Instrucciones sobre activos digitales sin almacenar contraseñas inseguras
Los activos digitales forman parte de la vida cotidiana: cuentas de correo, 照片, documentos en la nube, dominios web, 订阅, perfiles sociales, carteras de criptomonedas, bibliotecas digitales o proyectos profesionales. 然而, muchas personas preparan instrucciones para su…

Los activos digitales forman parte de la vida cotidiana: cuentas de correo, 照片, documentos en la nube, dominios web, 订阅, perfiles sociales, carteras de criptomonedas, bibliotecas digitales o proyectos profesionales. 然而, muchas personas preparan instrucciones para su familia mezclando datos útiles con contraseñas escritas en un documento, una libreta o un correo electrónico. Esa práctica puede parecer sencilla, pero aumenta de forma innecesaria el riesgo de fraude, acceso indebido y pérdida de privacidad.
Organizar el legado digital no consiste en dejar una lista de claves. Consiste en facilitar que las personas autorizadas sepan qué existe, qué importancia tiene, dónde están las instrucciones y qué decisiones deben respetar. Una buena planificación permite orientar el acceso sin convertir las credenciales en un punto débil. También ayuda a distinguir entre aquello que conviene conservar, lo que debe transferirse y lo que es preferible cerrar o eliminar.
Este artículo propone un método prudente para redactar instrucciones sobre activos digitales sin almacenar contraseñas de forma insegura. No sustituye el asesoramiento jurídico, fiscal, notarial o técnico cuando sea necesario, especialmente si existen negocios, bienes de valor, datos de terceros o conflictos familiares. Su finalidad es práctica: crear un inventario comprensible, 保护隐私并留下一个可以随时间更新的流程.
数字资产是什么以及为什么值得识别它们
Un activo digital es cualquier cuenta, archivo, servicio, contenido o derecho gestionado mediante medios electrónicos que tenga valor personal, económico, documental, sentimental o profesional. El valor no depende solo del dinero. Una carpeta con fotografías familiares puede ser más importante para una familia que una suscripción de pago; 一个电子邮件账户可能是找回其他账户的钥匙; 一个域名可能与一个项目或职业身份相关联.
第一个困难是这些资产通常分散存放. 有些每天使用, 有些多年被遗忘,还有一些依赖于旧设备, 已经更改的应用程序或可能修改其条款的服务提供商. 未被识别的东西很难保护, 难以传递且容易丢失.
值得检查的类别
- 身份和访问权限: cuentas de correo, 关联的电话号码, 密码管理器, 恢复方法和多因素认证.
- 个人记忆: 照片, 视频, 日记, 笔记, 家谱, 录音, 扫描文件和个人藏书.
- 日常数字生活: 社交网络, 即时通讯, servicios de almacenamiento, calendarios, suscripciones y plataformas de compra.
- Patrimonio económico: banca digital, inversiones, plataformas de pago, monederos de criptomonedas, activos de juego o saldos vinculados a servicios.
- Actividad profesional: 域名, páginas web, correo de trabajo, repositorios, cuentas de facturación, tiendas digitales y licencias.
- Dispositivos y soportes: ordenadores, teléfonos, discos externos, memorias USB, tarjetas, copias de seguridad y llaves de seguridad físicas.
No hace falta convertir el inventario en una relación exhaustiva de cada aplicación instalada. Es más útil registrar los servicios que son esenciales, valiosos, difíciles de recuperar o relevantes para otras personas. Por ejemplo, una persona puede indicar que conserva su archivo fotográfico principal en un servicio de almacenamiento concreto, que su correo principal sirve para restablecer accesos y que existe un dominio renovable vinculado a una página profesional.
指令之间的本质区别, 凭证和秘密信息
Para redactar un documento seguro conviene separar tres tipos de información. Las instrucciones explican qué hacer. Las credenciales permiten iniciar sesión. Los secretos de recuperación permiten restablecer accesos o aprobar operaciones. Confundir estas categorías es uno de los errores más frecuentes en la planificación digital.
