Artículos
Cómo proteger tu cuenta de Minecraft y el nombre que tiene
Un nombre de Minecraft: Java Edition pertenece a una cuenta, y una cuenta es tan segura como la cuenta Microsoft que tiene detrás. Si pierdes el control de ella, pierdes también el nombre, junto con tus skins, capas y compras. Unos pocos ajustes, hechos una sola vez, lo hacen muy poco probable.
Tu cuenta de Minecraft es una cuenta Microsoft
Desde el paso de las cuentas Mojang, todas las cuentas de Java inician sesión con una cuenta Microsoft. Sus ajustes de seguridad están en account.microsoft.com, no dentro del juego. Todo lo que sigue se hace allí, escribiendo la dirección a mano.
Activa la verificación en dos pasos
Con la verificación en dos pasos, la contraseña sola no basta para entrar: Microsoft pide además un código de una app, un SMS o un correo. Eso frena el ataque más común, una contraseña reutilizada de otra web que se filtró. Una app de autenticación es la opción más fuerte, y la propia app de Microsoft puede aprobar inicios de sesión con un toque. Nadie legítimo te pedirá nunca los códigos que muestra.
Mantén al día los datos de recuperación
Comprueba que el teléfono y el correo secundario de la cuenta son tuyos y siguen funcionando. Son la forma en que Microsoft te deja volver a entrar si olvidas la contraseña, y la forma en que te avisa cuando otra persona lo intenta. Un correo antiguo que ya no lees es una puerta que no puedes vigilar.
Usa una contraseña que no uses en ningún otro sitio
Una contraseña larga que solo usas para esta cuenta hace que una filtración en otra web no pueda abrirla. Un gestor de contraseñas lo pone fácil. Si alguna vez usaste la misma contraseña en otra web, cámbiala ahora.
Revisa las aplicaciones con acceso
Iniciar sesión «con Microsoft» en otra web le da a esa web un acceso limitado a tu cuenta, sin tu contraseña. Así funcionan muchos servicios legítimos, este incluido: inicias sesión en la página de Microsoft, que te dice qué pide la web. Tu cuenta Microsoft guarda la lista de aplicaciones a las que diste acceso, y puedes quitar cualquiera cuando quieras. Revisa esa lista de vez en cuando y quita lo que no reconozcas o ya no uses.
Tokens de sesión: la contraseña que no ves
Cuando tu launcher inicia sesión, guarda un token para que no tengas que iniciarla cada vez. Quien tenga ese token puede actuar como tú, por ejemplo cambiar tu nombre o tu skin, sin saber tu contraseña y sin pasar tu verificación en dos pasos. Los programas que lo roban se esconden en mods falsos, clientes falsos y herramientas «gratis» crackeadas. En 2023 un malware conocido como Fractureiser se propagó a través de mods subidos a webs populares, lo que demuestra que incluso los sitios conocidos pueden usarse para esto.
- Descarga el launcher solo desde minecraft.net.
- Instala mods y clientes desde sus páginas oficiales y webs conocidas, y desconfía de las subidas nuevas de mods populares por autores desconocidos.
- Nunca pegues en una consola de comandos ni en las herramientas de desarrollador del navegador algo que te pase un desconocido.
- Si crees que se filtró un token, cierra todas las sesiones desde tu cuenta Microsoft y cambia la contraseña: la sesión robada ya no podrá renovarse y caduca sola en más o menos un día.
Vigila la actividad
La página de actividad reciente de tu cuenta Microsoft muestra dónde y cuándo se usó. Un inicio de sesión desde un país en el que nunca has estado es la señal para cambiar la contraseña y cerrar todas las sesiones. Microsoft también avisa cuando ve un inicio de sesión inusual: lee esos avisos y actúa desde la propia web, no desde un enlace de un mensaje del que no estás seguro.
Conoce las estafas
A la mayoría de cuentas no se entra por la fuerza: se entregan, a alguien que las pidió con buenas palabras. El artículo sobre estafas con nombres describe los trucos habituales, desde falsos snipers hasta códigos que te piden escribir.
