En estos momentos y tras la creciente llegada de funciones de IA al gestor de correos de Gmail, Google asegura que estos sistemas inteligentes bloquean más del 99,9 % del spam, el phishing y el malware. Todo ello antes de que lleguen a nuestra bandeja de entrada.

Es por ello que quizá bien llevamos a plantear qué pasaría si de repente esa protección dejara de funcionar durante 24 horas. Este es un supuesto que nos sirve para repasar las herramientas de seguridad manual como verificación en dos pasos o llaves de acceso que seguirían plantando cara a los atacantes aunque la IA fallara.

Y es que el volumen de correo que recibe Gmail cada día es tan alto que ningún equipo humano podría revisarlo uno a uno, y ese es precisamente el motivo por el que el filtrado automático resulta tan valioso. Si ese filtro se apagara aunque fuera por un día, la diferencia se notaría de inmediato, porque el spam y los intentos de phishing dejarían de quedarse fuera y empezarían a mezclarse con los correos legítimos en nuestra bandeja.

El colapso de la bandeja de Gmail

Sin la supervisión de la IA, cualquier persona con malas intenciones podría hacerse pasar por un banco, una empresa de paquetería o un contacto de confianza usando técnicas de ingeniería social. Identificar cada intento pasaría a depender por completo de nosotros, sin la ayuda previa que hoy filtra la mayoría de las amenazas antes de que las veamos siquiera.

En ese contexto, la configuración manual de nuestra cuenta de Google se convertiría en el único muro de contención real. Aunque un correo malicioso lograra colar un enlace y llegásemos a introducir la contraseña en una web falsa, la verificación en dos pasos evitaría que ese dato bastara para entrar en la cuenta. Google permite activar este segundo paso por SMS, aunque recomienda alternativas más robustas como los Mensajes de Google o una aplicación de autenticación.

El siguiente nivel de protección lo marcan las llaves de acceso, que sustituyen la contraseña tradicional por la huella dactilar, el reconocimiento facial o el PIN del propio dispositivo. Al no depender de una cadena de caracteres que se pueda copiar o robar mediante phishing, blindan el acceso a la cuenta incluso si el resto de las defensas automáticas dejara de funcionar.

Recuperación de cuenta y aplicaciones vinculadas

Por otro lado, imaginemos que, en medio de ese colapso de filtros en Gmail, alguien consiguiera acceder a la cuenta y cambiara la contraseña principal. Sin un número de teléfono o un correo de recuperación registrados, perderíamos el acceso sin margen de maniobra. Mantener esos datos actualizados en la sección de información personal de la cuenta de Google es lo que nos permite recibir alertas de actividad sospechosa y recuperar el control cuando cambiamos de móvil o simplemente se nos olvida la contraseña.