¿Amigos y familiares para recuperar tu cuenta de Google?

Google estrena contactos de confianza y login con número para recuperar cuentas bloqueadas; cómo funciona y claves de seguridad esenciales.

La novedad ya está activa: Google incorpora una opción para elegir contactos de confianza —amigos o familiares— que podrán validar tu identidad si te quedas fuera de tu cuenta. El sistema funciona con un código breve que tú compartes con ese contacto y que esa persona confirma desde el aviso que recibe. Importante: no obtienen acceso a tu cuenta ni a tus datos; solo confirman que eres tú. La compañía acompaña el lanzamiento con “Iniciar sesión con número de teléfono móvil” en Android, pensado para identificar automáticamente tu cuenta de Google en un teléfono nuevo usando el número vinculado y el código de bloqueo de pantalla que tenías en el dispositivo anterior, sin pedir contraseña. Es un movimiento que intenta reducir los bloqueos y los procesos eternos de recuperación.

El cambio afecta a cuentas personales de Google que cumplan los requisitos. En la práctica, significa que quien active estas funciones tendrá una vía adicional para recuperar el acceso si pierde el móvil, olvida la contraseña, borra la app de autenticación o sufre un bloqueo por actividad sospechosa. No sustituye a las passkeys, a la verificación en dos pasos ni a los métodos tradicionales (correo o teléfono de recuperación); los complementa. Y su objetivo es claro: simplificar la verificación cuando estrenas teléfono Android o cuando, por cualquier motivo, quedas temporalmente fuera de tu cuenta.

Qué cambia a partir de hoy: de la verificación solitaria a la ayuda verificada

Hasta ahora, los caminos oficiales de Google para volver a entrar pasaban por datos de recuperación (correo y teléfono), códigos de seguridad, preguntas de contexto y, cada vez más, passkeys y prompts en dispositivos confiables. Todo eso sigue; el giro es que se incorpora un apoyo social controlado que recuerda a los contactos de recuperación de otras plataformas. La diferencia es que Google lo articula con un único código que tú compartes con esa persona elegida. Tu contacto recibe un correo o notificación, y desde ahí confirma que el código coincide. No ve nada más: no puede leer tu Gmail, ni tocar tu Drive, ni cambiar contraseñas. Solo valida que la petición viene de ti.

En términos de experiencia, esto mitiga un problema real: hay situaciones en las que no tienes ya el número antiguo, estás fuera del país, o la dirección de recuperación también está comprometida. La confirmación por un tercero reduce fricción y ofrece una “prueba humana” que los sistemas automáticos no siempre captan. Si alguien intenta suplantarte, necesitará convencer a tu contacto con el código correcto y el flujo autorizado por Google. Esto sube el listón frente a intentos de phishing que solo atacan contraseñas o SMS.

La otra pata del anuncio, “Iniciar sesión con número de teléfono móvil”, cambia el arranque en Android cuando configuras un terminal nuevo. En vez de pedirte contraseña o obligarte a recuperar un método de segundo factor, el sistema detecta el número asociado a tu cuenta e inicia una verificación que se resuelve con el código de bloqueo de pantalla que usabas en el teléfono anterior. La lógica es simple: ese PIN, patrón o contraseña ya protege tu identidad y, combinado con el número vinculado, basta para identificarte en un dispositivo nuevo. La medida acorta tiempos y evita carreras para reinstalar apps o buscar códigos perdidos.

Cómo funciona la confirmación con contactos de confianza

La clave es la sencillez sin concesiones. Tú eliges uno o varios contactos —personas que conozcan tu situación y a quienes puedas escribir o llamar sin rodeos— y Google los guarda como referencias de recuperación. El día que no puedas entrar, solicitas ayuda desde el flujo de recuperación. El sistema te muestra un código que compartes con esa persona por el canal que prefieras. Tu contacto recibe un aviso en su correo o en su cuenta, y confirma que el código coincide. Con esa confirmación, Google desbloquea el siguiente paso de tu recuperación, que puede ser restablecer la contraseña, emitir un enlace de acceso o verificar información adicional si el riesgo lo exige.

El detalle que protege tu intimidad: el contacto no ve tu correo, tu número, tus archivos ni tu historial. No obtiene llaves ni autorizaciones permanentes. No se convierte en “coadministrador”. Solo refrenda tu identidad con un gesto puntual. Esta capa social no sustituye a los factores técnicos, pero los complementa cuando otros fallan. Y puedes revocar o cambiar contactos en cualquier momento; si la relación se enfría o prefieres diversificar, es tan simple como editar la lista.

