Outlook me pide verificar mi identidad cada vez que inicio sesión: por qué pasa y cómo evitarlo

Marcar "no volver a pedirme esto en 30 días" en Outlook no sirve de nada si sigues entrando en modo incógnito o borras las cookies cada semana "por seguridad". Es la trampa más común de este problema, y casi nadie la relaciona con el bucle de verificaciones.

Le pasó a un compañero de trabajo hace un par de meses: cada mañana, antes de abrir el correo, Outlook le mandaba un código a un correo alternativo que apenas revisaba. Contraseña correcta, segundo factor correcto, y aun así el sistema volvía a desconfiar al día siguiente. No había hackeo, no había nada raro en su cuenta. El problema era mucho más tonto: usaba un gestor de limpieza que vaciaba las cookies del navegador cada noche.

El error que casi todo el mundo comete sin darse cuenta

Microsoft no verifica tu identidad por capricho. Lo hace porque, en el momento de iniciar sesión, algo en la "huella" de tu dispositivo no coincide con lo que tenía registrado la última vez. Y esa huella depende casi por completo de una cookie concreta que se guarda en el navegador cuando marcas "confiar en este dispositivo".

Si esa cookie desaparece —porque la borras a mano, porque usas un limpiador automático, porque navegas en incógnito, o porque cambias de navegador sin darte cuenta— Outlook vuelve a verte como un desconocido. Y un desconocido, por definición, tiene que demostrar quién es. Ojo con esto: cerrar sesión manualmente también borra esa confianza en algunos casos, así que si sueles pulsar "cerrar sesión" en vez de simplemente cerrar la pestaña, ese hábito puede ser parte del problema.

Por qué pasa aunque hagas todo bien

Hay un segundo motivo, más difícil de detectar: la verificación basada en riesgo. Microsoft calcula en tiempo real una puntuación de riesgo cada vez que inicias sesión, y esa puntuación tiene en cuenta tu dirección IP, tu ubicación aproximada, la hora del día y el tipo de red desde la que te conectas. Si trabajas desde varias ubicaciones, usas VPN, o tu operador móvil te asigna una IP distinta cada vez que se reinicia el router —algo muy habitual con Movistar, Vodafone u Orange en España—, el sistema puede considerar "sospechoso" algo que para ti es completamente normal.

La consecuencia es que dos personas con exactamente la misma configuración de seguridad pueden tener experiencias completamente distintas: una nunca ve el aviso, la otra lo ve cada dos días. No es que Microsoft trate peor a una que a otra, es que el algoritmo de riesgo reacciona a patrones de conexión, no a la cuenta en sí.

Cuenta personal, cuenta de empresa y cuenta de estudios no se comportan igual

Aquí hay un matiz que casi ningún tutorial explica bien. Si tu correo de Outlook o Hotmail es personal, el control lo tienes tú al cien por cien: activas o desactivas la verificación en dos pasos, decides qué dispositivos son de confianza y punto. Pero si usas una cuenta corporativa o educativa (las que terminan en un dominio de empresa o universidad, gestionadas con Microsoft 365), las reglas las pone el administrador de esa organización, no tú.

En ese caso, aunque marques "confiar en este dispositivo" veinte veces, si la política de la organización exige re-verificación cada cierto tiempo, el aviso volverá a aparecer sí o sí. La solución ahí no pasa por tocar la configuración de tu cuenta personal, sino por marcar la casilla "permitir que mi organización administre este dispositivo" que suele aparecer la primera vez que accedes desde un equipo nuevo con esa cuenta.

