Buzón: contraseña, recuperación y 2FA

Todos los buzones normales de TrekMail tienen una pestaña Seguridad en su página de ajustes. Desde allí puedes cambiar la contraseña, gestionar el inicio de sesión de apps de correo y las contraseñas de aplicación, generar un código de recuperación nuevo y comprobar si está activa la autenticación en dos pasos. Los buzones compartidos no admiten inicio de sesión directo, por lo que en su configuración aparece Acceso.

Esta página está dirigida al administrador de la cuenta que configura el buzón desde el panel. Si eres titular de un buzón y quieres cambiar tu contraseña sin acudir al administrador, consulta Cambiar la contraseña de tu propio buzón.

Cómo llegar

1. Abre la página Buzones en el panel.
2. Haz clic en Gestionar junto a un buzón normal.
3. Abre la pestaña Seguridad. Las demás pestañas varían según el tipo, plan y estado del buzón.

La pestaña incluye Autenticación en dos pasos, Contraseña del buzón, Inicio de sesión de apps de correo, Contraseñas de aplicación y Código de recuperación.

Autenticación en dos pasos

Esta sección indica si 2FA está activa para el buzón. El estado también aparece en la cabecera: una insignia verde «2FA activa» significa que está habilitada; un enlace discreto «2FA inactiva» indica que no lo está.

La autenticación 2FA la configura el titular del buzón desde Webmail, no desde el panel. El titular escanea y confirma su propio secreto de la aplicación de autenticación. Un administrador autorizado puede restablecer 2FA si el titular no puede entrar, pero no puede activarla en su nombre. Para activar o desactivar 2FA:

1. El titular inicia sesión en Webmail de TrekMail, o en la URL personalizada del espacio de trabajo.
2. En los ajustes de Webmail, activa 2FA y escanea el código QR con una aplicación de autenticación, como Google Authenticator, 1Password o Authy.
3. Después de confirmarlo, vuelve a la pestaña Seguridad o actualízala para ver el estado nuevo.

Cuando 2FA está activa, los nuevos inicios de sesión en el webmail habitual exigen la contraseña del buzón y un TOTP o código de recuperación de 2FA. Las apps de correo y el webmail clásico nunca piden un código. Activar 2FA ofrece Exigir también contraseñas de aplicación en las aplicaciones de correo, activado por defecto.

Inicio de sesión de apps de correo y contraseñas de aplicación

• Solo contraseñas de aplicación (Recomendado): IMAP, SMTP, calendarios y contactos necesitan una contraseña de aplicación. La contraseña del buzón sigue abriendo el webmail habitual. El webmail clásico usa una contraseña de aplicación.
• Contraseña del buzón o contraseñas de aplicación: las apps de correo aceptan cualquiera de las dos. Los buzones existentes conservan este modo tras el lanzamiento.

Los buzones nuevos siguen Configuración de la cuenta > Buzones nuevos > Las apps de correo necesitan contraseñas de aplicación, activado por defecto. Cambiarlo no modifica los buzones existentes. Usa Inicio de sesión de apps de correo aquí para cambiar un buzón en cualquiera de las dos direcciones; exigir contraseñas de aplicación pide confirmación y cierra la sesión de las apps que usan la contraseña del buzón. Un usuario del buzón solo puede cambiar a Solo contraseñas de aplicación en el webmail; volver al modo anterior requiere un administrador.

En Contraseñas de aplicación, cualquiera con permiso para definir la contraseña del buzón puede elegir Crear contraseña de aplicación, Sustituir o Revocar. Los miembros con acceso de solo lectura pueden ver la lista. Los usuarios gestionan su propia lista en Configuración, Contraseñas de aplicación en el webmail. Da a cada app o dispositivo su propia contraseña con nombre, hasta 25 contraseñas activas por buzón. Cada una se muestra una sola vez. Sustituir invalida la contraseña anterior de inmediato; Revocar cierra la sesión de esa app.

Restablecer o recuperar la contraseña, suspender el inicio de sesión, convertir el buzón en compartido y moverlo a Eliminados recientemente revoca todas las contraseñas de aplicación. Restaurar un buzón no las recupera. Un usuario que cambia su propia contraseña en el webmail puede marcar Revocar también todas las contraseñas de aplicación (desactivado por defecto). Consulta Contraseñas de aplicación.

Contraseña del buzón

La sección de contraseña contiene un único formulario: introduce dos veces la contraseña nueva y haz clic en Guardar contraseña. Actualmente es la única forma de establecer la contraseña de un buzón desde el panel. El antiguo acceso rápido mediante un «icono de llave» en la lista de buzones se eliminó con el rediseño de mayo de 2026.

Requisitos, comprobados mientras escribes:

• Al menos 12 caracteres
• Al menos una letra mayúscula
• Al menos una letra minúscula
• Al menos un número

El botón Guardar permanece deshabilitado hasta que se cumplan las cuatro comprobaciones verdes.