Una instrucción puede decir: “Mi correo principal está asociado al proveedor X; es prioritario porque recibe comunicaciones familiares y sirve para recuperar otras cuentas. La persona designada encontrará el procedimiento de acceso en el gestor de contraseñas indicado en este documento.” Esto orienta sin revelar la contraseña ni un código de recuperación.
Las credenciales incluyen nombres de usuario, contraseñas, claves privadas, códigos de acceso de dispositivos y PIN. Los secretos de recuperación pueden ser frases de recuperación, códigos de respaldo de la autenticación multifactor, preguntas de seguridad, claves de recuperación de cifrado o dispositivos físicos necesarios para aprobar un acceso. Los secretos de recuperación requieren una protección igual o mayor que la propia contraseña.
También es importante recordar que una contraseña no siempre concede acceso suficiente. Muchos servicios solicitan confirmación en un teléfono, una llave física o una aplicación de autenticación. Por ello, una lista de contraseñas puede ser no solo insegura, sino inútil si no explica la existencia de esos factores adicionales.
适合用于指令文档的信息
Un documento orientativo puede contener el nombre del servicio, su finalidad, el correo o identificador utilizado —si compartirlo no crea un riesgo desproporcionado—, la importancia del activo, la persona de contacto, la ubicación del mecanismo seguro de acceso y las decisiones deseadas. Puede indicar, por ejemplo, que una cuenta debe conservarse durante un tiempo para descargar fotografías, que una suscripción debe cancelarse o que un perfil público no debe seguir activo.
相反, conviene evitar incluir en el mismo documento contraseñas, frases semilla, códigos de respaldo, números de tarjeta, fotografías de documentos de identidad o respuestas a preguntas de seguridad. Separar el mapa de acceso de las llaves de acceso reduce el daño si una copia cae en manos equivocadas.
将密码保存在看似方便的地方的风险
Muchas filtraciones domésticas no proceden de ataques sofisticados, sino de decisiones tomadas por comodidad. Un archivo llamado “Contraseñas” en el escritorio, una nota sin cifrar en el teléfono, un correo enviado a un familiar o una hoja de cálculo adjunta a una copia de seguridad pueden exponer gran parte de la vida digital de una persona.
El riesgo aumenta cuando la misma contraseña se reutiliza en varios servicios. Si una credencial se ve comprometida, un tercero puede probarla en el correo electrónico, las redes sociales, las tiendas digitales o los servicios financieros. Una cuenta de correo especialmente importante merece atención porque suele permitir reiniciar otras contraseñas.
También existen riesgos familiares y contextuales. Una clave anotada para facilitar una futura gestión puede ser vista por visitas, personal de ayuda, personas que compartan vivienda o alguien que tenga acceso temporal a un dispositivo. Tras un fallecimiento, una enfermedad o una ruptura, las copias dispersas pueden originar conflictos, suplantaciones o accesos que contradigan la voluntad de la persona titular.
La conveniencia de hoy no debe convertirse en la vulnerabilidad de mañana. Guardar secretos en mensajes, documentos compartidos o notas abiertas suele dificultar además la actualización: 每次更改都需要定位并修正多个副本, 其中一些可能会被遗忘.
托管系统中的警示信号
- 密码出现在一本手册或一个未受保护的文件中,旁边标有服务名称.
- 多人会收到完整副本以备不时之需, 没有明确的功能划分.
- 恢复代码与它们所保护的设备存放在一起.
- 只有一个人了解整个系统,如果无法操作就没有替代方案.
- 清单多年未检查,包含已关闭的服务或过时的数据.
- 依赖口头指示,而没有人将其清楚地书面记录.