Cómo conseguir que deje de pedírtelo (paso a paso)

Esto es lo que de verdad reduce las verificaciones repetidas, en orden de impacto:

1. Deja de borrar cookies del navegador que usas para Outlook, o al menos excluye outlook.com y login.live.com de cualquier limpiador automático.
2. No inicies sesión en modo incógnito o privado salvo que sea estrictamente necesario: ese modo nunca guarda la cookie de confianza, así que siempre partirás de cero.
3. Sustituye el código por SMS o correo alternativo por Microsoft Authenticator: no elimina la verificación, pero la resuelve con una notificación push en dos segundos en lugar de obligarte a revisar otro correo.
4. Si usas VPN, intenta conectarte siempre desde el mismo servidor o país cuando accedas a tu correo, en vez de rotar de ubicación cada vez.
5. Revisa que tu navegador no esté configurado para borrar datos de navegación al cerrarse (Chrome y Firefox tienen esta opción activable en ajustes de privacidad).

Con estos cinco cambios, la mayoría de usuarios pasa de ver el aviso a diario a verlo, como mucho, una vez al mes. Si ni siquiera tienes activada la verificación en dos pasos de Outlook, empieza por ahí antes de tocar nada más: sin ese paso previo, cualquier otro ajuste es parche sobre parche.

SMS, correo alternativo, Authenticator o llave física: qué conviene según tu caso

Personalmente recomiendo Authenticator para el noventa por ciento de los casos: es gratis, ya lo tienes medio configurado si sigues los pasos de arriba, y evita depender de un correo alternativo que a veces da tantos problemas como el principal. La llave física solo la recomiendo si manejas datos sensibles de empresa desde ese correo.

Cuándo esto no es una molestia técnica, sino un aviso real

Hay una diferencia importante entre "Outlook desconfía de mi patrón de conexión habitual" y "alguien más está intentando entrar en mi cuenta". Si las verificaciones empezaron de golpe después de haber usado una red wifi pública, haber iniciado sesión en un ordenador que no era tuyo, o haber hecho clic en un enlace de un correo sospechoso, no lo trates como una simple molestia.

Entra en account.live.com/Activity (accesible también desde el propio Outlook) y revisa el historial de inicios de sesión reciente: si aparece una ubicación o un dispositivo que no reconoces, cambia la contraseña de inmediato y revisa si hay reglas de reenvío de correo añadidas que no configuraste tú. Es uno de los primeros indicios que aprovechan quienes acceden a una cuenta marcada por actividad inusual para pasar desapercibidos.

Viajas mucho, cambias de router o usas datos móviles: el caso que más confunde

Si tu situación es que viajas con frecuencia, trabajas desde distintos países, o simplemente tu compañía de internet te cambia la IP cada pocas horas, es probable que ningún ajuste elimine el aviso al cien por cien. Es el precio de un sistema de seguridad que reacciona a patrones de red, no una avería del correo.

En ese escenario, lo más práctico no es intentar "engañar" al sistema, sino aceptar la verificación ocasional y hacerla rápida: ten Authenticator siempre a mano, verifica que tu correo de recuperación esté actualizado y, si dependes de Outlook para trabajo, evita mezclar la sesión personal con la corporativa en el mismo navegador —eso multiplica las señales contradictorias que recibe Microsoft y, con ellas, las verificaciones.

Y si después de aplicar todo esto sigues atascado sin poder ni siquiera completar el primer código, el problema ya no es de configuración: en ese caso conviene mirar directamente cómo recuperar el acceso a Outlook sin teléfono ni correo alternativo, que es el escenario límite de todo esto.

Antes de cerrar esta pestaña, comprueba estas cuatro cosas:

1. ¿Tu limpiador de cookies o navegador borra datos de outlook.com automáticamente? Desactívalo.
2. ¿Tienes Microsoft Authenticator instalado y vinculado a la cuenta? Si no, hazlo ahora, no cuando vuelva a fallar.
3. ¿Revisaste el historial de actividad reciente al menos una vez este mes?
4. Si es cuenta de empresa, ¿marcaste "permitir que mi organización administre este dispositivo"?

Si las cuatro respuestas son sí y el aviso sigue apareciendo a diario, no es cosa tuya: es la política de riesgo de Microsoft reaccionando a tu patrón de red, y ahí la única solución real es la paciencia y un segundo factor que resuelva rápido, no una que elimine el aviso para siempre.