🔐 las cuentas y credenciales de Windows: quién eres, cómo lo demuestras y qué puedes hacer

PARA ENTENDER EL ESQUEMA

Sobre esta infografía

¿El PIN de Windows es tu contraseña? ¿Una cuenta Microsoft te convierte en administrador? ¿Por qué un NAS sigue rechazando el acceso después de cambiar la clave?

Para entenderlo, hay que separar tres conceptos:

👤 Cuenta: identifica quién eres.
🔑 Autenticación: comprueba que eres tú.
🛡️ Permisos: determinan a qué puedes acceder y qué puedes modificar.

Vamos por partes.

🖥️ 1. cuenta local: la identidad pertenece al equipo

Se crea y administra en ese ordenador. El propio Windows comprueba sus credenciales.

Por ejemplo: EQUIPO\ana.

Es útil para equipos independientes. Pero crear un usuario llamado «ana» en dos ordenadores no crea una identidad compartida: son dos cuentas distintas, aunque tengan el mismo nombre y contraseña.

☁️ 2. cuenta Microsoft: tu identidad personal en la nube

Permite vincular el inicio de sesión con una cuenta personal y acceder a servicios como OneDrive o Microsoft Store.

La sincronización depende de lo que tengas configurado. Utilizar esta cuenta tampoco significa que todos tus archivos se suban automáticamente a la nube.

🏢 3. cuenta de dominio: identidad centralizada de empresa

La organización administra la cuenta mediante Active Directory.

Por ejemplo: EMPRESA\ana.

Facilita aplicar políticas y conceder acceso a carpetas, impresoras y otros recursos. Sin conexión al dominio puede funcionar un inicio de sesión previamente almacenado, pero eso no garantiza el acceso a los recursos de la empresa.

También existe Microsoft Entra ID para identidades laborales o educativas en la nube. No es una cuenta Microsoft personal.

🔑 4. contraseña y Windows Hello

La contraseña es un secreto asociado a la cuenta.

Windows Hello permite iniciar sesión mediante PIN, huella o reconocimiento facial, según el hardware y la configuración.

La diferencia fundamental: el PIN de Hello está vinculado a ese dispositivo. No es una versión corta de tu contraseña ni sirve como contraseña para entrar en tu correo desde otro ordenador.

En Windows Hello para empresas, el PIN o la biometría desbloquean una clave criptográfica, habitualmente protegida por el TPM. El PIN no se envía al servidor.

🗄️ 5. credenciales guardadas

El Administrador de credenciales conserva accesos compatibles a redes y aplicaciones.

Caso práctico: cambias la contraseña de un NAS, pero Windows sigue intentando conectarse con la antigua. Revisar la credencial guardada puede resolver el problema.

Eliminar esa entrada no elimina la cuenta. Y este administrador no reúne todas tus contraseñas: el navegador puede utilizar su propio gestor.

✅ Para el día a día:

• Usa una cuenta estándar y eleva permisos cuando sea necesario.
• Protege tus métodos de recuperación.
• Activa MFA donde esté disponible.
• Bloquea el equipo con Win + L.
• No confundas contraseña, PIN y clave de recuperación de BitLocker.

He preparado esta infografía animada para explicarlo visualmente en Infograph:

👉 https://palentino.es/infograph

#Windows #Ciberseguridad #WindowsHello #ActiveDirectory #Infograph