设计有用且尊重隐私的数字资产清单
清单不是为炫耀而设计的技术文件. Debe ser una herramienta que una persona autorizada pueda entender en un momento difícil. Por esa razón, conviene emplear lenguaje directo, explicar abreviaturas y evitar detalles irrelevantes. El objetivo es responder a preguntas prácticas: qué existe, por qué importa, quién debe intervenir y cuál es el siguiente paso.
Una estructura sencilla puede organizar los activos por categorías y asignar a cada uno un nivel de prioridad. Por ejemplo, “urgente” para un correo que recibe avisos de seguridad o una suscripción con cobros recurrentes; “importante” para un archivo fotográfico; “revisar después” para cuentas antiguas que quizá puedan eliminarse. La prioridad debe reflejar las consecuencias de no actuar, no solo el valor económico del servicio.
每个资产的实用字段
- 服务名称, 设备或文件.
- 目的和大致内容.
- 邮箱或账号标识, 在适当时注册它.
- 负责人或知情人.
- 优先级和预计审查日期.
- 期望的操作: 保留, 下载, 转移, 关闭, 删除或向提供商请求信息.
- 相关文档位置.
- 安全访问机制参考, 不包括秘密信息.
- 相关依赖, 如一部电话, 一把实体钥匙, 一个特定设备或恢复邮箱.
一个合适的例子是: ‘家庭照片档案’. 高优先级. 希望下载一份整理后的副本,并与我家庭文件中指明的人分享. El acceso está documentado en mi gestor de contraseñas y requiere el teléfono principal. No publicar imágenes de menores ni imágenes íntimas.” Esta redacción transmite intención, prioridad y límites de privacidad sin revelar ningún dato de acceso.
En un contexto profesional, puede añadirse la información de contacto de una asesoría, un socio, una persona administradora o un proveedor técnico. Aun así, la documentación debe limitarse a lo necesario. Un inventario eficaz ofrece contexto suficiente para actuar, pero no expone más información de la indispensable.
如何在不记录不安全密码的情况下便于访问
La solución adecuada depende de la complejidad del patrimonio digital, del nivel de confianza entre las personas implicadas y de la sensibilidad de los datos. 没有一种方法适用于所有情况. 重要的是访问机制应与库存分开, 应有可理解的说明,并且负责人能够在不即兴应变的情况下找到所需资源.
密码管理器可以帮助集中管理凭证,并为每个服务生成不同的密码. 如果使用, 说明中应指出存在该机制, 谁有权管理它, 在哪里可以找到访问指南以及可能需要哪些额外因素. 不宜在库存中包含主密码或恢复码.
另一种可能是将某些机密保存在受保护的物理载体上, como un sobre sellado o un contenedor adecuado, acompañado de instrucciones sobre cuándo puede abrirse y por quién. Este método exige valorar riesgos domésticos como incendio, humedad, pérdida o acceso no autorizado. En casos complejos, puede ser razonable consultar a profesionales de confianza sobre formas de custodia coherentes con la documentación sucesoria y las obligaciones aplicables.
Para algunos activos de alta sensibilidad, como una cartera de criptomonedas o archivos cifrados, es esencial documentar el procedimiento de recuperación con precisión sin dejar expuesta la información secreta. Indicar solamente “hay criptomonedas” puede ser insuficiente; anotar una frase de recuperación en una hoja visible puede ser gravemente inseguro. En los activos irreversibles, una instrucción incompleta puede provocar pérdida; un secreto expuesto puede provocar sustracción.
选择访问机制的原则
Primero, evite depender de una única persona, dispositivo o ubicación. Si el teléfono principal se pierde, se bloquea o deja de funcionar, el proceso no debería quedar paralizado. Segundo, designe responsables concretos y, cuando sea conveniente, una persona sustituta. Tercero, explique cómo verificar la identidad y la legitimidad de quien vaya a actuar, en especial si habrá trámites con proveedores o terceros.
