¿Deberías activar Advanced Account Security en ChatGPT?

No está pensada para todos los tipos de cuenta. Según la ayuda de OpenAI, está disponible para cuentas personales de ChatGPT que cumplan los requisitos en regiones compatibles, pero no para usuarios de ChatGPT Enterprise, cuentas gestionadas por Enterprise ni cuentas asociadas a dominios gestionados por Enterprise.

Además, si la activas, la protección también se aplica a Codex cuando está vinculado al mismo inicio de sesión. OpenAI subraya que tanto ChatGPT como Codex pueden contener información sensible, por lo que esta capa busca dificultar el acceso no autorizado.

Qué cambia al activarla

El cambio más importante es que la cuenta deja de depender de la contraseña como puerta principal. El acceso pasa a basarse en claves de acceso —passkeys— o en llaves de seguridad físicas compatibles con FIDO. Medios especializados también han descrito esta función como una sustitución del inicio de sesión con contraseña por passkeys o llaves físicas.

En la práctica, al activar Advanced Account Security:

• Se desactiva el inicio de sesión con contraseña: tendrás que entrar con passkey o llave de seguridad física.
• Dejan de usarse códigos de inicio de sesión por email o SMS: ya no podrás apoyarte en esos códigos como método habitual de acceso.
• Se desactiva la recuperación por correo electrónico: no podrás volver por el flujo clásico de “recuperar cuenta por email”.
• Se activan alertas de inicio de sesión: sirven para detectar accesos que no reconozcas.
• Las sesiones duran menos: puede que tengas que iniciar sesión con más frecuencia.
• Mientras esté activada, tus conversaciones no se usan para entrenar modelos de OpenAI: así lo indica la documentación de ayuda de OpenAI.

La idea es clara: aunque alguien consiga tu contraseña o intercepte un código, le resultará mucho más difícil entrar. La contrapartida es igual de clara: si tú pierdes tus “llaves”, recuperar la cuenta también se complica.

Qué necesitas antes de activarla

OpenAI exige al menos dos métodos de inicio de sesión seguros, y uno de ellos debe poder usarse en varios dispositivos.

Algunas combinaciones posibles son:

• una passkey y una llave de seguridad física;
• dos passkeys;
• dos llaves de seguridad físicas.

Durante la configuración también recibirás una clave de recuperación que debes guardar de forma segura. No conviene dejarla solo en el móvil o el portátil que usas a diario: piensa en escenarios reales como perder el teléfono, cambiar de ordenador, romper un dispositivo o tener un fallo de sincronización de passkeys.

El mayor riesgo: quedarte fuera de tu propia cuenta

Advanced Account Security está diseñado para que un atacante no pueda abusar fácilmente del soporte, del correo electrónico o de métodos de recuperación débiles. Pero esa misma protección también limita lo que puede hacerse si el propietario legítimo pierde el acceso.

La ayuda de OpenAI advierte que, si pierdes todos tus métodos de inicio de sesión y la clave de recuperación, podrías perder la cuenta. También indica que el soporte de OpenAI puede ofrecer explicaciones y orientación, pero no puede restaurar el acceso mediante recuperación por email, restablecimiento de contraseña, desactivación de Advanced Account Security o adición/eliminación de métodos de inicio de sesión para devolverte el acceso normal.

Incluso cuando sí conservas la clave de recuperación, hay un periodo de espera de 48 horas antes de que la cuenta quede desbloqueada. Si dependes de ChatGPT para una entrega, un viaje, una investigación o un proyecto de desarrollo, ese retraso puede ser importante.

Quién debería plantearse activarlo

No es una función que haya que activar solo porque exista. Tiene sentido cuando el valor de lo que guardas o haces en la cuenta justifica una recuperación más estricta.

Puede ser especialmente recomendable si:

• trabajas con documentos internos, información confidencial, código o borradores no publicados;
• conservas en ChatGPT conversaciones con datos personales o temas sensibles;
• usas ChatGPT y Codex con la misma cuenta y quieres reforzar la protección de información de desarrollo;
• eres periodista, investigador, cargo público, activista o una persona con mayor riesgo de ataques dirigidos.

OpenAI describe esta opción precisamente como una configuración para personas expuestas a más ataques digitales o para quienes quieren las protecciones de cuenta más fuertes disponibles.

Cuándo es mejor esperar

En cambio, puede no ser buena idea activarla todavía si:

• no estás familiarizado con las passkeys;
• cambias de móvil u ordenador con frecuencia;
• sueles perder dispositivos o accesorios pequeños;
• no tienes un sistema fiable para guardar una clave de recuperación;
• usas ChatGPT solo para consultas ocasionales, redacción ligera o tareas de bajo riesgo.

Dicho de forma simple: es una medida fuerte, pero no es “gratis” en términos de usabilidad. Antes de subir el nivel de seguridad, asegúrate de que puedes administrar bien tus métodos de acceso.

Si no aparece en tu cuenta

Para lectores en países hispanohablantes, la comprobación práctica es mirar la sección de seguridad de la cuenta. OpenAI indica que Advanced Account Security aparece en cuentas personales elegibles; si no ves la opción en “Security”, esa cuenta no puede usarla en ese momento.

También hay que tener en cuenta los tipos de cuenta. ChatGPT Enterprise, las cuentas gestionadas por Enterprise y las cuentas asociadas a dominios gestionados por Enterprise quedan fuera de esta función. En cuentas vinculadas a espacios de trabajo, la disponibilidad puede depender de la configuración de la cuenta.

OpenAI señala además que las indicaciones de compra de YubiKey pueden mostrarse a usuarios de Estados Unidos, Reino Unido y la Unión Europea. Si estás fuera de esas zonas, no des por hecho que verás el mismo flujo de compra: si quieres usar una llave física, tendrás que comprobar compatibilidad y disponibilidad por tu cuenta.

Lista rápida antes de pulsar “activar”

Antes de activar Advanced Account Security, conviene revisar esto:

1. Tener al menos dos métodos de inicio de sesión seguros
   OpenAI exige un mínimo de dos métodos, y uno debe funcionar en varios dispositivos.

2. Guardar la clave de recuperación en un lugar seguro
   Si la pierdes junto con tus métodos de acceso, quizá no puedas volver mediante email o restablecimiento de contraseña.

3. Probar qué harías si pierdes tu dispositivo principal
   Comprueba que podrías iniciar sesión si pierdes el móvil, se rompe el portátil o falla la sincronización de passkeys.

4. Aceptar el periodo de espera de 48 horas
   Incluso con clave de recuperación, OpenAI establece una espera de 48 horas para desbloquear la cuenta.

5. Revisar si tu cuenta es personal o gestionada por una organización
   Las cuentas Enterprise o gestionadas por Enterprise no son compatibles con esta función.

Veredicto

Advanced Account Security es una buena opción si tu cuenta de ChatGPT contiene información que realmente necesitas proteger: documentos de trabajo, datos personales, código, notas de investigación o conversaciones sensibles.

Pero no debe activarse como quien marca una casilla más. Si pierdes tus métodos de inicio de sesión y la clave de recuperación, OpenAI advierte que el soporte no podrá devolverte el acceso por las vías habituales.

La recomendación práctica es esta: actívalo si manejas información importante y ya tienes preparados dos métodos de acceso seguros más una clave de recuperación bien guardada. Si tu uso es ligero o todavía no dominas las passkeys y las llaves físicas, es mejor prepararte primero.