Si prefieres no inventar una contraseña, haz clic en Generar contraseña segura debajo del campo. Generamos una combinación de 18 caracteres con mayúsculas, minúsculas, dígitos y un pequeño conjunto de símbolos, sin caracteres que se confunden visualmente, como i, l, 0 y O. Se pega automáticamente en ambos campos y se muestra para que puedas copiarla.

Qué cambia al guardarla correctamente:

• La contraseña anterior del buzón deja de funcionar para nuevos inicios de sesión. Un administrador que define una nueva contraseña aquí, por API o mediante un agente de IA revoca automáticamente todas las contraseñas de aplicación. Crea otras nuevas para Outlook, teléfonos y scripts, o usa la nueva contraseña del buzón donde aún se acepte.

• Se revoca el acceso de los dispositivos de confianza. Un cambio de contraseña realizado por el administrador no cierra automáticamente las sesiones existentes de Webmail. Si una sesión activa supone un riesgo, suspende el buzón o aplica otras medidas de respuesta ante incidentes.
• El correo del buzón no cambia. No se elimina ningún mensaje ni carpeta.

Si estás restableciendo la contraseña por una posible intrusión, este es el momento en que bloqueas el acceso del tercero.

Código de recuperación

Un código de recuperación es una cadena de un solo uso que permite al titular restablecer la contraseña cuando no puede usar la actual. No inicia sesión directamente ni sustituye los códigos de recuperación independientes de 2FA.

La tarjeta muestra:

• Cuándo se emitió el código activo, por ejemplo «Emitido hace 3 horas», o «Aún no se ha emitido» cuando no queda ningún código válido.
• Un botón Generar código nuevo.

Al pulsar Generar se abre un cuadro de confirmación y el código nuevo se muestra una sola vez. Guárdalo de inmediato. Después de cerrar el cuadro no podrás recuperarlo. El código caduca a las 24 horas. Generar uno nuevo invalida todos los códigos anteriores para recuperar la contraseña del buzón, incluido cualquier código antiguo guardado durante una configuración previa.

Entrega el código al usuario mediante un canal seguro, como un enlace Send del gestor de contraseñas, Signal o en persona. Después, el usuario lo introduce en la página «¿Olvidaste la contraseña?» de Webmail, en el modo Código de recuperación, para establecer su propia contraseña nueva.

Si bloqueamos el envío de un buzón

Supervisamos el correo saliente de cada buzón. Si la actividad indica que alguien puede estar usando indebidamente su contraseña, podemos impedir que solo ese buzón envíe y dejar intacto todo lo demás. El correo sigue llegando, el titular puede iniciar sesión y leerlo, los demás buzones de la cuenta no cambian y la reputación del dominio queda protegida.

Es una medida de seguridad, no un castigo, y nos pondremos en contacto contigo.

Qué debes hacer:

1. Cambia la contraseña del buzón mediante el formulario anterior. Esta acción es la que realmente expulsa a la otra persona; detener el envío solo sirve para ganar tiempo.
2. Vuelve a conectar cada teléfono, app de correo o script SMTP con una contraseña de aplicación nueva, o la nueva contraseña del buzón si este aún la acepta.
3. Comunica a soporte que ya lo has hecho desde la página Soporte. Nosotros reactivaremos el envío. Por diseño, tú no puedes realizar esa parte.

Mientras se aplique el bloqueo, todos los demás aspectos del buzón funcionarán con normalidad. Lo que redactes en Webmail puede guardarse como borrador y enviarse cuando se reactive el envío.

Hábitos recomendables

• Usa una contraseña distinta de la del panel de TrekMail. Una intrusión en el buzón no debería dar acceso a la facturación ni a otros buzones.
• Guarda el código de recuperación en un gestor de contraseñas. No lo guardes en la bandeja de entrada ni en una nota adhesiva, sino en un gestor separado del buzón que estás protegiendo.
• Activa 2FA para los buzones normales de alto valor. Los buzones compartidos no permiten iniciar sesión directamente, así que protégelos manteniendo seguros los buzones personales de sus miembros.

Lo que no aparece en esta pestaña

Algunas funciones que quizá esperarías encontrar aquí están en otro lugar de forma intencionada:

• Reglas de reenvío: el reenvío tiene su propia pestaña. Es una función de encaminamiento, no de seguridad.
• Remitentes permitidos o bloqueados: están en la pestaña Filtros. Seguridad se limita a separar «quién puede iniciar sesión» de «qué mensajes entran».
• Eliminar buzón: usa el icono de papelera de la cabecera, arriba a la derecha. Está junto a Editar almacenamiento y pertenece a la administración del plan, no a Seguridad.
• 2FA para iniciar sesión como titular de la cuenta: es otro ajuste situado en Cuenta, Seguridad, no en el buzón. Ambos son independientes: el titular puede usar 2FA para el panel aunque los buzones individuales no la tengan.