Una cuenta Togu se crea en el sitio web, en tres pasos: un formulario, un correo electrónico de confirmación y, por último, el inicio de sesión. Este artículo describe esos pasos tal como los presentan hoy las páginas del sitio, y qué hacer cuando el enlace recibido ya no funciona o cuando se ha olvidado la contraseña. Nada de lo que aquí se dice indica que el mundo de juego esté abierto: para eso, consulta la página Estado.
Qué hay que preparar
Antes de empezar, reúne cuatro cosas:
- Un código de invitación. Pídelo en el Discord de Togu; lo necesitas para crear una cuenta.
- Una dirección de correo electrónico que consultes. El formulario indica que recibirás en esa dirección un enlace de confirmación. Los enlaces de restablecimiento también llegan a ese correo: sin acceso al buzón, no podrás abrirlos.
- Un apodo. El formulario pide de 3 a 20 caracteres: letras sin acentos, números, guion o guion bajo. Se le añade un número de cuatro cifras.
- Una contraseña de 15 caracteres como mínimo. No se impone ninguna regla de composición (no es obligatorio incluir mayúsculas ni números). En cambio, el formulario precisa que se rechazan las contraseñas que ya han aparecido en filtraciones de datos. Sirve una frase de contraseña larga, exclusiva de esta cuenta. Un gestor de contraseñas evita tener que memorizarla; para los hábitos generales, consulta nuestra guía proteger una cuenta de juego.
Crear una cuenta Togu independiente
Abre la página Crear una cuenta, rellena la dirección, el apodo, la contraseña y el código de invitación, y marca la casilla de aceptación de las condiciones de uso. El formulario enlaza con las condiciones de uso de Togu; léelas antes de marcar la casilla.
Esta cuenta es exclusiva de Togu. No reutiliza ni tu cuenta Ankama ni su contraseña. Ese es el tema de la última sección de este artículo.
Una vez enviado el formulario, la página anuncia que se ha enviado un correo electrónico a la dirección introducida y te invita a abrir el enlace que contiene. Si no llega nada, revisa primero tu carpeta de correo no deseado antes de solicitar un nuevo envío.
Verificar la dirección
El enlace del correo abre la página Confirmar la dirección de correo electrónico. Haz clic en «Confirmar mi dirección»: la página indica entonces que la dirección está confirmada, que la cuenta está activa y que puedes iniciar sesión.
Si el enlace no funciona, la misma página ofrece recibir un nuevo enlace introduciendo la dirección de la cuenta. El enlace de confirmación es de un solo uso y válido durante 24 horas; cuando solicitas uno nuevo, el anterior deja de ser válido. El sitio responde de la misma manera tanto si la dirección corresponde a una cuenta pendiente como si no: el mensaje solo dice que, si existe una cuenta pendiente, se acaba de enviar un nuevo enlace.
Un enlace caducado, ya utilizado o desconocido produce el mismo mensaje de error: «Este enlace no es válido o ya no se puede utilizar. Solicita uno nuevo.»
Contraseña olvidada o enlace caducado
Desde la página de inicio de sesión, el enlace «¿Has olvidado tu contraseña?» lleva a la página Contraseña olvidada. Introduce la dirección de la cuenta. El sitio responde en todos los casos que, si existe una cuenta para esa dirección, se acaba de enviar un correo de restablecimiento. Esta respuesta idéntica impide adivinar qué direcciones tienen una cuenta: la ficha de OWASP sobre la recuperación de contraseñas pide devolver un mensaje coherente, exista o no la cuenta.
El enlace de restablecimiento es válido durante 30 minutos y solo sirve una vez; la misma ficha recomienda tokens de un solo uso que caduquen tras un plazo adecuado. En la página que se abre, introduce la nueva contraseña, que sigue las mismas reglas que en el registro. Una vez guardada la contraseña, se cierran todas tus sesiones y debes volver a iniciar sesión con la nueva contraseña: el sitio no inicia tu sesión automáticamente, algo que OWASP también desaconseja.
Si el enlace ha caducado, ya se ha utilizado o está incompleto, simplemente solicita uno nuevo desde la misma página.
No facilitar nunca tus credenciales de Ankama
El formulario de registro lo recuerda: esta cuenta es exclusiva de Togu y nunca debes utilizar un identificador ni una contraseña de Ankama. La página Descargar también lo afirma: Togu nunca te pedirá tu contraseña de Ankama. Cualquier solicitud de este tipo, aunque se presente como procedente de Togu, es una señal de alerta.
Utiliza también, para Togu, una contraseña que no uses en ningún otro sitio. Togu es un servidor privado, sin vínculo con Ankama. El soporte de Ankama describe, para sus propios juegos, los comportamientos que deben comunicársele; su lista (actualizada el 4 de marzo de 2026) menciona en particular la promoción de sitios fraudulentos: phishing, servidores privados, intercambios no autorizados. Estas reglas son las de Ankama para su servicio y no dicen nada sobre el funcionamiento de una cuenta Togu.
Para saber qué datos se tratan durante el registro, consulta la página Privacidad.