Otro punto relevante es la trazabilidad. Cada acción de recuperación deja registro en tu cuenta: si se inicia una petición, recibirás avisos de que alguien (tú, se entiende) está recuperando el acceso con la ayuda de un contacto. Esta visibilidad es disuasoria contra abusos y te permite reaccionar si algo no cuadra. En combinación con alertas de seguridad y la posibilidad de cerrar sesiones en dispositivos desconocidos, el sistema mantiene la ventana de exposición lo más estrecha posible.

Quién podrá usarlo y en qué casos tiene más sentido

Google lo habilita desde hoy en cuentas personales que cumplan los requisitos. La formulación importa: hay condiciones técnicas y de riesgo que pueden modular la disponibilidad, por ejemplo verificación previa de identidad, historial de seguridad o edad de la cuenta. En el ecosistema de Google, no todos los métodos aparecen a la vez para todo el mundo; suelen desplegarse por fases y, según el país, hay matices regulatorios que introducen ajustes. En España, donde los usuarios están “casados” con el móvil, esta herramienta encaja con un uso masivo de Android y números portados de largo recorrido.

Los escenarios típicos en los que brilla son claros. Pérdida o robo del teléfono con el que recibías códigos 2FA; restablecimiento de fábrica sin haber guardado códigos de respaldo; bloqueo automático por actividad rara cuando viajas y cambias de SIM; problemas con el correo de recuperación que ya no controlas. En todos esos supuestos, levantar el teléfono —literal o figuradamente— y pedir a un contacto que confirme tu código puede ser la diferencia entre resolverlo en minutos o pelearte días con formularios.

Para entornos corporativos o educativos, el enfoque puede ser distinto. Las cuentas gestionadas por administradores suelen imponer políticas propias de recuperación y acceso. Por ahora, el anuncio mira a usuarios particulares. Si tu correo de empresa o universidad usa Google Workspace, lo razonable es consultar la política interna: los controles de TI quizá mantengan sus propios circuitos con verificación reforzada, gestión de identidades y aprobaciones.

Seguridad y privacidad: dónde aporta y dónde no conviene relajarse

Abrir la puerta a un tercero de confianza plantea desde el minuto uno la pregunta obvia: ¿es seguro? La respuesta corta: sí, si eliges bien y mantienes el sentido común. El diseño minimiza riesgos porque el contacto no entra en tu cuenta; solo confirma un código que tú le remites y que Google espera en ese contexto concreto. La ventana temporal del código y los avisos que se generan acotan los abusos. Aun así, conviene evitar algunas trampas habituales.

La primera, no improvisar. Elegir “lo primero que se te ocurre” puede acabar en un contacto desaparecido, o en alguien que cae fácil en ingeniería social. Lo sensato es escoger personas cercanas que te identifiquen sin dudas y que respondan rápido a un mensaje tuyo diciendo: “te voy a pasar un código, necesito que confirmes”. La segunda, mantener el canal limpio: si sueles hablar por WhatsApp, Telegram o iMessage, úsalo. Si tu amigo recibe un correo raro con un botón que no espera, que desconfíe y verifique contigo por otro medio. La tercera, evitar pantallazos públicos o cadenas de mensajes donde se filtre el código; parece básico, pero los errores humanos suceden.

Otro vector, el SIM swapping. Como la función hermana de iniciar sesión con número reconoce la línea vinculada, la protección real no descansa en el número por sí solo, sino en la prueba local: el código de bloqueo de pantalla del teléfono anterior. Ese detalle es crucial. El número es un identificador; la clave sigue siendo algo que tú sabes (tu PIN o tu contraseña local) y que no viaja por la red. En términos de arquitectura, es más robusto que el clásico SMS de un solo uso, demasiado expuesto a interceptaciones y duplicados de SIM.

En materia de privacidad, el equilibrio llega por diseño. El contacto no obtiene datos personales ni metadatos sensibles. La confirmación se articula como un acto binario (sí/no) sobre el código que tú has compartido. No hay delegaciones ni sesiones compartidas. Y al tratarse de una función de recuperación, se aplica bajo un contexto de riesgo donde Google —como cualquier gran proveedor— combina señales técnicas (ubicación anómala, dispositivo nuevo, reputación de IP) con el gesto humano que aporta tu contacto.

