Hoy por hoy Gmail es y se ha ganado el derecho totalmente merecido de ser uno de los servicios de correo electrónico más utilizados y, precisamente por esta razón, nuestra cuenta puede contener una gran cantidad de información personal, documentos, conversaciones y datos que debemos proteger.
Pese a que Google incorpora diversos mecanismos de seguridad para ayudarnos a proteger nuestras cuentas, existen algunas funciones y ajustes de Gmail que están algo ocultos a los ojos de muchos de nosotros y que pueden ayudarnos a mejorar todavía más nuestra seguridad y privacidad.
En este post se van a mostrar y explicar 4 trucos de seguridad de Gmail que merece la pena conocer y aplicar, los cuales podrás configurar en no más de 5 minutos. Asimismo, cada uno de estos contará con su propio vídeo explicativo en el cual Sergio, nuestro creador en Vanguardízate, te enseñará de una forma visual y rápida dónde se encuentra cada opción.
⚠️Nota importante: Las opciones y la ubicación de alguno de estos ajustes podrían variar ligeramente dependiendo si utilizar Gmail desde un ordenador, Android, iPhone o iPad. En este artículo, para facilidad de todos, se va a explicar todo bajo un teléfono móvil con Android instalado.
Protege tus correos con el Modo Confidencial de Gmail
Este truco es perfecto para aquellas personas que necesiten enviar información sensible a través de Gmail. Y es que Gmail dispone de una función denominada Modo Confidencial, la cual permite añadir determinadas restricciones a los mensajes que enviamos.
Algunas cosas que podemos establecer con esta función son una fecha de vencimiento, retirar el acceso al correo, desactivar la copia, impresión, descarga o reenvío del contenido del mensaje o exigir al destinatario un código de acceso enviado vía SMS para abrir el respectivo mensaje de mail.
Cómo activar el Modo Confidencial
Si utilizas Gmail desde un teléfono sigue estos pasos:
- Entramos a Gmail y le damos al botón de Redactar mensaje nuevo.
- Escribe el mensaje que quieras proteger, luego dale a los tres puntitos de arriba a la derecha y pulsa en la opción Modo Confidencial.
- Por último, en la ventana siguiente establece el vencimiento que más de adecúe a ti. Escribe una contraseña si lo deseas para que le llegue vía SMS al destinatario y dale a Guardar.
Recuerda no introducir tu propio número de teléfono pensando que es necesario para recibir el código. También ten en cuenta que el Modo Confidencial no evita completamente que alguien pueda guardar el contenido, pero sí que lo dificulta considerablemente.
Vídeo para activar el Modo Confidencial
Si quieres visualizar todo el proceso de forma rápida, puedes realizarlo siguiendo nuestro short de Tiktok:
@vanguardizate Protege tus Mensajes de Correo Electrónico en Gmail!!! #curiosidades #tip #email
Evita que Gmail muestra automáticamente imágenes externas
Este segundo ajuste sí que es importante aprenderlo para que Gmail nos pregunte antes de mostrar las imágenes externas. Algunos correos electrónicos pueden hacer uso de recursos externos tales como imágenes para realizar funciones de seguimiento (conocidos como píxeles de seguimiento), lo cual podría provocar que un atacante pueda conseguir nuestra dirección exacta, nuestro número de teléfono y prácticamente todos nuestros datos personales.
⚙️ Análisis de infraestructura de red y exfiltración asíncrona de metadatos mediante Web Beacons
A nivel de ingeniería de sistemas, los píxeles de seguimiento (o web beacons) operan como sutiles disparadores en el cliente. Al renderizar un archivo HTML sin restricciones, el motor de ejecución de Gmail realiza de forma automática una petición HTTP GET externa hacia el servidor remoto del remitente para descargar la imagen (frecuentemente un mapa de bits invisible de 1×1). Esta solicitud expone en el backend las cabeceras lúdicas de tu conexión: la dirección IP pública real, el User-Agent del navegador, el huso horario del terminal y el timestamp exacto de apertura, rompiendo el aislamiento criptográfico de la sesión.
Cómo modificar el muestreo de imágenes externas
Para ello, coge tu teléfono y haz esto:
- Abre Gmail y pulsa sobre el menú hamburguesa de la esquina superior izquierda.
- Entra en Ajustes y después baja hasta donde dice Imágenes.
- Activa la opción Preguntar antes de mostrar imágenes externas.
Activar esta opción no significa que vayamos a ser completamente anónimos, sino que tendremos un mayor control del uso de imágenes externas en nuestros correos. Tenemos que tener en cuenta que todo pequeño detalle cuenta y mucho.
