La lista de verificación completa de seguridad para smartphones

Tu teléfono lo sabe todo sobre ti

Piensa en lo que hay ahora mismo en tu smartphone: tus apps bancarias y de pago, tu correo, años de fotos, tu historial de ubicaciones, tus contactos, tus mensajes. Para la mayoría de las personas, su teléfono es el único dispositivo que guarda la información más sensible de sus vidas.

Perder el teléfono —o que resulte comprometido— es un incidente de seguridad importante. Repasar esta lista de verificación lleva unos 30 minutos y reduce drásticamente tu riesgo.

Bloqueo de pantalla: tu primera línea de defensa

Un bloqueo de pantalla impide el acceso físico a tu teléfono si se pierde o te lo roban. Pero no todos los bloqueos de pantalla son iguales:

• Usa un PIN de al menos 6 dígitos o un código de acceso alfanumérico robusto
• Evita los PIN de 4 dígitos: solo tienen 10 000 combinaciones
• Evita los patrones de desbloqueo: los investigadores han demostrado que a menudo pueden adivinarse a partir de las marcas de dedos en la pantalla
• La biometría es cómoda pero tiene límites: el desbloqueo facial y la huella dactilar son rápidos, pero en algunas jurisdicciones las fuerzas del orden pueden obligarte legalmente al desbloqueo biométrico, mientras que un PIN o una contraseña están protegidos
• Configura el bloqueo automático de la pantalla en un plazo de 30 segundos de inactividad

En iOS: Ajustes > Face ID y código En Android: Ajustes > Seguridad > Bloqueo de pantalla

Mantén el sistema operativo y las apps actualizados

Las actualizaciones del sistema operativo contienen parches de seguridad críticos. Retrasarlas deja abiertas vulnerabilidades conocidas:

• Activa las actualizaciones automáticas del sistema operativo
• Activa las actualizaciones automáticas de apps, o revisa la tienda de aplicaciones semanalmente
• Elimina las apps que ya no uses: son una superficie de ataque incluso estando inactivas

En iOS, las actualizaciones se envían directamente desde Apple. En Android, la disponibilidad de actualizaciones depende del fabricante de tu dispositivo y del operador, lo cual es una de las razones por las que los dispositivos Android antiguos se convierten en un riesgo de seguridad con el tiempo.

Revisa los permisos de las apps

Las apps suelen solicitar más permisos de los que necesitan. Los permisos de una app definen a qué puede acceder en tu dispositivo:

• Ubicación: ¿una app de linterna necesita tu ubicación? Deniégala.
• Contactos: muchas apps recopilan tu lista de contactos con fines de marketing
• Micrófono y cámara: concédelos solo a las apps que tengan una necesidad evidente
• Actualización en segundo plano: permite que las apps se ejecuten y recopilen datos cuando no las estás usando

En iOS: Ajustes > Privacidad y seguridad; revisa cada categoría En Android: Ajustes > Aplicaciones > [Nombre de la app] > Permisos

Revoca los permisos que no tengan sentido. Si una app deja de funcionar después de que revoques permisos innecesarios, eso te dice algo sobre lo que estaba haciendo con ellos.

Activa el cifrado completo del disco

El cifrado protege tus datos si se accede físicamente a tu dispositivo o te lo roban:

• Los iPhones están cifrados por defecto siempre que tengas configurado un código de acceso
• Los dispositivos Android modernos (Android 10 o posterior) están cifrados por defecto
• Si tienes un dispositivo Android más antiguo, comprueba: Ajustes > Seguridad > Cifrado

El cifrado significa que, aunque alguien extraiga el chip de almacenamiento de tu teléfono, no podrá leer tus datos sin tu código de acceso.