El “login con número” en Android: menos fricción, más control

El segundo anuncio puede pasar desapercibido entre titulares sobre “amigos que te rescatan”, pero pesa en la vida real. Cuando estrenas un Android nuevo —porque has perdido el anterior o porque toca renovación—, lo habitual era introducir la contraseña, resolver el segundo factor y, según el caso, reconstruir tus métodos de seguridad. El nuevo “Iniciar sesión con número de teléfono móvil” hace algo distinto: usa tu número vinculado para identificar qué cuentas podrían ser tuyas y te permite probarlo con el código de bloqueo que tenías en el terminal anterior. Es decir, el saber local que solo tú conocías.

Esto no solo acorta pasos; reduce errores. La memoria de contraseñas fallona, los cambios recientes que no recuerdas, las apps de autenticación que no has restaurado… todo eso se suaviza. Si vienes usando passkeys, se integran como método preferente en los dispositivos compatibles, pero esta nueva ruta salva el puente cuando el factor preferente no está aún disponible en ese arranque. Para la industria, es una pista: el horizonte sin contraseñas no significa ausencia de pruebas fuertes, sino métodos locales y dispositivos que te representan de forma segura.

Hay límites. Si no recuerdas el PIN o la contraseña que usabas, tendrás que caer en alternativas clásicas. Si cambias de número, el sistema no podrá sugerirte la cuenta y te tocará recuperar por la vía de siempre. Y si el teléfono anterior está comprometido o lo dejaste con un bloqueo trivial, ya no hablamos de fricción sino de riesgo: por eso conviene usar bloqueos robustos y biometría siempre que sea posible.

Impacto para usuarios en España: móvil en el centro y realidades prácticas

España es, desde hace años, territorio móvil. La adopción de Android es masiva, las líneas cambian de operador con portabilidades rápidas, y la costumbre de llevarlo todo en el teléfono —banca, documentos, billetes, salud— hace que perder el dispositivo sea más que una molestia. En ese contexto, que Google combine verificación social y prueba local de dispositivo suena a realismo: las personas confían en su círculo cercano y en el PIN que marcan varias veces al día.

El despliegue de funciones nuevas suele zigzaguear en tiempos y capas. Es probable que algunos vean antes el “login con número” al configurar un Android recién comprado, mientras que la opción de contactos de confianza aparezca en la sección de seguridad de la cuenta a lo largo de las próximas horas o días. Buenas prácticas en clave local pasan por revisar ahora la información de recuperación (correo y móvil), activar la verificación en dos pasos si no la tienes y guardar códigos de respaldo en un lugar seguro. Con la nueva opción social añadida, refuerzas el paquete sin convertirlo en un laberinto.

En el plano legal, el enfoque encaja con los principios de minimización y control del Reglamento Europeo de Protección de Datos: se usa lo justo para verificar y no se abre el acceso a terceros. Es una interacción puntual, no una cesión continuada. Esta lectura será relevante para entidades que asesoran a usuarios vulnerables o que gestionan programas de alfabetización digital: la recuperación de cuentas es, muchas veces, el eslabón débil que empuja a abandonar servicios por puro agotamiento.

Dónde encaja con passkeys, 2FA y los métodos clásicos

La foto grande no es “o amigos o passkeys”. Es capas. Las passkeys —basadas en criptografía de clave pública y ancladas a dispositivos— apuntan a un futuro sin contraseñas que ya es presente en muchas apps y webs. La verificación en dos pasos sigue teniendo sentido como defensa en profundidad, sobre todo cuando tu contraseña aún existe y viaja por formularios. Y los métodos de recuperación tradicionales cubren situaciones donde no hay contacto posible o donde necesitas pruebas históricas (cuándo creaste la cuenta, a quién escribías, etc.).

La nueva opción social se suma como cinturón de respaldo. En la práctica, puede ahorrarte tirar de formularios largos porque introduce un elemento humano altamente informativo: alguien que te conoce confirma que la petición es auténtica. En un mundo de ataques automatizados, esta validación no es trivial. Para atacarte, un adversario tendría que romper tus factores técnicos y además engañar a tu círculo cercano en minutos, con un código que caduca y bajo un contexto que genera avisos. No es imposible, pero sube el coste del ataque.

En cuanto al “login con número”, no compite con passkeys. Más bien pule el momento de arranque en Android, donde a veces las passkeys aún no están listas o el segundo factor tradicional es impracticable (móvil perdido, SMS inaccesibles, app sin restaurar). La prueba local con el bloqueo de pantalla es un puente: te lleva de vuelta a un estado donde puedes activar tus métodos fuertes como si nada hubiera pasado.