Vídeo para desactivar la carga automática de imágenes
En este vídeo de Tiktok te enseñamos dónde encontrar esta opción y cómo activarla:
@vanguardizate Protege tu Correo Electrónico #celular #tip #curiosidades
Comprueba qué dispositivos tienen acceso a tu cuenta de Gmail
Iniciar sesión de forma frecuente a la cuenta de Gmail tiene un problema: que no sabemos qué dispositivos tienen acceso y este es un problema que tienen que afrontar muchas personas.
Para comprobar y quitar el acceso de los dispositivos a nuestra cuenta, aplica estos pasos:
- Abre Gmail y entra a tu perfil en la esquina superior derecha.
- Pulsa en Gestionar tu cuenta de Google y dale a la opción que dice Seguridad e inicio de sesión.
- Procede a revisar todos los dispositivos donde hayas iniciado sesión y, en caso de ser necesario, en Gestionar todos los dispositivos desconecta aquellos dispositivos que no quieras desde la opción Cerrar sesión.
Ten presente que si una ubicación no coincide con el lugar en el que te encuentras, no significa inequívocamente que otra persona haya accedido a tu cuenta. A veces la ubicación asociada se corresponde al proveedor de internet o telefonía móvil.
⏳ Nota forense sobre la persistencia de tokens Auth y revocación de credenciales en servidores OAuth 2.0
Como profesionales en el ámbito de la ciberseguridad, recordamos que el historial de terminales conectados no es un simple registro estático de texto plano. Cada inicio de sesión genera un token de acceso (Access Token) de larga duración mediante el protocolo OAuth 2.0 que se almacena en la caché de seguridad del dispositivo cliente. Forzar el cierre de sesión remoto a través del panel de control envía una llamada inmediata a las bases de datos de Google para revocar de forma síncrona el identificador lógico del token, impidiendo que peticiones automatizadas de terceros sigan explotando la sesión activa.
Vídeo para comprobar los dispositivos conectados
Si quieres ver qué dispositivos se han conectado a tu cuenta de Gmail paso a paso, échale un ojo a este vídeo:
@vanguardizate Comprueba si Alguien Tiene tu Cuenta de Google!!! #tip #celular #seguridad
Revisa el número de teléfono asociado a tu cuenta
El cuarto y último truco está relacionado con el número de teléfono asociado a nuestra cuenta de Google. Google nos permite añadir, modificar o eliminar números de teléfono, así como la gestión interna de los mismos dentro de sus servicios. Que haya configurados números de teléfono antiguos o desactualizados podría suponernos un riesgo de seguridad y privacidad.
Si lo quieres revisar, haz esto:
- Entra en Gmail y luego a tu perfil arriba a la derecha.
- Pulsa en Gestionar tu cuenta de Google.
- Después accede a Información personal y a Teléfono.
- Por último, dale a la pestañita «>» de arriba a la derecha y borra el teléfono dándole a la papelera. Debes introducir tu huella dactilar y se completará todo el proceso.
Aclarar que si decides quitar tu número de teléfono, primero debes asegurarte de disponer de otros métodos de recuperación y seguridad. Desde Vanguardízate no recomendamos eliminar un número exclusivamente por motivos de privacidad sin comprobar previamente dichas opciones de recuperación y protección de nuestra cuenta.
Vídeo para gestionar tu número de teléfono
En este último short de Tiktok puedes ver dónde encontrar esta opción y cómo gestionar el número asociado a tu cuenta de forma totalmente segura:
@vanguardizate Elimina tu Número de Teléfono de tu Correo Electrónico #celular #tip #curiosidades
Consejos adicionales para proteger tu cuenta de Gmail
Los cuatro trucos que te hemos mostrado son un buen punto de partida, pero no deberían ser las únicas medidas de seguridad. Es por ello que también te recomendamos:
- Hacer uso de una contraseña única para Gmail y el resto de servicios.
- Activar la verificación en dos pasos o segunda capa de autenticación.
- Revisar periódicamente la actividad de seguridad para detectar de forma preventiva si alguien ha accedido a tu cuenta y desde qué dispositivo.
- Nunca confiar de correos que te pidan contraseñas, códigos de verificación u otros tipos de datos personales.
Preguntas frecuentes (FAQ) sobre la seguridad de Gmail
¿Cómo puedo mejorar la seguridad de mi cuenta de Gmail?
¿Qué es el Modo confidencial de Gmail?
¿Puedo eliminar el número de teléfono de mi cuenta de Google?
¿Es seguro mostrar las imágenes externas de los correos de Gmail?
Fuentes consultadas y referencias bibliográficas
- Centro de Ayuda de Gmail: Activar o desactivar las imágenes en Gmail y control de carga externa preventiva (Servidores Proxy de Google).