Cuarto, aplique proporcionalidad. No todas las cuentas necesitan el mismo nivel de protección ni el mismo procedimiento. Una suscripción de vídeo puede requerir una simple cancelación; un archivo de investigación, una tienda digital o una cuenta financiera pueden exigir más cautela. Quinto, pruebe el sistema sin revelar secretos: una persona de confianza puede comprobar si entiende dónde está el inventario, qué activos son prioritarios y qué pasos tendría que seguir.
隐私, 接收指令者的同意和界限
Planificar el acceso digital no equivale a autorizar la lectura indiscriminada de toda la vida privada. Correos, 对话, notas personales, historiales de búsqueda o archivos médicos pueden contener información de terceros, material íntimo o mensajes que la persona titular nunca quiso compartir. Las instrucciones deben expresar no solo qué se puede hacer, sino también qué no se debe hacer.
Dar acceso técnico no implica conceder permiso moral para revisar todo el contenido disponible. Una persona designada puede necesitar entrar en una cuenta para cancelar pagos, descargar documentos esenciales o comunicar una situación, sin que ello justifique leer conversaciones personales. Establecer esta diferencia protege la dignidad de la persona titular y reduce tensiones familiares.
Es recomendable dejar por escrito preferencias claras. Por ejemplo: “Conservar los álbumes familiares, pero no revisar ni distribuir mis mensajes privados”; “Eliminar la carpeta denominada ‘Personal’ sin abrirla”; “No publicar comunicaciones, fotografías o textos sin consultar antes a las personas afectadas”; o “Informar a determinados contactos, pero no responder en mi nombre.” Estas indicaciones no garantizan por sí solas un resultado jurídico determinado, pero ofrecen una orientación ética y práctica valiosa.
对第三方数据特别小心
Un archivo digital puede contener información sobre menores, 朋友, 客户, 病人, compañeros de trabajo o familiares. Quien gestione el legado debe actuar con prudencia, minimizando copias, evitando reenvíos innecesarios y restringiendo el acceso a quienes realmente necesiten intervenir. Si hay datos profesionales sensibles, contratos, obligaciones de confidencialidad o información especialmente protegida, conviene buscar orientación especializada antes de mover, compartir o eliminar contenidos.
También es útil prever situaciones en las que varios familiares tengan intereses distintos. Una persona puede querer conservar fotografías, otra puede encargarse de cuestiones administrativas y una tercera puede ser la interlocutora profesional. Repartir funciones reduce la concentración de poder y evita que una sola persona tenga que decidirlo todo.
决定保留哪些内容, 转移, cerrar o eliminar
El inventario debe incluir decisiones, no solo accesos. Sin una voluntad clara, las personas responsables pueden sentirse obligadas a conservarlo todo por miedo a equivocarse. Eso puede generar costes, exposición de datos y acumulación de archivos sin contexto. 相反, eliminar de forma precipitada puede destruir recuerdos, pruebas documentales o materiales necesarios para resolver asuntos pendientes.
Una forma práctica de decidir es clasificar cada activo según su finalidad futura. Los activos de memoria pueden requerir selección, descripción y copias en formatos accesibles. Los activos económicos o profesionales pueden requerir una gestión ordenada y comprobaciones específicas. 社交账户可以保留, 根据可用选项进行转换或关闭. 自动续订的订阅和服务通常需要提前审查.
保留并不意味着无限期保持账户活跃. 可能更适合下载相关文件, 确认文件能够正确打开, 将副本保存到多个位置,然后如果服务已不再有用再关闭服务. 同样地, 转移域名或数字资料库可能取决于供应商的条件,这些条件需要在适当时候进行审查.
Ejemplo de matriz de decisión
对于每项资产, 记录以下指示之一: “保留并审查”, “下载并归档”, “如可能则转移”, “在审查完成后取消”, “eliminar sin revisar” o “consultar antes de actuar”. Añada una breve explicación. Por ejemplo, una cuenta de almacenamiento puede quedar marcada como “descargar y archivar: contiene fotografías familiares”; una cuenta de correo secundaria, como “cancelar tras comprobar que no recibe facturas ni códigos”; y una carpeta privada, como “eliminar sin revisar”.