Usa Buscar mi dispositivo y el borrado remoto

Si pierdes el teléfono o te lo roban, necesitas poder localizarlo o borrarlo de forma remota:

• iOS: activa Buscar mi iPhone en Ajustes > [Tu nombre] > Buscar. Activa también "Enviar última ubicación" para que la reporte antes de que se agote la batería.
• Android: activa Buscar mi dispositivo en Ajustes > Seguridad > Buscar mi dispositivo

Comprueba que funcionan antes de necesitarlo. Inicia sesión en icloud.com o en google.com/android/find desde un ordenador para confirmar que tu dispositivo es visible.

Protege tu tarjeta SIM

Un teléfono robado con una SIM desprotegida puede aprovecharse para recibir tus códigos de verificación por SMS, lo que permite el robo de cuentas:

• Establece un PIN de SIM: requiere un código PIN cada vez que se inserta la SIM en un dispositivo
  • iOS: Ajustes > Datos móviles > PIN de la SIM
  • Android: Ajustes > Seguridad > Bloqueo de la tarjeta SIM
• Añade un PIN de cuenta con tu operador: llama a tu operador para establecer un PIN en tu cuenta, lo que ayuda a prevenir los ataques de intercambio de SIM (SIM swapping)

Gestiona las notificaciones de la pantalla de bloqueo

Por defecto, las vistas previas de los mensajes suelen aparecer en tu pantalla de bloqueo, lo que significa que cualquiera que coja tu teléfono puede ver tus mensajes sin desbloquearlo:

• iOS: Ajustes > Notificaciones > Mostrar vistas previas > "Con el iPhone desbloqueado" en lugar de Siempre
• Android: Ajustes > Notificaciones > Notificaciones sensibles; oculta el contenido sensible en la pantalla de bloqueo

Plantéate también ocultar de la pantalla de bloqueo: los códigos SMS, las notificaciones bancarias y las vistas previas del correo.

Usa redes de confianza y una VPN

• Evita conectarte a redes wifi públicas desconocidas sin una VPN
• Cuando tengas que usar wifi público, usa una VPN de confianza para cifrar tu tráfico
• Desactiva el Bluetooth y el wifi cuando no los uses: ambos pueden ser aprovechados por atacantes cercanos
• Ten cuidado con los puertos de carga USB en lugares públicos (hoteles, aeropuertos): usa un bloqueador de datos USB o lleva tu propio cargador

Ten cuidado con lo que instalas

• Instala apps solo desde tiendas oficiales (App Store, Google Play)
• En Android, no actives la "Instalación de fuentes desconocidas" salvo que sepas exactamente lo que haces
• Lee las reseñas de las apps y comprueba la reputación del desarrollador antes de instalar
• Desconfía de las apps que prometen mejorar drásticamente la duración de la batería, acelerar tu teléfono o proporcionar servicios de VPN gratuitos: muchas son adware o recopiladoras de datos

Haz copias de seguridad de tu teléfono con regularidad

Una copia de seguridad te protege si pierdes el dispositivo, te lo roban o resulta comprometido:

• iOS: activa la copia de seguridad de iCloud (Ajustes > [Tu nombre] > iCloud > Copia en iCloud) o haz una copia local mediante Mac/PC
• Android: activa la copia de seguridad de Google One o haz una copia local
• Comprueba tu copia de seguridad verificando que la fecha de la última copia sea reciente

Si borras tu teléfono de forma remota tras un robo, una copia de seguridad reciente significa que pierdes muy pocos datos.

Lista de verificación final

• Bloqueo de pantalla robusto (PIN de 6 o más dígitos o código alfanumérico)
• Bloqueo automático en un plazo de 30 segundos
• Actualizaciones automáticas del sistema operativo y las apps activadas
• Permisos de las apps revisados y minimizados
• Cifrado activado (verifícalo en Android antiguo)
• Buscar mi dispositivo activado y probado
• PIN de SIM establecido
• Notificaciones de la pantalla de bloqueo sin vistas previas sensibles
• Solo apps de tiendas oficiales instaladas
• Copias de seguridad configuradas y recientes