Tecnología Electrónica

Cómo proteger tu celular: privacidad, seguridad anti-espionaje y anti-robo

🛡 Capa 1: Bloqueo y acceso (básico, gratis, indispensable)

  1. Pantalla de bloqueo FUERTE: PIN 6+ dígitos / contraseña alfanumérica / huella / Face ID. **NO patrón** (fácil de ver por huella en pantalla). Tiempo de bloqueo automático: **30 s – 1 min**.
  2. Cifrado: Android 10+ / iOS 8+ **activado por defecto**. Verifica: Ajustes > Seguridad > Cifrado (Android) / siempre en iOS.
  3. 2FA en TODAS las cuentas críticas: Email, banca, redes, Apple/Google ID, gestor contraseñas. **App autenticadora (Authy, Google Auth, Microsoft Auth, Bitwarden) > SMS**. Guarda códigos de respaldo offline.
  4. Gestor de contraseñas: Bitwarden (gratis, open source), 1Password, KeePassXC. Genera y guarda claves únicas por sitio. Autollenado seguro.

🛡 Capa 2: Sistema y apps (higiene digital)

  1. Actualizaciones AL DÍA: SO (mensual parche seguridad) + Apps (Play Store / App Store > actualizar todo). Activa auto-actualizar solo Wi-Fi.
  2. Solo apps OFICIALES: Play Store, App Store, Galaxy Store, F-Droid (open source). **NO APKs de webs, WhatsApp Plus, mods, tiendas alternativas** (malware).
  3. Permisos MÍNIMOS: Ajustes > Privacidad > Gestor de permisos (Android) / Ajustes > Privacidad y seguridad (iOS). Revisa **Ubicación, Micrófono, Cámara, Contactos, SMS, Teléfono, Archivos**. Quita a apps que no lo necesitan (linterna no necesita contactos).
  4. Desactiva "Instalar apps desconocidas" (Android) por fuente.
  5. Revisa apps con "Acceso a notificaciones" y "Acceso a uso de dispositivo" (Android) — espía potencial.

🛡 Capa 3: Red y comunicaciones

  1. VPN de confianza en Wi-Fi públicas (café, aeropuerto, hotel): Mullvad, Proton, IVPN, Surfshark, Windscribe. **No VPN gratis** (venden tus datos).
  2. DNS privado: Ajustes > Red > DNS privado > Hostname: dns.nextdns.io / 1dot1dot1dot1.cloudflare-dns.com / dns.quad9.net. Bloquea trackers, malware, ads a nivel sistema.
  3. Navegador privado: Firefox Focus, Brave, DuckDuckGo, Tor Browser. Bloquean trackers, huella digital, cookies 3rd party.
  4. Mensajería cifrada E2E: Signal (estándar oro), WhatsApp, Telegram (chats secretos), Threema, Session. **NO SMS/MMS** (sin cifrado, operador ve todo).
  5. Email seguro: Proton Mail, Tutanota, StartMail (cifrado E2E, cero acceso). O Gmail/Outlook + 2FA + PGP (Mailvelope / FlowCrypt).

🛡 Capa 4: Anti-espionaje (stalkerware / spyware)

  1. Nunca dejes el móvil desbloqueado y desatendido. Instalan stalkerware en < 2 min (mSpy, FlexiSPY, Hoverwatch, Spyic, apps "control parental" mal usadas).
  2. No prestes el móvil desbloqueado a nadie (ni pareja, ni amigos, ni reparadores sin vigilancia).
  3. Rechaza perfiles de configuración (MDM) / "Instalar certificado" / "Confiar en este ordenador" si no eres TÚ quien lo inicia por motivo legítimo (empresa MDM en dispositivo corporativo).
  4. Escanea mensualmente con: Malwarebytes Mobile (gratis), Bitdefender Mobile Security, Lookout, Kaspersky. Detectan stalkerware conocido.
  5. Señales de alerta: batería drena rápido, calor en reposo, datos suben sin uso, ruidos/ecos en llamadas, apps desconocidas en Todas las apps, pantalla se enciende sola, teclado lag.
  6. Si sospechas: **Backup fotos/contactos > Restablecer de fábrica (wipe data) > Restaurar SOLO lo esencial**. No restaures backup completo si puede contener spyware persistente.

🛡 Capa 5: Anti-robo y pérdida

  1. Activa "Encontrar mi dispositivo" (Android) / "Buscar" (iOS): Ajustes > Google > Encontrar mi dispositivo / Ajustes > Tu nombre > Buscar. Permite: localizar, sonar, bloquear con mensaje, **borrar remoto**.
  2. Bloqueo de reactivación (FRP / Activation Lock): automático si tienes cuenta Google/Apple + bloqueo pantalla. **Imposible usar tras robo sin tus credenciales**.
  3. Pantalla de bloqueo con info de contacto: Ajustes > Pantalla de bloqueo > Texto en pantalla de bloqueo: "Si encontrado llamar a +34 6XX XX XX XX / email@dominio.com".
  4. Seguro móvil: AppleCare+ (robo/pérdida con franquicia), Samsung Care+, operador, tarjeta crédito (algunas cubren robo móvil si comprado con ella).
  5. IMEI anotado: *#06# → guárdalo en lugar seguro. Para denuncia policial y bloqueo IMEI en operador.

🛡 Capa 6: Privacidad avanzada (opcional, para alto riesgo)

  • **GrapheneOS / CalyxOS / DivestOS** (Pixel only): Android endurecido, sin Google Play Services (microG opcional), permisos por sensor, red, USB. Máxima privacidad.
  • **Hardware kill switches:** Purism Librem 5, PinePhone (interruptores físicos micrófono, cámara, radio, Wi-Fi/BT).
  • **Faraday bag / bolsa** (10–30 $): bloquea TODA radio (celular, GPS, Wi-Fi, BT, NFC, RFID) cuando guardas el móvil. Para reuniones sensibles, viajes, dormir.
  • **Teléfono "limpio" secundario** (barato, sin cuentas personales) para situaciones de riesgo.

Checklist rápido SEMANAL (5 min)

  • ☐ Actualizaciones SO + apps instaladas.
  • ☐ Permisos apps nuevas / actualizadas.
  • ☐ Escaneo Malwarebytes / Bitdefender.
  • ☐ Verifica "Encontrar mi dispositivo" activo.
  • ☐ Backup automático (Google One / iCloud / local) OK.

>

<

Teléfonos móviles