Crear una cuenta de Twitter (ahora X) sin proporcionar un número de teléfono sigue siendo una cuestión recurrente para los usuarios preocupados por la privacidad. El flujo de inscripción oficial en x.com ofrece una opción entre dirección de correo electrónico y número de teléfono. La respuesta es, por lo tanto, sí, pero la plataforma puede exigir un número según el contexto técnico de conexión.
Puntuación de riesgo X: qué desencadena la solicitud de número de teléfono
La plataforma X no impone el número de teléfono de manera sistemática. Asigna un puntuación de riesgo a cada intento de inscripción, basada en el entorno técnico detectado. Cuando esta puntuación supera un cierto umbral, la verificación por teléfono se vuelve obligatoria, incluso si el usuario ha elegido la opción de correo electrónico.
Varios señales aumentan esta puntuación y hacen que la solicitud de número sea casi inevitable:
- El uso de un VPN de mala reputación o de un proxy de centro de datos, que X asocia con comportamientos automatizados
- Una dirección IP compartida por muchas cuentas recientemente creadas, señal clásica de creación masiva
- La incoherencia entre la ubicación declarada y la detectada por la dirección IP o el navegador
Entender este mecanismo cambia la estrategia. En lugar de intentar eludir la solicitud de teléfono después, es más eficaz reducir la puntuación de riesgo de antemano para que la plataforma nunca exija este número.
Una guía detallada explica cómo inscribirse en Twitter sin número a través del flujo web estándar, que sigue siendo el más permisivo en este aspecto.
Inscripción X por correo electrónico o a través de Google y Apple: tabla comparativa
El flujo de inscripción en x.com/signup ofrece tres caminos distintos. Cada uno presenta características diferentes en cuanto a la exigencia de número de teléfono y nivel de privacidad.
| Método de inscripción | Número de teléfono requerido | Verificación inicial | Nivel de privacidad |
|---|---|---|---|
| Dirección de correo electrónico (flujo web) | No (salvo puntuación de riesgo alta) | Código enviado por correo electrónico | Medio a alto |
| Conexión a través de Google | No (salvo puntuación de riesgo alta) | Autenticación de Google | Medio (datos vinculados a la cuenta de Google) |
| Conexión a través de Apple | No (salvo puntuación de riesgo alta) | Autenticación de Apple | Alto (opción “Ocultar mi correo”) |
| Número de teléfono directo | Sí | Código SMS | Bajo |
La conexión a través de Apple ofrece una ventaja específica: la función “Ocultar mi correo” genera una dirección de reenvío única, lo que impide que X recoja la dirección real. En cambio, la conexión a través de Google transmite la dirección de Gmail a la cuenta X, lo que reduce la privacidad en comparación con un correo dedicado.
El flujo web con una dirección de correo electrónico sigue siendo el más controlable. El usuario elige la dirección que proporciona y puede optar por un servicio de mensajería centrado en la privacidad.
Dirección de correo electrónico temporal o dedicada: ¿qué impacto en la cuenta X?
Varios competidores sugieren usar direcciones de correo electrónico desechables para la inscripción. Este enfoque a veces funciona a corto plazo, pero presenta riesgos concretos a medio plazo.
Un correo temporal impide cualquier recuperación de cuenta en caso de pérdida de acceso. Si la bandeja de entrada expira después de unas horas o días, el código de restablecimiento de contraseña no llegará a ninguna parte. La cuenta se vuelve irrecuperable.
X también detecta ciertos dominios de correos desechables y los bloquea en la inscripción, o desencadena inmediatamente la verificación por teléfono. La puntuación de riesgo aumenta con estos dominios.
Alternativa más confiable: una dirección de correo electrónico dedicada permanente
Crear una dirección en un servicio gratuito clásico, utilizada exclusivamente para la cuenta X, representa un compromiso más sólido. Esta dirección permanece accesible para la recepción de códigos de verificación y notificaciones de seguridad.
Algunos criterios para elegir esta dirección:
- Un proveedor que no requiera un número de teléfono al crearla (algunos servicios de mensajería cifrada lo permiten)
- Una bandeja de entrada consultada regularmente, ya que X puede solicitar una reconfirmación después de un período de inactividad
- Una contraseña distinta de la de la cuenta X, para evitar que una sola compromisión dé acceso a ambas cuentas
Asegurar una cuenta X creada sin número de teléfono
La ausencia de un número de teléfono en la cuenta elimina un vector de recuperación, pero también un vector de ataque. Los ataques por intercambio de SIM, donde un pirata transfiere el número de la víctima a otra tarjeta SIM para interceptar los códigos SMS, no pueden dirigirse a una cuenta sin número asociado.
La autenticación de dos factores por aplicación (TOTP) compensa ampliamente la falta de verificación por SMS. Las aplicaciones generan códigos localmente, sin depender de la red móvil. Este modo de doble autenticación está disponible en la configuración de seguridad de X.
Un punto a menudo pasado por alto: los códigos de respaldo generados al activar el 2FA deben almacenarse fuera de línea. Sin número de teléfono y sin estos códigos, una pérdida de acceso a la aplicación de autenticación bloquea definitivamente la cuenta. Ningún procedimiento de asistencia estándar permite recuperar una cuenta en esta situación.
La configuración de seguridad adecuada para una cuenta sin teléfono combina, por lo tanto, una dirección de correo electrónico dedicada permanente, el 2FA por aplicación y la conservación física de los códigos de respaldo. Esta configuración ofrece un nivel de protección superior al de una cuenta verificada por SMS, al tiempo que preserva la privacidad del número personal.