La seguridad que te deja por fuera

A mí nadie me robó nada. Y, sin embargo, un día me quedé sin mi cuenta. Así, de la nada. Lo digo porque uno siempre imagina la “seguridad digital” como un tipo encapuchado, una estafa, un malware, una vaina de película. Pero la vez que más indefenso me sentí fue por algo supuestamente correcto: la verificación en dos pasos.

Me había puesto serio con eso, ¿ves? Contraseñas largas, nada de repetir, y el 2FA activado “para estar tranquilo”. Todo bien, hasta que un jueves se me dañó el teléfono. Pantalla negra. Fin. Yo respiré, dije “tranquilo, pana, esto se resuelve”. Compré otro equipo, metí mi chip… y resulta que ese día no agarraba señal. Luego sí agarró, pero el banco me pedía un código que llegaba por SMS… que no llegaba. Después intenté con una app y me pidió el código de una app de autenticación… que estaba en el teléfono muerto.

Y ahí fue cuando entendí algo que no te dicen en los tutoriales: la seguridad también depende del mundo real. De que tengas batería, señal, un número estable, un dispositivo vivo. Si esas piezas fallan, la seguridad deja de ser “protección” y se vuelve un candado sin llave.

Lo más ladilla es la parte emocional. Porque el cerebro entra en modo pánico: “¿y si nunca recupero esto?”, “¿y si ahí tengo fotos?”, “¿y si ahí está el acceso del trabajo?”. Es ridículo y no es ridículo. Ridículo porque es “solo una cuenta”. No ridículo porque, hoy en día, una cuenta es tu entrada a media vida: pagos, mensajes, contactos, recuerdos, trámites.

Yo llamé al soporte, hice filas virtuales, me pidieron datos, me mandaron enlaces, “espere 24 horas”. Y uno, que se puso la seguridad para dormir mejor, termina desvelado. Lo peor es que, en ese proceso, te sientes culpable. Como si perder acceso fuera una falta moral: “debiste tener respaldo”, “debiste prever”, “debiste”. Ajá, pero ¿hasta dónde? ¿Tengo que vivir con un plan B para cada cosa, como si fuera un piloto?

No estoy diciendo que el 2FA sea malo. Al contrario: sé que evita tragedias. Pero me quedó una idea medio incómoda: cuando diseñamos seguridad, pensamos mucho en el atacante… y poquito en el usuario agotado, distraído, con mala conexión, con teléfonos que se rompen, con números que cambian. La seguridad “perfecta” que no contempla fallas humanas termina castigando al humano correcto.

Desde entonces hice algo más humilde: no buscar la seguridad máxima, sino una seguridad que no me abandone. Guardé códigos de recuperación en un lugar físico (sí, papel), activé opciones alternativas que no dependan solo del SMS, y me prometí una regla: si la seguridad me obliga a vivir en tensión permanente, entonces no es seguridad; es otra forma de miedo, pero con contraseña.

Capaz no es una gran revelación. Pero a mí me cambió la mirada: a veces el enemigo no es el hacker. A veces el enemigo es un sistema tan “seguro” que se olvida de que la vida se cae… y uno se cae con ella.