El correo asociado a una cuenta de administrador forma parte de su recuperación. Si pertenece a un antiguo colaborador, a un buzón abandonado o a un dominio próximo a vencer, olvidar la contraseña puede convertirse en un problema de acceso mucho mayor.
Revisa la dirección del perfil correspondiente y confirma quién controla ese buzón. No la confundas con todos los demás ajustes de correo. WordPress puede tener un correo de administración, direcciones individuales y destinos de avisos de plugins que cumplen funciones distintas.
Leer el diagrama como texto
- Correo del perfil: Destino de recuperación de esa cuenta; confirma quién lo controla.
- Correo de administración: Un ajuste del sitio distinto, destinado a avisos administrativos.
- Destino de avisos del plugin: Destinatario configurado para un formulario u otro proceso de una extensión.
Comprueba el buzón de recuperación real y cómo acceder a él de forma independiente.
Utiliza una dirección disponible para el propietario autorizado. Si depende del mismo alojamiento que el sitio, considera qué ocurrirá durante una interrupción que afecte a ambos. La solución depende de la organización, pero esa dependencia debe conocerse antes de necesitar recuperar la cuenta.
Realiza una comprobación controlada del proceso habitual de restablecimiento, manteniendo una sesión autorizada abierta hasta entender el resultado. Confirma que llegue el mensaje y que el enlace apunte al sitio previsto. No envíes solicitudes repetidas a direcciones que no controlas.
Si el correo no llega, investiga la entrega antes de considerar recuperable la cuenta. Revisa el buzón y el spam; después consulta al alojamiento o al proveedor de correo según corresponda. Que otro formulario mande mensajes no demuestra que esta recuperación llegue a este destinatario.
Protege también el buzón con autenticación y recuperación adecuadas. Quien lo controle podría restablecer las cuentas conectadas. Usa contraseñas únicas y un gestor apropiado, en lugar de una variación fácil de adivinar que se repita entre servicios.
Conserva además una ruta autorizada independiente hacia el alojamiento y el registrador del dominio. Esos servicios tienen sus propias comprobaciones de identidad; las credenciales de WordPress no las sustituyen. Revisa estos datos al cambiar de personal o renovar dominios. Una comprobación breve puede evitar que el control del sitio termine silenciosamente en un buzón que nadie puede abrir. Anota quién verificó el acceso y cuándo, sin guardar secretos dentro de ese registro.
