de ingeniería social, por lo que el uso de llaves físicas se vuelve casi obligatorio.

 Esperamos que esta entrega te sirviera para recuperar esos correos que necesitabas acceder y/o de fortalecer la seguridad de tus cuentas de mail

  

Si no has podido con estos métodos puedes probar estas otras opciones que dejamos en la cuarta entrega, ( o en las otras )

 

Saludos DevicePC 

 

Guía Maestra: Cómo recuperar tu cuenta de Gmail, Incluso si lo has olvidado todo, 3° entrega

Como deciamos antes (entrega 1 y 2)  perder el acceso a tu cuenta de Google puede parecer el fin del mundo, pero el ecosistema de Google ofrece múltiples capas de redundancia. Aquí detallamos la segunda entrada a estas rutas de escape técnicas para recuperar tu identidad digital.

 

En este caso veremos diferentes opciones de recuperación del correo y veremos las menos conocidas.

Opción 4 Métodos Avanzados y de Respaldo

Si lo anterior falla, existen rutas alternativas que los expertos en seguridad siempre recomendamos tener configuradas:

• Códigos de Seguridad de 8 dígitos: Son códigos que descargas en un PDF cuando creas la cuenta. Son "llaves maestras" de un solo uso que funcionan sin conexión a internet ni cobertura móvil.

• Llave de seguridad física (FIDO2): El método más robusto. Una llave USB o NFC (como una YubiKey) que verifica físicamente tu identidad.

  
  
  

--------------------------------------------------------------------------------------------------------------------

Paso a paso: Métodos de Respaldo y Acceso Avanzado

I. Los Códigos de Seguridad (Códigos de 8 dígitos)

Estos son 10 códigos únicos que Google te entrega para que los imprimas o guardes en un lugar seguro (fuera de la nube). Son ideales si viajas al extranjero y no tienes roaming para recibir SMS.

Cómo usarlos para entrar:

1. Intenta iniciar sesión con tu correo y contraseña.

2. Cuando te pida la verificación en dos pasos (SMS o notificación), haz clic en "Probar otra manera".

3. Selecciona la opción "Introducir uno de tus códigos de seguridad de 8 dígitos".

4. Escribe uno de los códigos de tu lista.

   • Nota: Una vez usado, ese código se invalida permanentemente. Te quedarán 9.

Cómo generarlos (si aún tienes acceso):

1. Ve a myaccount.google.com.

2. Entra en Seguridad > Verificación en dos pasos.

3. Busca la sección Códigos de seguridad y haz clic en "Configurar" o "Mostrar códigos".

4. Imprímelos o guárdalos en un gestor de contraseñas físico.

II. Llave de Seguridad Física (FIDO2 / YubiKey)

Este es el estándar de oro en ciberseguridad. Es un dispositivo USB o NFC que insertas en el ordenador o acercas al móvil para demostrar que estás físicamente presente.

Cómo usarla para recuperar acceso:

1. En la pantalla de verificación de Google, selecciona "Usar llave de seguridad".

2. Inserta la llave en el puerto USB o acércala a la parte trasera de tu teléfono (vía NFC).

3. Toca el botón físico o el sensor de la llave (esto activa la firma criptográfica).

4. El acceso se concede instantáneamente sin necesidad de códigos escritos.

Requisito técnico: Debes haberla vinculado previamente en la sección de Seguridad de tu cuenta de Google. Si pierdes la llave y no tienes otro método, la recuperación es extremadamente difícil.

 

III. El Dispositivo de Confianza (Identificación de Hardware)

Google utiliza algoritmos de Machine Learning para identificar dispositivos donde sueles iniciar sesión. Si intentas recuperar tu cuenta desde un dispositivo "desconocido" en una red "desconocida", Google será mucho más estricto.

Cómo aprovecharlo:

1. No borres las cookies: Si perdiste la contraseña pero aún tienes una sesión abierta en tu PC de casa, usa ese PC para la recuperación.

2. Usa tu red Wi-Fi habitual: Google geolocaliza la IP. Recuperar una cuenta desde tu casa es un 70% más probable que hacerlo desde un hotel o una red pública.

3. El paso a paso:

   • Entra en el flujo de recuperación desde tu navegador habitual (Chrome, Safari, etc.).

   • Google detectará la ID del dispositivo.

   • A menudo, esto permitirá que la pregunta de seguridad sea más sencilla o que incluso te permita saltar el SMS si el dispositivo es reconocido como "seguro".

Si no has podido con estos métodos puedes probar estas otras opciones que dejamos en la cuarta entrega, ( o en las otras )

 

 

Saludos DevicePC