Por qué cambiar la contraseña principal no es suficiente
Es habitual suponer que restablecer tu contraseña de Yahoo corta el acceso a todos los dispositivos y aplicaciones. En el caso de los clientes de correo externos que inician sesión con una contraseña de aplicación, esa suposición es incorrecta.
Las contraseñas de aplicación de Yahoo que usan aplicaciones externas siguen activas después de cambiar la contraseña de la cuenta principal. Fuente
Esa brecha importa porque una contraseña de aplicación es una credencial aparte. Si cambiaste un teléfono antiguo, retiraste un cliente de correo de escritorio o dejaste de usar una aplicación de correo que configuraste en su momento, la contraseña de aplicación asociada puede seguir funcionando aunque ya hayas cambiado la contraseña que escribes en el sitio web de Yahoo. La consecuencia práctica es que el cambio de la contraseña principal protege el inicio de sesión principal, mientras que cada contraseña de aplicación debe gestionarse por separado.
Esta guía cubre el caso concreto de un titular que ya ha cambiado su contraseña de Yahoo y quiere revocar una contraseña de aplicación antigua usada por un cliente de correo externo. No cubre la recuperación de una cuenta de Yahoo a la que no puedes iniciar sesión, ni describe ningún proceso de revocación automática, porque aquí no se establece ninguno.
La ruta de eliminación en Seguridad de la cuenta
Yahoo ofrece una forma directa de eliminar una contraseña de aplicación de la cuenta en lugar de confiar en que el cliente deje de usarla.
El titular puede eliminar una contraseña de aplicación desde Seguridad de la cuenta, en Conexiones externas y Contraseñas de aplicación, y luego confirmar la eliminación. Fuente
En la práctica, la ruta es:
- Inicia sesión en tu cuenta de Yahoo y abre Seguridad de la cuenta.
- Ve a Conexiones externas y luego a Contraseñas de aplicación.
- Localiza la contraseña de aplicación asociada al cliente de correo externo antiguo.
- Elimina esa entrada y confirma la eliminación cuando se te solicite.
El paso final de confirmación forma parte del flujo y no debe omitirse; una eliminación a medias no es una credencial revocada.
Lo que esta guía no establece
Esta es una lista de comprobación basada en las afirmaciones revisadas de la plataforma, no en el registro de una prueba realizada en una cuenta de Yahoo real. Los hechos aprobados confirman que la ruta de eliminación existe y que las contraseñas de aplicación sobreviven a un cambio de la contraseña principal. No establecen:
- con qué rapidez pierde el acceso un cliente tras la eliminación, ni si falla de inmediato o en su siguiente intento de inicio de sesión;
- si el cliente muestra un error, deja de sincronizar en silencio o sigue mostrando correo en caché;
- ningún texto de menú, diseño de pantalla u orden de la lista más allá de la ubicación Conexiones externas y Contraseñas de aplicación;
- ninguna ruta de recuperación si eliminas la entrada equivocada.
Si la pantalla que ves difiere de los pasos anteriores, toma la afirmación revisada como referencia —Seguridad de la cuenta, Conexiones externas, Contraseñas de aplicación— y sigue las etiquetas que aparezcan realmente en tu cuenta en lugar de suponer un diseño.
Identifica la entrada correcta sin adivinar quién es el propietario
Las listas de contraseñas de aplicación suelen etiquetar las entradas con el nombre del dispositivo o del cliente. Esa etiqueta es una descripción adjunta cuando se creó o se usó la contraseña; no es prueba de una persona ni un inventario fiable de quién tiene acceso.
Una breve lista de comprobación para acotar la entrada:
| Pregunta | Por qué ayuda |
|---|---|
| ¿Qué clientes de correo sigo usando activamente? | Las entradas de clientes que has retirado son candidatas a eliminación. |
| ¿Configuré un cliente en un dispositivo que ya no tengo? | El dispositivo antiguo puede seguir usando su contraseña de aplicación. |
| ¿La etiqueta coincide con el nombre de un cliente y no con una persona? | Las etiquetas de dispositivo y cliente describen software, no identidad. |
| ¿No estoy seguro de qué entrada es cuál? | Confirma por separado el acceso previsto del cliente antes de eliminar, por ejemplo comprobando si ese cliente sigue configurado en un dispositivo que controlas. |
Si dos entradas se parecen, no supongas que la que parece más reciente es la que está en uso. Confirma qué cliente quieres conservar realmente y luego elimina el otro. Si no puedes distinguirlas, es razonable eliminar ambas y volver a crear una contraseña de aplicación solo para el cliente que aún necesitas, pero ten en cuenta que los hechos revisados aquí cubren la eliminación, no el flujo de creación, así que consulta las pantallas actuales para ese paso.
Después de la eliminación: qué esperar y qué comprobar
Una vez confirmada la eliminación, la contraseña de aplicación antigua ya no debería ser una credencial válida para ese cliente. Lo que observes a continuación depende del cliente:
- El cliente te pide que inicies sesión de nuevo. Este es el resultado esperado si dependía de la contraseña de aplicación eliminada.
- El cliente sigue mostrando correo antiguo. Los mensajes en caché pueden seguir visibles aunque la conexión de la cuenta ya no exista; el correo visible no es prueba de que el acceso persista.
- El cliente parece seguir funcionando. No supongas que la eliminación falló. Algunos clientes reintentan o mantienen una sesión brevemente. Los hechos revisados no establecen plazos, así que verifica volviendo a consultar la lista de Contraseñas de aplicación y confirmando que la entrada no está.
- No estás seguro de qué cliente se vio afectado. Revisa cada aplicación de correo que sigas usando y confirma que aún puede llegar a la cuenta a la que pretendes que llegue.
Si un cliente que aún necesitas deja de funcionar, la solución es configurarlo de nuevo con una nueva contraseña de aplicación desde la misma área de Seguridad de la cuenta. Esa es una acción distinta de la revocación, y esta guía no afirma que restaure el acceso automáticamente ni sin los propios pasos de inicio de sesión del cliente.
Dónde encaja una búsqueda de nombre de usuario y dónde no
Revocar una contraseña de aplicación es una acción de seguridad de la cuenta que se realiza dentro de Yahoo. Una búsqueda de nombre de usuario público es una tarea distinta: muestra candidatos a perfiles públicos que usan un identificador determinado. No puede cambiar la configuración de Yahoo, eliminar una contraseña de aplicación, recuperar una cuenta privada ni confirmar quién está detrás de la etiqueta de un dispositivo.
Esa distinción es útil cuando intentas entender tu propia huella pública después de limpiar el acceso a la cuenta. Si tu siguiente pregunta es qué cuentas públicas están asociadas a una dirección de correo que controlas, consulta revisar la tarea relacionada de cuentas. Mantén las dos tareas separadas: una coincidencia pública es una pista que comprobar, no una prueba de propiedad ni de quién tiene acceso a un cliente de correo.
Un breve resumen
- Cambiar la contraseña de Yahoo no revoca las contraseñas de aplicación que usan clientes externos.
- Elimina la contraseña de aplicación concreta en Seguridad de la cuenta, en Conexiones externas y Contraseñas de aplicación, y luego confirma.
- Trata las etiquetas de cliente y dispositivo como descripciones, no como pruebas de identidad.
- Verifica el resultado en la lista de Contraseñas de aplicación en lugar de inferirlo de lo que muestra el cliente de correo.