Las decisiones deben incorporar plazos cuando sea relevante. Puede indicarse que ciertas cuentas se mantengan unos meses para localizar comunicaciones importantes, mientras que los pagos recurrentes se revisen cuanto antes. No se trata de imponer una regla universal, sino de reducir la incertidumbre para quienes tengan que actuar.
Conservación a largo plazo de archivos y recuerdos digitales
Las credenciales no son el único riesgo: 文件也可能因为过时的格式而无法访问, 损坏的磁盘, 服务终止或缺乏上下文. 一张没有日期的照片, 已识别的人或解释可能会失去很大部分的家庭价值. 保存在旧应用程序中的文档几年后可能很难打开.
数字保存需要备份, 组织和审核. 最好将相关文件保存在常见格式中,并记录其内容. 还应将原件与共享或编辑的版本分开. 保存不仅仅依赖于储存数据, 而是要保留其意义及访问可能性.
Medidas razonables de preservación
- 为无法替代的文件至少创建一个额外副本.
- 尽可能将副本保存在不同的位置.
- 定期检查文件是否可以打开以及存储介质是否仍然可用.
- 使用易于理解的文件名和带有可识别日期或事件的文件夹.
- 为收藏品附上关于其来源的说明, 所拍摄的人物及其背景.
- 避免依赖单一设备, 单一应用程序或单一人员来理解文件.
在家庭回忆的情况下, 选择一个优先收藏的系列可能比委托整理成千上万个杂乱文件更有用. 带有个人备注的“重要照片”文件夹比没有分类的完整图库更容易保存. 此选择并不强制删除其余部分; 仅指出哪些材料值得优先关注.
如果使用加密来保护敏感信息, 指令必须在保密性和可恢复性之间取得平衡. 没有明确访问程序的加密文件可能会变成丢失的文件. 安全性不能让未授权的人使用,否则将无法保护遗产并可能阻碍访问.
Autenticación multifactor, dispositivos y recuperación de cuentas
许多计划失败是因为只关注密码而忽视了设备. 手机可以接收验证码, 托管认证应用程序, 保存备份或需要用于批准操作. 物理安全密钥, SIM卡或特定电脑可能同样至关重要.
Por ello, 清单应标明这些元素的存在,但不要显示代码或密钥. Puede indicar: 账户使用主手机上的应用进行身份验证; 恢复流程已在访问指南中描述; 或“有一个物理密钥保存在指定位置; 在初步检查时不得丢弃。
账户恢复应作为一个流程来规划, 而不是仅仅写下一个密码. 最好记录哪个邮箱接收通知, 谁控制关联的电话号码, 是否有备份方法,以及设备是否通过授权人员通过安全渠道已知的密码进行保护.
Antes de compartir o entregar un dispositivo, es recomendable pensar en su contenido completo: sesiones abiertas, 照片, 信息, aplicaciones bancarias, 健康数据, documentos y redes inalámbricas guardadas. El dispositivo puede ser una puerta de entrada a muchas cuentas. Si se decide conservarlo para una futura gestión, debe protegerse físicamente y mantenerse cargado o documentado de forma que no se pierdan datos importantes por abandono.
Revisión periódica y coordinación con otras instrucciones personales
El patrimonio digital cambia con rapidez. Se abren cuentas, se cierran servicios, se reemplazan teléfonos, se modifican correos de recuperación y se alteran las relaciones de confianza. Un documento excelente puede quedar desactualizado en poco tiempo si no se revisa. La revisión no exige rehacerlo todo: basta con comprobar si siguen siendo correctos los activos prioritarios, las personas designadas y la ubicación de los mecanismos de acceso.
Una revisión puede coincidir con momentos naturales, como un cambio de dispositivo, una mudanza, una actualización de datos familiares, una modificación de la organización profesional o la creación de un nuevo archivo importante. Un plan sencillo revisado con regularidad suele ser más seguro que un sistema perfecto abandonado.
