Qué implica realmente tu papel
Que te incluyan como contacto de recuperación de Apple no te da acceso a la cuenta, a la contraseña ni a los dispositivos de esa persona. Te convierte en una parte de un proceso de recuperación que el propio titular sigue gestionando. Tu aportación es la verificación y un código, no un inicio de sesión.
El titular hace el trabajo de la cuenta: verifica la información de la cuenta e inicia la recuperación, y después se pone en contacto contigo directamente. No necesitas iniciar sesión en ningún sitio en su nombre, y no deberían pedirte su contraseña en ningún momento.
El titular bloqueado primero verifica la información de la cuenta e inicia la recuperación, y luego contacta directamente con la persona designada para ayudar. Fuente
Una lista de comprobación para quien ayuda
Úsala antes de generar nada:
- Confirma que es realmente esa persona. Usa un canal que ya tuvieras con ella, no uno que te proporcione quien está preguntando. Un mensaje que se presenta con un número o una cuenta nuevos es motivo para detenerte, no para actuar.
- Confirma que la solicitud se refiere a su propia cuenta. Estás ayudando a la persona a la que acordaste ayudar, no a un tercero que actúa por ella.
- Nunca aceptes ni pidas una contraseña. No la necesitas, y tenerla te convertiría en un riesgo de seguridad en lugar de una ayuda.
- Genera el código solo después de que el titular haya iniciado la recuperación y te lo haya pedido.
- Entrega el código directamente a esa persona y a nadie más.
- No introduzcas el código por ella. Lo introduce en su propio dispositivo.
Generar el código
Cuando el titular haya iniciado la recuperación y se haya puesto en contacto contigo, la ruta de quien ayuda en su propio dispositivo es:
- Abre Inicio de sesión y seguridad.
- Abre Contactos de recuperación.
- Abre Recuperación de cuenta para.
- Selecciona a la persona que lo solicitó.
- Elige Obtener código de recuperación.
Quien ayuda puede abrir Inicio de sesión y seguridad, Contactos de recuperación, Recuperación de cuenta para, seleccionar a la persona y Obtener código de recuperación. Fuente
Después, pasa el código al titular por el canal que usaste para verificarlo. Él completa el resto por su parte.
Quién recibe el código
Esta es la parte en la que más merece la pena detenerse. Un código es tan seguro como la persona que lo recibe, y una solicitud puede llegar de alguien que no es el titular de la cuenta.
Apple indica que solo se debe entregar un código de recuperación directamente a ese amigo o familiar, y no a otra persona que lo solicite en su nombre. Fuente
En la práctica: si alguien se pone en contacto contigo diciendo que el titular le pidió que recogiera el código, esa es exactamente la situación sobre la que advierte Apple. Recházalo y vuelve a contactar con el titular por tu canal habitual.
Tabla de decisión: ¿debes actuar?
| Situación | Qué hacer |
|---|---|
| El titular se pone en contacto contigo por un canal que ya usáis y te pide un código | Verifica, luego genera el código y entrégalo directamente a él |
| Alguien que no conoces te pide el código en nombre del titular | No lo proporciones; contacta con el titular por tu canal habitual |
| La solicitud llega desde un número o una cuenta nuevos que dicen ser el titular | Detente y verifica por un canal que ya tuvieras |
| Quien lo solicita pide la contraseña del titular u ofrece la suya | No compartas ni aceptes contraseñas; tu papel no las requiere |
| El titular te pide que inicies sesión como él | Recházalo; él introduce el código en su propio dispositivo |
| No estás seguro de si la solicitud es genuina | Espera. La recuperación puede reanudarse una vez que hayas confirmado a la persona |
Límites que conviene conocer
- No eres quien decide la recuperación. El titular inicia la recuperación y la completa; tú aportas la verificación y un código.
- Un código no es una contraseña y no te convierte en el titular de la cuenta. No lo trates como permiso para iniciar sesión como él.
- Nada de esto garantiza un resultado ni un plazo concretos. Los pasos anteriores describen la parte de quien ayuda, no una promesa de que la recuperación vaya a funcionar en un plazo determinado.
- No puedes confirmar la identidad a partir de un perfil. Una foto, un nombre o un identificador que coincidan en una cuenta social no son prueba de que quien te escribe sea el titular.
- Un escaneo de nombres de usuario no es una recuperación de cuenta. Una herramienta como TraceSeek puede revisar identificadores públicos en más de 3.000 plataformas, pero no recupera cuentas, no revela inicios de sesión vinculados ni cambia la configuración de las plataformas. Su primer escaneo es gratuito y no requiere registro ni inicio de sesión.
Un paso de verificación útil
Antes de generar un código, pregunta al titular algo que solo él sepa y que puedas comprobar de forma independiente, por ejemplo, algo de una conversación o un acuerdo que ya compartáis. No uses datos que quien lo solicita haya proporcionado en el mismo mensaje, ya que no prueban nada.
Si esa comprobación falla o no puedes completarla, detente. Dile al titular por tu canal habitual que ha llegado una solicitud y que no has actuado en consecuencia.
Cómo encaja esto con otras comprobaciones
La recuperación se refiere a una sola cuenta. Si tu pregunta más amplia es qué cuentas están vinculadas a una dirección de correo electrónico, eso es otra tarea: consulta inventario de cuentas por correo electrónico. Las coincidencias públicas que encuentres allí son pistas que revisar, no prueba de titularidad, y no sustituyen a los pasos de verificación anteriores.