Prueba la recuperación de cuentas con calma, antes de renovar un dominio con urgencia o lanzar una web. MAPEA LAS CUENTAS Enumera los servicios del dominio, DNS, correo y sitio. Anota el titular, la dirección de recuperación y el canal oficial de soporte. No incluyas contraseñas en este documento. Comprueba si recuperar el correo depende del mismo dominio cuyo acceso se ha perdido. ENSAYA CON SEGURIDAD Utiliza una cuenta de prueba propia y escribe tú mismo la dirección del servicio. Solicita la recuperación una vez, revisa la entrega y la claridad del siguiente paso. Si falta el mensaje, registra la hora, la revisión de spam y la respuesta mostrada. Evita enviar muchas solicitudes seguidas. QUÉ DEBE REVISAR EL EQUIPO TÉCNICO OWASP recomienda tokens de un solo uso con caducidad y respuestas uniformes para cuentas existentes e inexistentes. Son puntos para revisar tu implementación, no pruebas de seguridad de otros servicios. Comprueba también si el usuario entiende qué cambió al terminar. PREPARA EL CONTACTO CON SOPORTE Si falla, indica servicio, hora y mensaje de error sin secretos. No envíes contraseñas, códigos de un solo uso ni enlaces completos de recuperación. Guarda la referencia del caso y el siguiente paso acordado. Un solo mensaje no permite determinar la causa. Antes de lanzar una marca, revisa los candidatos del catálogo y quién mantendrá los accesos a su infraestructura. Este artículo es una lista de trabajo general, no un procedimiento de recuperación de un proveedor concreto. Imagen: nueva fotoilustración generada con IA para este artículo; escena conceptual, no una fotografía documental. Catálogo de dominios: https://domainevery.com/es/domains Fuentes primarias: https://cheatsheetseries.owasp.org/cheatsheets/Forgot_Password_Cheat_Sheet.html https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html