También conviene coordinar estas instrucciones con otras decisiones personales. Si existe testamento, poderes, documentos de voluntades, pactos societarios, seguros o instrucciones familiares, el contenido digital no debería contradecirlos. No es necesario incluir todos esos documentos en el inventario; suele bastar con indicar dónde están, quién puede orientar y qué cuestiones requieren consulta previa.
Lista de revisión anual o tras un cambio importante
- ¿Sigue siendo correcta la lista de cuentas y activos prioritarios?
- ¿Las personas designadas siguen siendo adecuadas y conocen su función?
- ¿El mecanismo de acceso continúa disponible y separado del inventario?
- ¿Han cambiado el teléfono, el correo de recuperación o la autenticación multifactor?
- ¿Hay suscripciones, dominios o pagos que deban identificarse?
- ¿Las copias de fotografías, documentos y archivos importantes siguen siendo legibles?
- ¿Se han añadido instrucciones de privacidad para contenidos sensibles?
- ¿La documentación necesita fecharse de nuevo o sustituir versiones antiguas?
Fechar el documento y marcar una versión ayuda a evitar que alguien actúe siguiendo instrucciones superadas. También es prudente destruir o invalidar copias antiguas que contengan información sensible, siempre que hacerlo no elimine la única referencia existente al sistema de acceso.
Errores frecuentes al redactar instrucciones digitales
El primer error es anotar todas las contraseñas junto al nombre de cada servicio. El segundo, quizá menos visible, es no dejar ninguna instrucción y confiar en que alguien “ya sabrá qué hacer”. Entre ambos extremos hay soluciones más seguras: un mapa de activos, un mecanismo separado de custodia de secretos y una lista clara de personas responsables.
Otro error es designar a una persona sin hablar con ella. La responsabilidad puede ser compleja, emocionalmente difícil o incompatible con sus conocimientos y disponibilidad. Es preferible confirmar que entiende el encargo, que acepta asumirlo y que sabe dónde localizar el documento cuando sea necesario.
También resulta problemático tratar todos los activos como si fueran iguales. Una cuenta de correo, una colección de fotografías, una suscripción y una cartera de activos digitales tienen riesgos y consecuencias diferentes. La planificación mejora cuando cada activo recibe un nivel de protección acorde con su impacto.
最后, no conviene redactar instrucciones ambiguas como “que se encargue mi familia” o “que se borre todo”. ¿Quién decide? ¿Qué debe conservarse antes? ¿Qué ocurre con información profesional o recuerdos compartidos? Una frase breve puede ser suficiente si es concreta: “Mi hermana gestionará las suscripciones; mi hijo recibirá las fotografías seleccionadas; mis mensajes privados no deben leerse ni difundirse.”
结论: crear un plan que proteja tanto el acceso como la intimidad
Las instrucciones sobre activos digitales deben ayudar a las personas autorizadas sin dejar expuestas las claves que protegen una vida entera. El enfoque más prudente separa el inventario de las credenciales, identifica los activos prioritarios, describe las decisiones deseadas, tiene en cuenta la autenticación multifactor y establece límites claros de privacidad.
Como siguiente paso, reserve un momento para elaborar una primera lista de activos esenciales: correo principal, 个人档案, dispositivos, servicios con pagos, proyectos profesionales y cualquier recurso de especial valor. 然后, indique para cada uno qué desea que ocurra y dónde está el procedimiento seguro de acceso, sin copiar contraseñas ni códigos de recuperación. El mejor punto de partida no es revelar más secretos, sino dejar mejores instrucciones.
Revise el documento cuando cambien sus cuentas, sus dispositivos o sus personas de confianza. Con una organización clara, una custodia prudente y decisiones expresadas con respeto, el legado digital puede ser más accesible para quienes deban gestionarlo y más fiel a la privacidad de quien lo ha creado.