Funciones de seguridad de los smartphones: qué protegen realmente los teléfonos modernos

Control de acceso

• Pantalla de bloqueo: PIN, patrón, contraseña, huella dactilar, desbloqueo facial (Face ID, biometría de Android).
• Enclave seguro / TEE: Almacenamiento de claves aislado por hardware — los biométricos nunca salen de él.

Protección de datos

• Cifrado de disco completo (FBE/FDE): Predeterminado en iOS 8+/Android 7+. Claves vinculadas a la credencial de bloqueo.
• Arranque seguro / arranque verificado: Cadena de confianza desde ROM → cargador de arranque → SO. Bloquea rootkits, malware persistente.

Seguridad de cuenta y transacciones

• 2FA/2SV: SMS, apps de autenticador (TOTP), passkeys (FIDO2/WebAuthn), llaves de hardware (YubiKey).
• Pagos móviles: Tokenización (DPAN), criptogramas específicos del dispositivo, autenticación biométrica por transacción.

Recuperación del dispositivo y control remoto

• Buscar (Apple) / Buscar mi dispositivo (Google): Localizar, bloquear, reproducir sonido, mostrar mensaje.
• Borrado remoto: Borrar todas las claves → los datos son criptográficamente irrecuperables.
• Bloqueo de activación / FRP: El dispositivo es inutilizable después del borrado sin el ID de Apple / cuenta de Google original.

Gobernanza de apps y privacidad

• Modelo de permisos en tiempo de ejecución: Preguntar una vez, permitir una vez/durante el uso/nunca. Indicadores de micrófono/cámara (iOS 14+, Android 12+).
• Aislamiento de apps: Aislamiento de procesos, sin sistema de archivos compartido.
• Etiquetas de privacidad / secciones de seguridad de datos: Requisitos de divulgación de App Store / Play Store.

Endurecimiento de la plataforma

• Parches de seguridad mensuales (Pixel, Samsung, iOS). Los retrasos de operadores en Android siguen siendo una brecha.
• Mitigaciones de exploits: PAC, MTE, CFI, asignadores endurecidos, aislamiento de tablas de páginas del kernel.
• Copia de seguridad en la nube cifrada: Opciones de extremo a extremo (Protección de datos avanzada de iCloud, copia de seguridad E2E de Google).

Responsabilidad del usuario

Las funciones solo funcionan si están habilitadas. Activa: pantalla de bloqueo, 2FA, actualizaciones automáticas, Buscar, copia de seguridad cifrada. Revisa los permisos de las apps trimestralmente. No instales APKs de terceros. No hagas root/jailbreak a menos que aceptes el modelo de riesgo.