Protección de cuentas de IA: por qué Claude no tiene autenticación de dos factores

Incluso los chatbots que usamos a diario para escribir correos electrónicos o buscar información pueden convertirse en el objetivo de un ataque cibernético. Las cuentas en plataformas como ChatGPT, Claude y Perplexity almacenan conversaciones, documentos y datos personales, y por eso la protección de cuentas de IA se ha convertido en una habilidad práctica que todo usuario debería conocer, no un detalle reservado para expertos en seguridad informática. TechCrunch ha publicado una guía detallada para entender cómo detectar un acceso sospechoso y cómo reaccionar, plataforma por plataforma.

Resumen

• Puntos clave
• Por qué las cuentas en ChatGPT, Claude y Perplexity están en la mira de los hackers
• Cómo verificar las sesiones activas y descubrir accesos sospechosos
  • ChatGPT
  • Claude
  • Perplexity
• Autenticación multifactor, inicio de sesión sin contraseña y restablecimiento: las diferencias que importan
• La guía de TechCrunch para la protección de cuentas de IA
• Preguntas frecuentes
  • ¿Cómo puedo comprobar si mi cuenta de ChatGPT ha sido violada?
  • ¿Claude utiliza contraseñas para el acceso?
  • ¿La autenticación multifactor está disponible en todas estas plataformas de IA?
  • ¿Qué debo hacer si sospecho un acceso no autorizado en Perplexity?

Puntos clave {#Puntos_clave}

• Los hackers pueden atacar cuentas en ChatGPT, Claude y Perplexity al igual que cualquier otro servicio en línea.
• La autenticación multifactor está disponible en ChatGPT y Perplexity, pero no en Claude.
• Claude no utiliza contraseñas: el acceso se realiza a través de un enlace enviado por correo electrónico.
• En ChatGPT y Claude es posible ver las sesiones activas y desconectar dispositivos sospechosos; Perplexity solo permite cerrar todas las sesiones sin mostrarlas.
• El restablecimiento de contraseña en ChatGPT se realiza con un código de seis dígitos enviado por correo electrónico.

Por qué las cuentas en ChatGPT, Claude y Perplexity están en la mira de los hackers {#Por_que_las_cuentas_en_ChatGPT_Claude_y_Perplexity_estan_en_la_mira_de_los_hackers}

Una cuenta de IA comprometida no es diferente, en esencia, de un perfil social violado: quien entra sin permiso puede leer historiales de conversaciones, datos personales compartidos con el chatbot y, en algunos casos, información profesional o sensible cargada con el tiempo. Por esta razón, TechCrunch ha decidido aplicar a las plataformas de IA el mismo enfoque que ya se usó para redes sociales y aplicaciones de mensajería, ofreciendo una guía práctica para reconocer señales de intrusión.

La recomendación básica sigue siendo la misma que para cualquier servicio en línea: usar contraseñas únicas, almacenarlas en un gestor de contraseñas y activar, donde sea posible, la autenticación multifactor. De esta manera, incluso si alguien logra robar la contraseña, no podría acceder sin el segundo elemento de verificación.

Cómo verificar las sesiones activas y descubrir accesos sospechosos {#Como_verificar_las_sesiones_activas_y_descubrir_accesos_sospechosos}

El primer paso para entender si una cuenta ha sido violada es comprobar desde qué dispositivos está conectada. Las tres plataformas gestionan esta función de manera diferente, y es aquí donde la verificación de seguridad de ChatGPT y la de las otras aplicaciones se diferencian más claramente.

ChatGPT {#ChatGPT}

En el navegador de escritorio, basta con hacer clic en su nombre de usuario en la parte inferior izquierda, luego en "Configuración", después en "Seguridad e inicio de sesión" y finalmente en "Sesiones activas". Desde aquí se puede ver exactamente dónde está conectada la cuenta: si aparece un dispositivo no reconocido, se puede desconectar individualmente o hacer clic en "Cerrar sesión en todas" para cerrar todas las sesiones a la vez.

Claude {#Claude}

Para la gestión de sesiones de Claude, el camino es similar, pero pasa por "Configuración" y luego "Cuenta", donde se encuentra la sección "Sesiones activas". Al pasar el ratón sobre una sesión no reconocida, aparecen tres puntos verticales que permiten hacer clic en "Cerrar sesión" o "Terminar". También es posible desconectar todos los dispositivos de una vez con "Cerrar sesión en todos los dispositivos".

