Cómo compartir móvil o sesión sin riesgos básicos
Medidas simples para usar un móvil u ordenador compartido sin exponer wallets, cuentas custodiadas, códigos 2FA ni datos de transacciones en criptomonedas.
Separar accesos
Usa perfiles distintos del sistema cuando un ordenador se comparte en casa o en trabajo. La cuenta invitado, la sesión secundaria o el perfil de navegador separado evitan que queden abiertas wallets web, extensiones, correos de recuperación y gestores de contraseñas.
Desactiva el inicio de sesión automático y exige bloqueo por PIN, contraseña o biometría al reactivar la pantalla. En móvil, revisa en Ajustes si las apps muestran saldo, códigos de verificación o fragmentos de correo en la pantalla bloqueada.
- No mezcles la extensión de wallet con el navegador de uso común.
- Comprueba qué cuentas siguen abiertas en correo, exchange y explorador de bloques.
Cerrar y revocar
Cierra la sesión desde dentro de cada servicio, no solo cerrando la pestaña. En cuentas custodiadas y correo, busca 'Dispositivos', 'Sesiones activas' o 'Actividad de inicio de sesión' para revocar accesos antiguos si el equipo ya pasó por otras manos.
Borra datos locales cuando uses un equipo ajeno o temporal. El flujo útil es cerrar sesión, eliminar cookies del sitio, vaciar autocompletado y retirar permisos guardados como 'recordar este dispositivo' o claves de acceso vinculadas al navegador.
- Revoca sesiones si ves ubicaciones, horas o navegadores que no reconoces.
- Evita marcar 'confiar en este dispositivo' en equipos compartidos.
Proteger claves y 2FA
Mantén separadas la seed phrase, la contraseña y el código 2FA. La frase semilla no debe tocar un móvil compartido, una nota en la nube ni una foto; si fue expuesta, esa wallet de autocustodia debe considerarse comprometida.
Guarda el segundo factor en una app dedicada o llave física bajo tu control, no en mensajes visibles desde la pantalla bloqueada. Si el servicio permite códigos de respaldo, verifica en Seguridad dónde descargarlos y guárdalos fuera del dispositivo compartido.
- Una seed phrase expuesta no se arregla cambiando solo la contraseña.
- SMS y correo sirven como recuperación en algunos casos, pero suelen exponer más metadatos en equipos compartidos.
Antes de enviar
Verifica red, activo y dirección antes de confirmar una transacción desde un dispositivo usado por varias personas. Un error de red o una dirección pegada desde el portapapeles por otra app no es equivalente a una simple contraseña incorrecta.
Comprueba el resultado en un explorador de bloques con el hash de transacción. Revisa estado, confirmaciones, red, inputs, outputs y comisión; si la transferencia ya aparece confirmada, no debe asumirse que soporte o plataforma podrán revertirla automáticamente.
- Haz una prueba pequeña si cambiaste de red, wallet o dispositivo.
- Compara los primeros y últimos caracteres de la dirección y confirma la red exacta antes de pulsar enviar.