Lecciones de otros ecosistemas y pistas de futuro inmediato

No es la primera vez que un gran proveedor invita a terceros a participar en la recuperación. Apple introdujo Contactos de recuperación en iOS 15: el principio es parecido —una persona cercana te ayuda a recuperar el acceso—, con matices propios del jardín de Apple. En Microsoft, la recuperación pivotó siempre más en métodos de seguridad alternativos (correo, teléfono, app), con énfasis reciente en passkeys y sin la dimensión social explícita. Que Google abrace este modelo confirma una tendencia: la autenticación ya no es solo técnica; también es contexto y tejido social.

Mirando un paso adelante, cabe esperar mayor integración entre contactos de confianza y alertas proactivas: si detectan un intento de acceso en un lugar inusual, quizá el sistema sugiera usar al contacto en vez de bloquear sin remedio. También veremos mejoras de usabilidad: interfaces que explican con claridad al contacto qué va a hacer y qué no puede hacer, y atajos para revocar la ayuda en un clic. En empresas, si esta función aterriza, probablemente lo hará con roles y políticas: responsables de equipo como validadores, auditorías completas y umbrales de aprobación diferentes según sensibilidad.

Lo que no veremos —y es sano subrayarlo— es una sustitución de los fundamentos. Passkeys y factores locales seguirán siendo la columna vertebral. La ayuda de tus contactos es cinta americana: práctica, salvadora cuando hace falta, pero no un reemplazo de las vigas.

Recomendaciones pragmáticas para activar estas funciones con cabeza

Aunque no se trata de un manual, hay criterios que marcan la diferencia en la práctica. Selecciona contactos que responden de forma predecible y rápida. Evita elegir a una sola persona; la vida ocurre y los móviles se apagan. Comunica de antemano que podrían recibir un aviso y que solo deben confirmar cuando tú se lo pidas y puedas verificar por un canal paralelo. Revisa cada cierto tiempo que siguen siendo las personas adecuadas. Y documenta —para ti— dónde guardas tus códigos de respaldo y qué métodos tienes activos.

En cuanto al login con número, asegúrate de que tu número actual está vinculado a la cuenta y de que tu bloqueo de pantalla no es trivial. Un PIN de cuatro cifras adivinable o un patrón obvio son atajos que facilitan problemas serios si tu teléfono cae en manos ajenas. La biometría (huella, rostro) no reemplaza al PIN, pero eleva la seguridad y la comodidad. Si cambias de número, actualízalo en tu cuenta para que el día X el sistema te reconozca sin sobresaltos.

También es buen momento para ordenar tu higiene digital. Elimina números y correos de recuperación obsoletos que puedan convertirse en puertas traseras. Activa alertas de seguridad y revisa dispositivos con sesión iniciada. Cierra aquellos que no usas. Y, si aún no lo has hecho, mira cómo crear una passkey en tus dispositivos principales: el salto de calidad es notable tanto en seguridad como en comodidad.

Un movimiento que baja la barrera sin bajar la guardia

El anuncio encaja en una línea: hacer que entrar y volver a entrar en tu cuenta sea más fácil sin abrir grietas. La confirmación con contactos añade una vía humana controlada que refleja cómo realmente resolvemos problemas digitales: pedimos ayuda a alguien de confianza. El login con número en Android, por su parte, aprovecha el saber local (tu bloqueo de pantalla) para reconocerte cuando estrenas teléfono y no tienes a mano todos los factores.

La fortaleza del movimiento depende, como siempre, de la ejecución y de cómo lo use cada persona. Configurado con criterio, el combo puede ahorrarte sustos y recuperar cuentas en minutos sin sacrificar privacidad ni control. Mal elegido o descuidado, abre la puerta a confusiones que nadie quiere. Por eso, más que un gadget nuevo, es otra capa funcional que se integra con passkeys, 2FA y dispositivos confiables para sostener lo que de verdad importa: que tu identidad digital sea tuya y no de quien logre un SMS al azar.

La dirección, en cualquier caso, es clara: menos contraseñas frágiles, más señales fuertes de que eres tú —tu dispositivo, tu bloqueo, tu gente—. Y, aunque no hay método perfecto, la combinación de pruebas locales y validación social suena a un pacto razonable entre seguridad, usabilidad y esa realidad tozuda en la que perder un móvil no debería significar perderlo todo.