Post actualizado el día octubre 28, 2026 by DeiviSanzPlay
Cambiar la contraseña parece un trámite de dos minutos, pero es donde más gente se queda bloqueada: el correo de recuperación ya no existe, el móvil no recibe el SMS o el gestor de contraseñas guarda la versión antigua y te deja fuera. Esta guía está pensada para quien hace esto por primera vez o lo hace cada varios años y no recuerda el orden de los pasos.
Antes de tocar nada: localiza el botón correcto
Casi todos los servicios esconden la opción en el mismo sitio: el menú de tu cuenta (arriba a la derecha o en la foto de perfil). Busca apartados llamados «Seguridad», «Contraseña y seguridad», «Inicio de sesión y seguridad» o similar. En Google se llama «Seguridad» y aparece dentro de «Cuenta de Google»; en Microsoft está en «Seguridad» dentro de tu cuenta; en Apple, en «Contraseña y seguridad» del Apple ID.
Un error común: cambiar la contraseña desde la pantalla de inicio de sesión cuando el sistema te dice que es incorrecta. Ahí no siempre hay opción de cambiarla, solo de recuperarla. Si no estás dentro de tu cuenta, primero recupera el acceso y después cámbiala.
El paso previo que casi nadie hace: verifica tu correo y teléfono de recuperación
Si tu cuenta se bloquea después del cambio, los datos de recuperación son tu única salida. Antes de modificar la contraseña, entra en el apartado de datos de contacto de la cuenta y comprueba que el correo alternativo y el teléfono siguen activos. En muchos casos llevan años obsoletos.
Ejemplo real que ocurre a menudo: alguien cambia la contraseña en el móvil, la olvida esa misma semana y el SMS de verificación va a un número que ya no usa. El servicio no puede hacer nada sin esos datos. Tenerlos actualizados ahorra semanas de soporte.
Elige una contraseña que puedas recordar y que no sea un desastre
La recomendación actual de organismos como el NIST (el instituto de estándares de EE. UU.) es priorizar la longitud sobre la complejidad absurda de símbolos. Una frase de cuatro o cinco palabras separadas por guiones suele ser más segura y más fácil de teclear que «P@ssw0rd2026». Según documentación oficial de los principales proveedores, conviene evitar:
- El nombre del servicio dentro de la propia contraseña (por ejemplo, «gmail2026»).
- Datos personales: fecha de nacimiento, nombre de la mascota, DNI.
- Contraseñas reutilizadas de otras cuentas. Si una filtración publica tu clave de un foro antiguo, los atacantes la prueban en tu correo.
Cambiar la contraseña en el móvil, en el ordenador y en el gestor
Si usas un gestor de contraseñas (Bitwarden, 1Password, el propio de Google o Apple), el cambio se hace primero en el servicio y luego se actualiza la entrada guardada. Si te saltas el segundo paso, el gestor seguirá rellenando la clave vieja y te bloqueará la cuenta en el siguiente inicio de sesión.
En el móvil el flujo suele ser idéntico, pero ojo con las mayúsculas automáticas del teclado: algunas apps móviles no las respetan y la contraseña se guarda con un carácter distinto al que crees. Escribe la contraseña nueva en un campo de texto visible (el icono del ojo) para confirmar que es la correcta.
Qué hacer si el cambio te deja fuera
Si al terminar el proceso la cuenta no te deja entrar, prueba primero en otro dispositivo y navegador. A veces el problema es una sesión antigua que quedó abierta y no la contraseña. Cierra sesión en todos los dispositivos desde el apartado de seguridad y vuelve a entrar con la nueva clave.
Si el servicio exige verificación en dos pasos y has perdido el móvil, necesitarás los códigos de respaldo que se generan al activar el 2FA. Si nunca los guardaste, el proceso de recuperación puede tardar días y en algunos casos no garantiza el acceso. Esto no funciona igual en todas las plataformas: algunas permiten recuperación con documento de identidad y otras no ofrecen ninguna vía sin los códigos.
Después del cambio: revisa sesiones y dispositivos
Cambiar la contraseña no cierra automáticamente las sesiones abiertas en otros dispositivos en muchos servicios. Entra en el listado de dispositivos conectados y cierra las que no reconozcas. Si además activas la verificación en dos pasos, el cambio queda protegido frente a un futuro robo de la clave.
Por último, ten en cuenta una limitación: cambiar la contraseña no arregla un correo comprometido si el atacante ya tiene una regla de reenvío activa en tu bandeja. Revisa las reglas y los filtros después del cambio, especialmente en cuentas de correo.
Perfiles verificables: Sitio web
Publicado el 28 de October de 2026. Última revisión: 28 de October de 2026.