Perplexity {#Perplexity}

Perplexity se comporta de manera diferente a las otras dos: no muestra en absoluto dónde está conectado la cuenta. Quien tema un acceso no autorizado debe ir a "Todas las configuraciones" y hacer clic en "Cerrar sesión en todas las sesiones", confirmando la operación. Dado que no hay una lista de dispositivos visible, la única opción es desconectarse en todas partes y luego volver a entrar.

Autenticación multifactor, inicio de sesión sin contraseña y restablecimiento: las diferencias que importan {#Autenticazione_a_piu_fattori_login_senza_password_e_reset_le_differenze_che_contano}

Las tres plataformas no ofrecen el mismo nivel de protección integrada, y conocer estas diferencias es esencial para entender dónde se necesita más atención. La autenticación multifactor AI está disponible en ChatGPT y Perplexity, mientras que Claude carece de ella por una elección arquitectónica precisa de Anthropic.

En lugar de pedir una contraseña, Claude siempre envía un enlace de acceso por correo electrónico: es un acceso sin contraseña que elimina de hecho la posibilidad de modificar las credenciales, porque simplemente no existen. Quien quiera volver a su cuenta debe ingresar la dirección de correo electrónico y esperar el enlace de inicio de sesión.

En ChatGPT, en cambio, el restablecimiento de contraseña sigue un procedimiento clásico: después de desconectarse, se hace clic en "Iniciar sesión", se ingresa el correo electrónico, se selecciona "Olvidé mi contraseña" y se continúa con "Continuar". En ese momento llega un correo electrónico que contiene un código de seis cifras que debe ingresarse en la página de inicio de sesión para establecer una nueva contraseña. En Perplexity, el mecanismo es similar, pero pasa por un código de seis cifras enviado en el momento del nuevo acceso, o por un enlace directo contenido en el mismo correo electrónico.

Esta heterogeneidad entre plataformas cuenta porque desplaza la responsabilidad de la seguridad en diferentes puntos: en Claude, por ejemplo, la verdadera puerta de entrada se convierte en la cuenta de correo electrónico asociada, no en una contraseña separada. Quien confía su bandeja de entrada a credenciales débiles corre el riesgo de exponer indirectamente también el acceso al chatbot.

La guía de TechCrunch para la protección de cuentas AI {#La_guida_di_TechCrunch_per_la_protezione_degli_account_AI}

La guía, firmada por Lorenzo Franceschi-Bicchierai, redactor senior de TechCrunch especializado en hacking, ciberseguridad y privacidad, proporciona instrucciones paso a paso para cada una de las tres plataformas, de modo que el control sea accesible incluso para quienes no tienen conocimientos técnicos avanzados. La lógica es siempre la misma: verificar las sesiones activas, desconectar lo que no se reconoce y, donde esté disponible, reforzar el acceso con la autenticación multifactor.

Quien sospeche una intrusión debería actuar de inmediato, desconectando todos los dispositivos y cambiando las credenciales cuando sea posible, también porque un chatbot a menudo conserva meses de conversaciones que cuentan mucho sobre quien lo usa.

FAQ {#FAQ}

¿Cómo puedo comprobar si mi cuenta de ChatGPT ha sido violada? {#Come_posso_controllare_se_il_mio_account_ChatGPT_e_stato_violato}

Abre ChatGPT en el navegador, ve a Configuración, luego Seguridad e Inicio de sesión y finalmente Sesiones activas para ver qué dispositivos están conectados. Desde allí puedes desconectar un solo dispositivo sospechoso o cerrar todas las sesiones a la vez.

¿Claude usa contraseñas para el acceso? {#Claude_usa_le_password_per_laccesso}

No. Claude utiliza un sistema de inicio de sesión sin contraseña que envía un enlace de acceso directamente por correo electrónico.

¿La autenticación de múltiples factores está disponible en todas estas plataformas de IA? {#Lautenticazione_a_piu_fattori_e_disponibile_su_tutte_queste_piattaforme_AI}

La autenticación multifactor está disponible en ChatGPT y Perplexity, pero no en Claude.

¿Qué debo hacer si sospecho un acceso no autorizado en Perplexity? {#Cosa_devo_fare_se_sospetto_un_accesso_non_autorizzato_su_Perplexity}

Es necesario cerrar todas las sesiones a través del menú de configuración y luego volver a iniciar sesión con su correo electrónico y el código de seis cifras recibido.

Contenido realizado con la asistencia de inteligencia artificial y con revisión editorial humana.