Por supuesto, utilizas tu cuenta de Google para Gmail, pero también puedes utilizarla para toda una web de otras aplicaciones, desde el inicio de sesión de tu teléfono Android hasta tu cuenta de Google Play. Por esa razón, conseguir que tu contraseña sea pirateada puede ser mucho peor que quedarse bloqueado fuera de tu correo electrónico. Si utilizas tu Gmail para autenticar otras cuentas, como Twitter, Facebook, los servicios públicos y los bancos, significa que todas las solicitudes de restablecimiento de contraseña en dichos sitios irán a una cuenta comprometida, y tu hacker ahora tiene acceso completo a grandes partes de tu vida digital.

Puede y debe tomar algunas medidas importantes para proteger su contraseña de Google:

• No reutilizar contraseñas . Esta es la regla más importante. Sí, sabemos que vives en un mundo donde tenemos que recordar un billón de contraseñas, y usar la misma contraseña una y otra vez es más fácil. También es más fácil para los hackers. Si usted usa sólo una, ellos pueden adivinar su contraseña una vez y conocer su contraseña para siempre y en todas partes. Si no desea escribir todas las contraseñas, puede utilizar un sistema como PassPack o LastPass para almacenarlas digitalmente. Usted todavía necesita asegurarse de que sus contraseñas son fuertes, y todavía necesita cambiarlas de vez en cuando. Incluso LastPass ha sido pirateado.
• No cree sus propias contraseñas. Muchos sitios ofrecen consejos sobre cómo crear contraseñas seguras y memorables, pero nunca serán tan seguras como dejar que una máquina lo haga. Los humanos caen en patrones, usan palabras y tienden a poner los números, símbolos y elementos en mayúsculas de nuestras contraseñas en los mismos lugares. Somos descuidados. En su lugar, utilice un generador de contraseñas aleatorias para crear contraseñas seguras. La mayoría de los servicios de almacenamiento de contraseñas, incluyendo LastPass y la función integrada de almacenamiento de contraseñas de Chrome, ofrecen la opción de generar una contraseña cuando tengas que crear una nueva y la «recordarás» por ti.

Para ver las contraseñas que has guardado mediante la función segura de guardado de contraseñas de Chrome, visita chrome://settings/passwords.

• Utilice la verificación de dos pasos. La verificación de dos pasos requiere dos elementos separados: algo que usted tiene y algo que usted sabe. Puedes configurar tu cuenta de Google para que utilice la verificación de dos pasos que se basa en tu contraseña y tu teléfono. Al iniciar sesión en un equipo nuevo, Google le enviará un mensaje de texto con un número para mayor seguridad. A continuación se explica cómo configurar la verificación en dos pasos en Google.
• Asegúrate de que tu dirección de correo electrónico secundaria de Gmail sigue siendo válida y de tu propiedad. Google utiliza su dirección de correo electrónico secundaria para ponerse en contacto con usted en caso de que su dirección principal se vea comprometida o haya olvidado su contraseña. Para comprobarlo, ve a Gmail.com> Configuración> Cuentas e importación> Cambiar opciones de recuperación de contraseña . Busque la entrada para Correo electrónico de recuperación y compruebe que es correcta.
• No utilice preguntas de seguridad que cualquiera pueda utilizar en Google . Supongamos que todos sabemos el apellido de soltera de tu madre y tu instituto.

Considere la posibilidad de mentir en las preguntas de verificación de una manera que usted recuerde, pero que otros no puedan adivinar. Ponga el nombre de su animal de peluche favorito como su primera mascota, o haga como si realmente hubiera crecido en Narnia.

• Elimine cualquier mensaje de registro que contenga su contraseña, o utilice una contraseña fácil para registrarse en un servicio y luego cámbiela inmediatamente a algo más seguro.
• Mantenga actualizado el software antivirus de su equipo . La seguridad de la contraseña no le ayudará si alguien ha comprometido su escritorio con un keylogger.
• Elimine cualquier correo electrónico que incluya contraseñas , especialmente si ha estado usando las mismas contraseñas durante un tiempo. Para encontrarlos, vaya a su cuenta de Gmail y utilice el cuadro de búsqueda para buscar cualquier referencia que haya hecho a «contraseña» o «registro». Elimina cualquier mensaje de registro que te hayan enviado que contenga tu contraseña, o utilízalo como una oportunidad para ir a una serie de cambios de contraseña.