¿Por qué te piden el apellido de soltera de tu madre? Uso, seguridad y alternativas
El "apellido de soltera de la madre" es una **pregunta de seguridad clásica** usada para verificación de identidad y recuperación de cuentas. Sin embargo, su seguridad es cuestionable en la era digital.
Para qué se usa
- Recuperación de contraseña/acceso: "Responde a tu pregunta de seguridad para resetear contraseña"
- Verificación telefónica: Bancos, operadores, soporte técnico llaman y preguntan para confirmar identidad
- Configuración inicial de cuentas: Pregunta secreta adicional junto a "nombre primera mascota", "ciudad natal", "colegio primario"
Por qué es INSEGURO hoy en día
- Información pública: Redes sociales (Facebook, LinkedIn, genealogía), registros civiles digitalizados, obituarios, noticias familiares
- Ingeniería social: Fácil de obtener llamando a familiares, phishing, pretexting
- No es secreta: Es un dato biográfico estático, no un secreto elegido como contraseña
- Reutilización: Misma respuesta en múltiples servicios = un fallo compromete todos
Mejores prácticas actuales
- NO uses la respuesta real. Trátala como **contraseña adicional**: genera respuesta aleatoria (ej. "X7#kP2$m") y guárdala en gestor contraseñas (Bitwarden, KeePass, 1Password)
- Usa 2FA (Autenticación de 2 factores) REAL: Apps autenticadoras (Google Authenticator, Authy, Microsoft Authenticator), llaves hardware (YubiKey), passkeys (FIDO2). **Mucho más seguro que preguntas secretas
- Elimina preguntas de seguridad si el servicio permite solo 2FA
- Si obligan a poner una: Respuesta falsa única por servicio + guardada en gestor contraseñas
Si te la piden por teléfono (soporte técnico, banco)
- NUNCA des la real si no estás 100% seguro de quién llama
- Cuelga, busca número oficial de la entidad, llama TÚ
- Pregunta: "¿Qué otra verificación pueden usar?" (Últimos 4 dígitos tarjeta, monto última transacción, código SMS/email, app bancaria)
Resumen: Es un método de verificación **obsoleto e inseguro**. Úsalo solo si es obligatorio, **mintiendo sistemáticamente** y guardando la mentira en tu gestor de contraseñas. Exige 2FA real siempre que sea posible.
